Sunday, November 30, 2014
【SE必見】vSphere 最新バージョンを使おう！～簡単移行方法のご案内～メリット編
突然ですが、皆様お使いのVMware vSphereですがどのバージョンをお使いでしょうか？
現在(執筆時点)VMware vSphereの最新バージョンは5.5 u2ですが、VMware vSphere 4.x をお使いのユーザ様も多いのではないのでしょうか？HWとして実装するとコスト高になってしまう機能も、VMware vSphere 5.5 環境では、その機能をVMware vSphereで実装することにより、コスト的に敷居が下がるかもしれません。とはいいつつも移行するのは大変ですよね。本記事ではまずVMware vSphere 5.5 においてどのようなことができるのか？をご紹介し、シリーズ２回目以降に簡単な移行方法をご紹介していきます。
〜第1回ブログの内容〜
★vCPU数の制限緩和について
★VMware vSphere 4.x をお持ちの方は…（特にstandard エディションをお持ちの方）
★サポート期間について
★主な新機能やエンハンス機能について
★データ保護機能
★消費電力の違い…
では、改めて….になりますが、VMware vSphere 5.5 で何ができるようになったのか？等ご紹介していきます。
★vCPU数の制限緩和について
まずVMware vSphere 5.5ではvCPU数の制限が緩和された事をご紹介します。
VMware vSphere 5.5 からvCPU数(仮想マシンで認識できるCPU数)の制限がなくなっております。
古いバージョンですと、ライセンスのエディションに依存したvCPU数制限がありましたが、
VMware vSphere 5.5ではエディションに依存した制限がなくなっております。
http://vmw.re/1A5d2Nr
図1 vCPU数について
★VMware vSphere 4.x Standard をお持ちのお客様は….
VMware vSphere 5.x に移行していただくと、Storage vMotionの機能が使用できます。VMware vSphere 4.x ですと
Storage vMotionの機能はStandardエディションでは使用できませんでしたが、VMware vSphere 5.x 以上では使用できます♪
この機能は仮想マシンをストレージ間（データストア間）で無停止移行することができる便利な機能です。VMware vSphereで
よく使用されている機能の一つとなっております。
また VMware vSphere 5.1 からクロスホストvMotionといって、共有ストレージがない環境でもvMotionをすることが可能です。
★サポート期間について
vSphere 5.5 に移行することによって、サポート期間が更新されます。このサポート期間についても少しみていきましょう。
ジェネラルサポートはメジャーリリースの一般発売日から指定された期日で終了します。
vSphereの場合、このジェネラルサポートは5年となっておりvSphere 5.0 / 5.1 のお客様において、ジェネラルサポートの終了が
2016年8月24日となっておりますが、vSphere 5.5 においてはメジャーリリース扱いとなっておりますので、ジェネラルサポートの終了が2018年9月19日までとなっております。
サポートポリシーのフェーズについて
製品ライフサイクルマトリックス
図2 vSphere 5.5 のサポート期間
★主な新機能やエンハンス機能について
ここではvSphere 5.5 から加わった新機能３つをご紹介します。
-パフォーマンスの向上:vFlash Read Cache (vFRC)
-アプリケーションまで監視: App HA
-ESXiのメモリ信頼性の向上: Reliable Memory
VMware vSphere 5.5から新しい機能として主に上記の機能が加わっております。
vFRC についてはホストでキャッシュしパフォーマンス向上をはかる仕組みです。
また可用性の向上としてアプリケーションの状態まで監視できる App HA という機能も加わっております。
インフラレベルではPSOD (Purple Screen of Death) の予防として Reliable Memory の機能が追加されております。
パフォーマンスの向上や信頼性の向上、という意味では他の方法で実装することもできますが、vFRC や App HA 等
vSphere = ソフトウエアで実現することによって、よりコスト的に敷居が下がるかもしれません。
是非VMware vSphere 5.5 で実装できる機能をご活用ください。
vSphere 5.5 の機能概要過去ブログ
★エンハンスされたデータ保護機能概要
vSphereにはデータ保護機能がありますが、vSphere 5.5からエンハンスされた内容をみてみましょう。
-管理DRの実現: vSphere Replication (vR)
-データ保護の実現: vSphere Data Protection (vDP)
大分おなじみになってきた vSphere Replication。
仮想マシン単位に遠隔地へデータをコピーし、システムに何かしら不測の事態が起きた際等に
瞬時に切り替える機能です。こちらはvSphere 5.5 から複数の復帰ポイントが保持できるようになっております。
これにより、どの時点のイメージで切り替えたい等、柔軟なオペレーションができるようになっております。
またvSphereに盛り込まれているバックアップ機能vSphere Data Protection (vDP) では
バックアップ開始時間のスケジューリングが分単位で設定できるようになっております。
-簡易DRを実現する、vSphere Replicationの概要
-データ保護を実現するvSphere Data Protectionの概要
★VMware vCenter Server Appliance (vCSA) のエンハンス
vCenter Appliance (vCSA) も5.5からパワーアップしております。vCSA 5.1 まではあくまでも小規模向けでしたが
vCSA 5.5はそこそこの規模 (ESXi 100台/仮想マシン規模3000台)をカバーできる仕様になっております。
