OpenStack是虚拟机和容器的领先的开源编排系统。Tungsten Fabric提供了Neutron网络服务的实现，并提供了许多附加功能。
①Zabbix 是通过 vmware collector 进程来监控虚拟机。这些进程通过 SOAP 协议从 VMware Web 服务获取必要的信息，对其进行预处理并存储到 Zabbix server 共享内存中。
上图对比了几种主流虚拟化技术架构——ESXi、Xen与KVM，其主要差别在于各组件（CPU、内存、磁盘与网络IO）的虚拟化与调度管理实现组件有所不同：在ESXi中，所有虚拟化功能都在内核实现；Xen内核仅实现CPU与内存虚拟化， IO虚拟化与调度管理由Domain0（主机上启动的第一个管理VM）实现；KVM内核实现CPU与内存虚拟化，QEMU实现IO虚拟化，通过Linux进程调度器实现VM管理。
在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后，发现很多重要的系统锁屏了，想要进入还需要输入密 码。因此，这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用内存快照抓取Hash。
家里有一台服务器，因为就一台esxi，也不想搞什么vcenter,集群之类的，没必要，就想用zabbix给服务器做监控，监控服务器的cpu，内存之类的，以及服务器上运行的虚拟机的监控，最后是各种应用上的监控，比如nginx之类的。最后所有的数据使用grafana去展示。
DNS（Domain Name System）域名系统协议，作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用挨个记住IP地址。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议号是udp53。DNS服务器的作用就是就好比通讯录一样，为各种网络程序找到对应目标主机的IP地址或对应的主机域名。每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。
2、其实CloudStack更像是一个商业化过后的产品，有着非常好的用户界面，各个模块默认集成的很好，且安装与部署过程也相对容易一些。
vSphere，ESXi 和 vCenter 的区别 VMware Inc. 是一家软件公司。它开发了许多产品，尤其是各种云解决方案 。他的云解决方案包括云产品，数据中心产品和桌面产品等。
环境：vcenter6.0 虚机系统版本：Centos6.5 现象：虚机不能加电启动，报错如图
在上一篇文章中我们讲了ESXI的安装和配置：ESXI环境搭建和配置，现在我们来讲讲VCenter的安装和配置。
自Zabbix 2.2.0版本开始支持对VMware的监控。 Zabbix可以使用低级别自动发现VMware宿主机和虚拟机，并根据事先定义的主机原型，为这些虚拟机创建主机并添加监控。 Zabbix中默认提供了几个模板，可以直接用来监控VMware vCenter或ESX hypervisor。 监控虚拟机分两个步骤完成。首先，Zabbix是通过 vmware collector 进程来获取虚拟机数据。这些进程通过SOAP协议从VMware Web SDK服务获取必要的信息，对其进行预处理并存储到Zabbix server共享内存中。然后，Zabbix pollers通过Zabbix简单检查 VMware监控项 来检索这些数据。 自Zabbix 2.4.4版本开始，收集的数据分为两种类型：VMware配置数据和VMware性能数据。这两种类型都由 vmware collectors 进程独立收集。因此，建议启用比受监控的VMware服务更多的收集器。否则，VMware性能统计信息的检索可能会由于检索VMware配置数据而延迟（对于较大型的环境，会需要一段时间）。 目前基于VMware性能统计信息只有数据存储，网络接口和磁盘设备统计信息和自定义性能计数器项。
很多时候Vcenter需要把自签名的证书替换掉，使用公有证书或者自己搭建的证书服务器进行替换，本实验是使用Windows Server搭建的证书服务器，进行Vcenter证书的替换。完成证书替换后，在浏览或者用Vsphere客户端连接Vcenter时就不会弹出证书错误的警告了。闲话休提，下面进行本次实验。实验环境中已经搭建好了企业证书服务器了，所以直接进行证书申请的操作。
vicfg-user --url https://esxi-host/sdk/webService --username root --password [old-pwd] -u root -e user -l root -o modify -p [new-pwd]
DC主机名 ：dc.vsphere.com (10.10.100.100)
vClient虽然可以管理ESXi 5.5 ，但只能实现一些如创建虚拟机的简单功能，而 vSphere 5.5的高级功能都无法实现。最主要的是，多台ESXi 5.5 运行时无法进行统一管理。 所以出现了 VCenter Server ，VMware 虚拟化体系中的另一个重要成员。 VCenter Server 能够实现集中化统一管理，可以提供如访问控制、性能监控和配置功能等，并且可以将多台 ESXi 主机资源集中，是这些资源可以在整个数据中心中的虚拟机之间共享。 可以称他为 ESXi 的中心管理员。
