Introduction à VMware vCenter Server¶
1. Objectif du cours¶
Comprendre le rôle et l’intérêt de VMware vCenter Server dans un environnement VMware, ses principales fonctionnalités et ses contraintes. Savoir les possibilités de déploiement (fichier OVA ou ISO) et les prérequis à vérifier avant installation.
2. Notions et définitions essentielles¶
- OVA : archive standard contenant tous les fichiers nécessaires pour déployer une VM préconfigurée.
- Hyperviseur : couche de virtualisation. Type 1 : s’exécute directement sur le matériel (ex. ESXi). Type 2 : s’exécute sur un OS hôte (ex. Workstation).
- Appliance : image de VM préconfigurée et optimisée pour une fonction (ex. VCSA pour vCenter).
- vCenter Server : outil de gestion centralisée des hôtes ESXi et des objets d’inventaire (VM, datastores, réseaux).
- SSO : service Single Sign-On pour agréger des sources d’authentification (AD, LDAP).
3. Fonctionnement et principes¶
- vCenter centralise l’inventaire (objets : VMs, hôtes, datastores, vSwitches distribués) et consigne la configuration/statistiques dans une base de données : vCenter dépend de cette BDD pour démarrer.
- Fonctions de gestion et orchestration : migration « à chaud » des VM entre hôtes (vSphere vMotion), migration de fichiers VM entre datastores (Storage vMotion), équilibrage des ressources (DRS) et gestion du stockage (SDRS + SIOC).
- Haute disponibilité et tolérance : HA redémarre automatiquement les VM en cas de panne d’un hôte ; FT exécute une VM synchronisée sur deux hôtes pour tolérance instantanée.
- Réseau et QoS : vSwitch distribué pour configuration réseau centralisée ; NIOC pour priorisation/bornes de bande passante.
- Gestion du cycle de vie : VUM pour patchs/mises à jour d’ESXi et composants VM ; DPM pour économies d’énergie en arrêtant/relançant des hôtes selon la charge.
- Sécurité/accès : SSO centralise l’authentification ; les rôles et privilèges se gèrent via utilisateurs/groupes et héritage d’objets.
4. Commandes et manipulations¶
Non abordé dans ce cours.
5. Sécurité et bonnes pratiques¶
- Politique de mots de passe (exigences exposées) : longueur 8–20 caractères, au moins une majuscule, une minuscule, un chiffre et un caractère spécial (&, # ou %). La stratégie est modifiable.
- Durant le déploiement depuis un OVA, attention au clavier en qwerty pour la saisie du mot de passe root.
- Gestion des privilèges : privilégier l’utilisation de groupes plutôt que d’utilisateurs ; appliquer le principe du moindre privilège ; définir les règles au plus haut niveau possible pour bénéficier de l’héritage.
- Vérifier la compatibilité matérielle avant installation via le VMware Compatibility Guide (System Search) pour éviter incompatibilités et interruptions.
6. Points essentiels à retenir pour le TSSR¶
- Rôle clé : vCenter est l’outil de gestion centralisée des hôtes ESXi et de leur inventaire (VM, stockage, réseau).
- Dépendance : vCenter nécessite sa base de données pour fonctionner ; sa disponibilité est critique pour l’administration.
- Déploiement : deux méthodes principales mentionnées : déploiement depuis un fichier OVA ou depuis un ISO.
- Accès gestion appliance : interface d’administration VCSA accessible sur le port 5480 (gestion de l’appliance).
- Comptes par défaut : root (système/appliance) et administrator@nom_de_domaine (SSO/vCenter).
- Fonctions essentielles à connaître : vMotion, Storage vMotion, HA, DRS (avec niveaux d’automatisation), SDRS, SIOC, NIOC, vSwitch distribué, FT, DPM, VUM.
- Compatibilité et ressources : vérifier le guide de compatibilité VMware et dimensionner CPU/mémoire/stockage selon la taille de l’environnement.
- Durée d’évaluation : version d’évaluation vCenter/vSphere utilisable sans licence pendant 60 jours.
- Interfaces de connexion possibles : SSH, navigateur Web (ports 443 et 5480), depuis l’hôte ; Telnet n’est pas disponible.
7. Tableau récapitulatif¶
| Élément | Objectif | Où il s’exécute | Remarque clé |
|---|---|---|---|
| Hyperviseur Type 1 | Exécuter VM directement sur le matériel | ESXi | Meilleure efficacité matérielle |
| Hyperviseur Type 2 | Exécuter VM via OS hôte | Workstation/VirtualBox | Utilisation poste client |
| vMotion vs Storage vMotion | Migration CPU/mémoire vs migration disque | gérée par vCenter | vMotion migre l’exécution, Storage vMotion migre fichiers |
| DRS (3 niveaux) | Équilibrage de charge | Cluster vCenter | Manuel / semi-auto / automatique complet |
| Port VCSA gestion | Accès appliance | 5480 | Interface admin de l’appliance |
8. Vérifications pratiques¶
- Vérifier la compatibilité matérielle du serveur sur le VMware Compatibility Guide (System Search).
- Confirmer l’accès à l’interface de gestion VCSA via le port 5480 depuis un navigateur.
- Se connecter au vSphere Client avec administrator@votre_nom_domaine pour valider l’authentification SSO.
- Vérifier que vCenter affiche l’inventaire : hôtes ESXi et leurs machines virtuelles visibles depuis la console.
- Constater que Telnet n’est pas disponible / SSH est une méthode de connexion supportée.
9. Flashcards Anki¶
Qu’est‑ce qu’un fichier OVA ? :: Une archive contenant tous les fichiers nécessaires pour déployer une VM préconfigurée. Quelle est la différence principale entre hyperviseur type 1 et type 2 ? :: Type 1 s’exécute sur le matériel, type 2 s’exécute sur un OS hôte. Que contient l’instance VCSA en termes de système d’exploitation ? :: Photon OS 3.0. Nom d’utilisateur par défaut pour le système de l’appliance vCenter ? :: root. Nom d’utilisateur par défaut pour l’authentification SSO de vCenter ? :: administrator@votre_nom_domaine. Quel port est utilisé pour l’interface de gestion de VCSA ? :: 5480. Quelle durée d’évaluation pour vCenter/vSphere est indiquée dans le document ? :: 60 jours. Que fait vSphere vMotion ? :: Migration à chaud d’une VM d’un hyperviseur à un autre. Que gère DRS dans un cluster ? :: L’équilibrage de charge et le placement automatique des VM. Quelle commande/outil gère les patchs et mises à jour des ESXi et VMs ? :: vCenter Update Manager (VUM).