もちろん、データベース、AutoDeploy Server やSyslog Collecter もはインストールされております。また Windows 版の vCenter に関しては、OS部分に関するパッチ適用作業も必要になるかと思いますが、その作業も減らすこともできますので、運用にもやさしいです。VMware vSphere 5.5 になってから、この vCSA を使用されるお客様が増えてきております。
★注目の VMware NSX の機能を使うためには？
また、いま注目度No1のネットワーク仮想化におけるNSXですが、NSXをご使用するには vCenter のバージョン 5.5が必須です。
また推奨としては分散仮想スイッチバージョン (vDS) も5.5となりますのでNSXが気になる…という方は是非こちらもご検討ください。
★最後に
あまり話しにでることが多くはないのですが、vSphere 5.5 は消費電力にも優しいです。負荷によっては、節電効果も大きくなってきております。台数が多くなればこちらの効果も大きくなってきておりますので、こちらもぜひご参照ください。
図3 各vSphereにおいて負荷と消費電力の関係
参照：http://vmw.re/1A5d08d
vSphere 5.5 にするとどのようなことができるようになったのか？を簡単にご紹介してまいりました。
では次回からは実際にどのように5.5 環境へ移行するかをご紹介してまいりますのでお楽しみに！！
〜本シリーズの流れ〜
-第１回 vSphere 最新バージョンを使おう！～簡単移行方法のご案内～ メリット編 本記事
-第２回 vSphere 最新バージョンを使おう！～簡単移行方法のご案内～ vCenter Server 編 Coming soon!
-第３回 vSphere 最新バージョンを使おう！～簡単移行方法のご案内～ 便利ツール vSphere Update Manager 編 Coming soon!
from VMware Blogs http://bit.ly/1vyq8To
2014: The year everyone's security took a hit
from Latest Topic for ZDNet in Security http://zd.net/1w7F1xu
Saturday, November 29, 2014
Friday, November 28, 2014
Infosec checklists becoming common, but they're not magic
from Latest Topic for ZDNet in Security http://zd.net/1zF24xd
Compromising the safety of your data can be a dangerous business. http://bit.ly/1zEWyuz
 | Compromising the safety of your data can be a dangerous business. http://bit.ly/1zEWyuz |
via EMC Feeds http://bit.ly/1ys6cT5
Compromising the safety of your data can be a dangerous business. http://bit.ly/1zEWyuz
| | Compromising the safety of your data can be a dangerous business. http://bit.ly/1zEWyuz |
via EMC Feeds http://bit.ly/1ys6cT5
Zero Day Weekly: Sony's epic hack, Home Depot lawsuits, Regin malware
from Latest Topic for ZDNet in Security http://zd.net/15I4frd
Top 5 things to see at HP Discover with VMware
Yes, we’re back in Barcelona (love the weather here) Continuing …
Read More
from VMware Blogs http://bit.ly/1uSwpnK
Vuln: Mojolicious Command Line Parameter Injection Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1yrvhNQ
Thursday, November 27, 2014
We should be able to see George Brandis' metadata
from Latest Topic for ZDNet in Security http://zd.net/1zBeG8C
Metadata needs to be defined in law: Committee
from Latest Topic for ZDNet in Security http://zd.net/1vpFqZn
ACMA hones in on malware with internet security portal
from Latest Topic for ZDNet in Security http://zd.net/1HJm4Vy
Vuln: WordPress Password Check Denial of Service Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1uNmuzK
Vuln: WordPress Multiple Unspecified Cross Site Scripting Vulnerabilities
from SecurityFocus Vulnerabilities http://bit.ly/1uNmrE4
USN-2427-1: Libksba vulnerability
Ubuntu Security Notice USN-2427-1
27th November, 2014
libksba vulnerability
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 14.10
- Ubuntu 14.04 LTS
- Ubuntu 12.04 LTS
Summary
Libksba could be made to crash or run programs if it opened a specially crafted file.