官方介绍:VMware vSphere 是 VMware 的虚拟化平台，可将数据中心转换为包括 CPU、存储和网络资源的聚合计算基础架构。 vSphere 将这些基础架构作为一个统一的运行环境进行管理，并为您提供工具来管理加入该环境的数据中心。
前言 类似于VMware这样的服务器虚拟化技术出现以来，极大地提升了企业数据中心的建设效率、运维弹性以及经济效益。回想起十来年前，我们想要部署一个新系统时，首先需要申请采购服务器，到货后还需要自己搬到机房里，找到位置安装到机架上，然后加电、跳网线、安装操作系统，等到最终能够ping通新服务器的IP时，时间往往已经过去了好几个月。而在数据中心全面推进虚拟化之后，这过程变得很轻松：需要多少台机器，我只需要在私有“云”管理平台上提一个申请单，平台管理员审批之后，就开始自动部署你需要的虚拟机，整个过程最快几乎达到
**VMware Inc ** 是一家软件公司。它开发了许多产品，尤其是各种云解决方案 。它的云解决方案包括云产品，数据中心产品和桌面产品等。
PS：很多童鞋对VMware的产品线不了解，本人使用VMware的产品刚好10年，VMware是目前业界的虚拟化王者，无论是虚拟化技术还是商用市场份额，都引领业界牛耳，背后更有存储巨头EMC的支撑。本文对VMware的产品线做个梳理，资料来自VMware官方网站，并加入本人的说明，括号的红字为本人加的注解。 以下产品按照所属应用类别来分： 数据中心和云计算基础架构产品 VMware vCloud Suite（在vSphere的基础上加了vCloud Director等管理工具，可以部署大中型数据中心的公有云
最近在做一个项目，主要是把Vmware Vsphere的数据通过RESTful API暴露给第三方，调用。
混合云的性能管理 如今，IT管理员在如何运行关键业务的工作负载方面比以往任何时候都有着更多的选择。其中包括物理，虚拟，本地，云计算，或一些组合。这就是为什么找到一个绩效管理工具，以帮助进行选择是至关重要的原因。 移动到虚拟化 在虚拟化基础设施中，工作负载可能不会得到它所需要的资源，因为一个工作量过重的主机，可能潜在地运行几十台虚拟机的资源。另一种可能性是，任务关键的工作量可能是依靠一些支持服务器或服务，是一个瓶颈的罪魁祸首。没有性能管理工具，人们不可能跟踪一个中等规模的虚拟化基础设施内的复杂的相互作用，以
就在几天前，一些互联网公司监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973 和 CVE-2021-21974 在内的高危漏洞。攻击者可以通过发送精心构造的恶意数据包造成远程执行代码，获取接管服务器权限，存在极大的安全隐患。
一台生产业务的虚拟机假死，强行关机后无法POWER ON。在启动时报虚拟机文件被锁定，错误信息如下：
vCenter Log Insight以Virtual Applicance方式部署。Log Insight Virtual Applicance默认大小为2个CPU，8GB内存，144GB磁盘大小，其中100GB用于存储raw data、index、以及metdata等。你可以根据虚拟化环境的情况来更改这些配置：
1、vCenter是vSphere基础物理架构的核心，提供访问控制、性能监控和配置共享功能。可以将多台esxi主机资源集中并共享，充当esxi主机的中心管理员。 2、必须的三大组件： 1）vCenter single sign-on（SSO):身份验证服务 2）vCenter inventory Service：清单服务：存储vCenter的应用程序和清单数据 3）vSphere Web vClient：web管理工具：使用web浏览器通过vCenter管理esxi主机的应用程序，所有5.0以上新增的功能
通过Centos7系统搭建NTP、FTP、DNS服务，通过群晖系统提供iSCSI存储、Active Backup for Business虚拟机备份，通过windows2016系统配置vCenter Server、安装Veeam Backup & Replication虚拟机备份，配置JumpServer跳板机、搭建esxi虚拟化环境，配置vCenter Server，实现vCenter Server和虚拟备份还原，ESXI升级、物理机迁移至虚拟机、vSAN集群。
建设绿色数据中心的必要性 中国目前是是全球最大的温室气体排放国，节能减排是“十二五”的重要工作内容。发改委在2013年就明确了首批10个行业的企业温室气体排放核算方法。根据对数据中心测算结果表明，2015年我国数据中心能耗达到1000*100000000kWh左右，相当于三峡电站一年的发电量，而到2020年，这个数据将会是2015年数字的2.5倍。数据中心的高能耗，不仅给企业带来巨大的负担，也造成了全社会能源的巨大浪费。根据国家既定战略，“十三五”期间节能环保方面的投入将是“十二五”期间的两倍以上，
VMware, Inc. is a publicly traded software company listed on the NYSE under stock ticker VMW. Dell Technologies is a majority share holder. VMware provides cloud computing and virtualization software and services. It was one of the first commercially successful companies to virtualize the x86 architecture.