Software description
- libksba - X.509 and CMS support library
Details
Hanno Böck discovered that Libksba incorrectly handled certain S/MIME
messages or ECC based OpenPGP data. An attacker could use this issue to
cause Libksba to crash, resulting in a denial of service, or possibly
execute arbitrary code.
Update instructions
The problem can be corrected by updating your system to the following package version:
- Ubuntu 14.10:
- libksba8 1.3.0-3ubuntu0.14.10.1
- Ubuntu 14.04 LTS:
- libksba8 1.3.0-3ubuntu0.14.04.1
- Ubuntu 12.04 LTS:
- libksba8 1.2.0-2ubuntu0.1
To update your system, please follow these instructions: http://bit.ly/1aJDvTw.
In general, a standard system update will make all the necessary changes.
References
from Ubuntu Security Notices http://bit.ly/1vUkzjs
USN-2426-1: FLAC vulnerabilities
Ubuntu Security Notice USN-2426-1
27th November, 2014
flac vulnerabilities
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 14.10
- Ubuntu 14.04 LTS
- Ubuntu 12.04 LTS
- Ubuntu 10.04 LTS
Summary
FLAC could be made to crash or run programs as your login if it opened a specially crafted file.
Software description
- flac - Free Lossless Audio Codec
Details
Michele Spagnuolo discovered that FLAC incorrectly handled certain
malformed audio files. An attacker could use this issue to cause FLAC to
crash, resulting in a denial of service, or possibly execute arbitrary
code.
Update instructions
The problem can be corrected by updating your system to the following package version:
- Ubuntu 14.10:
- libflac8 1.3.0-2ubuntu0.14.10.1
- libflac++6 1.3.0-2ubuntu0.14.10.1
- Ubuntu 14.04 LTS:
- libflac8 1.3.0-2ubuntu0.14.04.1
- libflac++6 1.3.0-2ubuntu0.14.04.1
- Ubuntu 12.04 LTS:
- libflac8 1.2.1-6ubuntu0.1
- libflac++6 1.2.1-6ubuntu0.1
- Ubuntu 10.04 LTS:
- libflac8 1.2.1-2ubuntu0.1
- libflac++6 1.2.1-2ubuntu0.1
To update your system, please follow these instructions: http://bit.ly/1aJDvTw.
In general, a standard system update will make all the necessary changes.
References
from Ubuntu Security Notices http://bit.ly/1psm2Lw
Vuln: Raritan PowerIQ Multiple SQL Injection Vulnerabilities
from SecurityFocus Vulnerabilities http://bit.ly/1vUc8Vw
Bugtraq: [ MDVSA-2014:233 ] wordpress
from SecurityFocus Vulnerabilities http://bit.ly/1ymwvK8
Vuln: Libksba 'ksba_oid_to_str() Function Buffer Overflow Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1uMYBIS
Vuln: Squid 'src/icmp/Icmp4.cc' Remote Denial of Service Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1ymwt54
Syrian Electronic Army Hacks UK based Media Websites
from The Hacker News http://bit.ly/11Zag16
Wednesday, November 26, 2014
Guess which EMC all-flash array is purpose-built for both price and density? htt...
| |
via EMC Feeds http://bit.ly/1vl6gBF
Need agile IT for SAP? Discover the business impact with EMC #HybridCloud. http://bit.ly/15AzTXq http://bit.ly/1vl6hFL
| | Need agile IT for SAP? Discover the business impact with EMC #HybridCloud. http://bit.ly/15AzTXq http://bit.ly/1vl6hFL |
via EMC Feeds http://bit.ly/15AzTXw
Who's keeping an eye on your video surveillance storage? http://bit.ly/15AzVic http://bit.ly/1vl6h8Q
| | Who's keeping an eye on your video surveillance storage? http://bit.ly/15AzVic http://bit.ly/1vl6h8Q |
via EMC Feeds http://bit.ly/1vl6hpa
Guess which EMC all-flash array is purpose-built for both price and density? htt...
| |
via EMC Feeds http://bit.ly/1vl6gBF
Need agile IT for SAP? Discover the business impact with EMC #HybridCloud. http://bit.ly/15AzTXq http://bit.ly/1vl6hFL
| | Need agile IT for SAP? Discover the business impact with EMC #HybridCloud. http://bit.ly/15AzTXq http://bit.ly/1vl6hFL |
via EMC Feeds http://bit.ly/15AzTXw
Who's keeping an eye on your video surveillance storage? http://bit.ly/15AzVic http://bit.ly/1vl6h8Q
| | Who's keeping an eye on your video surveillance storage? http://bit.ly/15AzVic http://bit.ly/1vl6h8Q |
via EMC Feeds http://bit.ly/1vl6hpa
IOUG Survey Webcast Replay Site
IOUG Survey
http://vmw.re/1tI5tMZ
IOUG Survey Webcast
http://bit.ly/15yBbSZ
IOUG Survey blogs
http://vmw.re/1puFW2T
The official VMware press book and the definitive authority on the subject of Oracle on vSphere:
http://amzn.to/1qC7581
from VMware Blogs http://bit.ly/1ycHm8z
IOUG Survey Webcast Replay Site
IOUG Survey
http://vmw.re/1tI5tMZ
IOUG Survey Webcast
http://bit.ly/15yBbSZ
IOUG Survey blogs
http://vmw.re/1puFW2T
The official VMware press book and the definitive authority on the subject of Oracle on vSphere:
http://amzn.to/1qC7581
via VMware Blogs http://bit.ly/1ycHm8z
Bugtraq: [ MDVSA-2014:229 ] libvncserver
from SecurityFocus Vulnerabilities http://bit.ly/1yi8sfm
Vuln: MantisBT 'view_all_set.php' Multiple SQL Injection Vulnerabilities
from SecurityFocus Vulnerabilities http://bit.ly/1yi8pQI
Vuln: Linux Kernel 'espfix64' Local Denial of Service Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1FsQ9ER
Give thanks they haven't forced net neutrality yet
from Latest Topic for ZDNet in Security http://zd.net/1vko4gr
Nuvola IT Self Data Center: EMC, Telecom Italia e VMware
| |
|
via EMC Feeds http://bit.ly/1vk6QQ7
EMC ViPR now leverages Cinder to extend third party array support http://bit.ly/15zdoSJ http://bit.ly/1vk6NE1
| | EMC ViPR now leverages Cinder to extend third party array support http://bit.ly/15zdoSJ http://bit.ly/1vk6NE1 |
via EMC Feeds http://bit.ly/1vk6Q2B
Guess which EMC all-flash array is purpose-built for both price and density? http://bit.ly/15zdo5h http://bit.ly/1vk6N76
| | Guess which EMC all-flash array is purpose-built for both price and density? http://bit.ly/15zdo5h http://bit.ly/1vk6N76 |
via EMC Feeds http://bit.ly/15zdlGy
RT @GWR: You'll believe a truck can fly... http://bit.ly/15zdmKM http://bit.ly/1vk6M2V
| |
via EMC Feeds http://bit.ly/1vk6MQw
Nuvola IT Self Data Center: EMC, Telecom Italia e VMware
| |
|
via EMC Feeds http://bit.ly/1vk6QQ7
EMC ViPR now leverages Cinder to extend third party array support http://bit.ly/15zdoSJ http://bit.ly/1vk6NE1
| | EMC ViPR now leverages Cinder to extend third party array support http://bit.ly/15zdoSJ http://bit.ly/1vk6NE1 |
via EMC Feeds http://bit.ly/1vk6Q2B
Guess which EMC all-flash array is purpose-built for both price and density? http://bit.ly/15zdo5h http://bit.ly/1vk6N76
| | Guess which EMC all-flash array is purpose-built for both price and density? http://bit.ly/15zdo5h http://bit.ly/1vk6N76 |
via EMC Feeds http://bit.ly/15zdlGy
RT @GWR: You'll believe a truck can fly... http://bit.ly/15zdmKM http://bit.ly/1vk6M2V
| |
via EMC Feeds http://bit.ly/1vk6MQw
We just set a world record with our technical partner, Lotus F1 Team! See for yo...
| | We just set a world record with our technical partner, Lotus F1 Team! See for yourself: http://bit.ly/1uI5FGC  Video: Watch behind the scenes footage of record breaking truck jump over Lotus F1 car http://bit.ly/1uI5FX0 Truck flies through the air over an F1 racing car, landing safely to set a new world record for the longest ramp jump by a truck and trailer. |
via EMC Feeds http://bit.ly/1uI5IlB