2021年2月24日，安识科技A-Team团队监测到 VMware 官方发布安全公告，披露了包括 CVE-2021-21972、CVE-2021-21973和CVE-2021-21974等高危漏洞。攻击者通过利用漏洞可能造成远程代码执行、服务器端请求伪造等恶意操作。安识科技建议广大用户及时将VMware Vcenter Server与ESXI产品升级到最新版本，以免遭受漏洞攻击。
这是台全新的Windows 2008R2服务器，其中没有安装过vCenter，不属于升级的情况，也不是DC，密码中也没含有分号，网上查的几篇类似的文档包括vmware官方kb，都是vCenter5.0的，和我们的情况不同，并不适用。 查看安装文档发现有一个前提条件没有实现。安装vCenter要以运行vCenter的域帐号登录，不仅如此，必须设置本地安全策略允许该帐号以操作系统的身份运行(Act as part of the operating system)。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
在使用vSphere客户端登陆到ESXi服务器的时候，由于没有安装vCenter，而发现无法克隆虚拟机。而如果要安装vCenter的Windows版，有时候需要创建多台Windows Server主机，这种时候可以通过复制ESXi datastore里的虚拟机文件来创建多台相同的Windows Server虚拟机。
VMware vCenter Converter Standalone 是一款免费程序，可以安装在运行 Windows 的物理计算机上。 vConverter Standalone 会将硬盘驱动器上的数据复制到虚拟磁盘文件 (.vmdk) 中，此文件随后可在其他 VMware 产品中使用。 该过程不会影响您的计算机，在使用 Converter 之后您可以继续使用计算机。VMware vCenter Converter 可以在多种硬件上运行，并支持最常用的 Microsoft Windows 操作系统版本。实现：
公司使用的是vSphere6.5，使用vSphere 6.5进行管理，vSphere部署的是vcsa(vCenter Server Appliance)，本质是一台Linux虚拟机。
据Bleeping Computer消息，VMware于10月11日通知客户，vCenter Server 8.0（最新版本）仍在等待补丁来解决 2021 年 11 月披露的高严重性特权提升漏洞。
链接：https://github.com/EdgeSecurityTeam/EHole
还有就是VCNEGER是部署在windows系统上的，后面一般是SQL SERVER 数据库。sql2008 R2可以用于小型部署（最多5个主机和 50 个虚拟机）的捆绑数据库。
在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后，发现很多重要的系统锁屏了，想要进入还需要输入密 码。因此，这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用PE系统进入。
本文介绍如何通过snmp trap的方式发送vCenter上的告警到zabbix server，并通过zabbix server发送邮件告警通知,配置好后，邮箱收到的告警格式如下
最近看到几个公众号发关于CVE-2021-22005的帖子，但是发现大家都是纸上谈兵，没有实操的帖子是没有灵魂的，实践才是检验真理的唯一准则。正好我前几天做渗透测试（正经渗透测试，有授权的!）的时候通过CVE-2021-21972拿下了一台机器，并且成功登陆进了控制平台里，下面我给大家复原一下整个攻击的思路。
针对VMware vCenter的介绍就不多说了，大佬们可以自己搜搜。这里只分享过程和踩到的坑点&技巧。
在内部，Tungsten Fabric的编排器集成组件基本上对每个编排器都执行相同的操作，包括：
vmtools：VM增强功能，可以在主机与客户机之间传递消息，进行更进一步虚拟机状态检测
初始，我想在vCenter中直接进行迁移，但是发现不能更改磁盘类型为精简置备以及磁盘空间不能缩小指定空间，想到可以使用 VMware vCenter Converter 缩小其分区大小且更改磁盘类型，说干就干，遂有了此文。
随着高校信息化不断发展，学校的教学科研管理全部实现数字化，对服务器硬件的需求不断加大。数据中心机房资源日趋紧张，然而通过对数据中心全局服务器设备使用情况的调查发现，大部分的服务器又存在严重的资源闲置和浪费情况。为了有效改变这种状况，信息网络中心经过多方面的调查研究，决定进行服务器虚拟化项目建设. 1.服务器虚拟化相关技术介绍 服务器虚拟化技术是将传统的物理主机通过虚拟化软件，将物理主机的CPU、内存和硬盘存储空间整合成统一的逻辑资源池，再从逻辑资源池中创建几个几十甚至几百个虚拟服务器为应用提供服务，从而提高
VMware更新了其核心虚拟化平台——vSphere。其中一个关键的改进是开发人员现在可以在Docker容器中创建应用程序，然后这些容器可以在部署在vSphere环境中的虚拟机上。 新的vSpher
在Vmware Infrastruacture 3中，vCenter Server起到非常重要的角色。在VMware给出的一些解决方案中，常见的是针对Esx主机高用性的VMware HA等的解决方案，但好像并没有提到如何备份和恢复vCenter Server配置的解决方案。
https://www.freebuf.com/articles/web/373114.html
在生产环境中，由于日常管理的需要，会开启ESXi主机ESXi Shell或SSH功能，此时就会出现警告提示，实际上ESXi主机并没有出现任何配置问题，需要将这个警告提示清除。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
