Afin de proposer du contenu intéressant , proche du terrain et de vos besoins et préoccupations, j'ai acheté un joli serveur Dell PowerEdge R640 8SFF.
samedi 29 novembre 2025
mardi 12 août 2025
[Nutanix] Débloquer le compte admin PE
Si vous rencontrez la situation décrite ci-dessus, connectez vous en SSH à n'importe quelle CVM (VM contrôleur) ou PCVM (VM Prism Central) du cluster en tant qu'utilisateur « nutanix » et exécutez la commande suivante :
nutanix@cvm:~$ allssh 'sudo faillock --user admin --reset'
Cette commande réinitialisera le verrouillage pour l'utilisateur spécifié, permettant ainsi aux connexions suivantes de réussir.
Si le nombre de tentatives est trop élevé, le compte pourrait être à nouveau verrouillé rapidement.
[NUTANIX] FailOver LoadBalancing des vSwitchs distribués
Sur une plateforme Nutanix AHV, les configurations de failover et load balancing des vSwitchs (principalement Open vSwitch - OVS) déterminent comment le trafic réseau est réparti ou redirigé en cas de défaillance. Voici les principales configurations disponibles sur Nutanix pour gérer le failover et load balancing au niveau des vSwitchs :
Configurations de Failover & Load Balancing pour vSwitch Nutanix (OVS)
1. Active-Backup (Failover)
-
Nom OVS :
bond_mode=active-backup -
Comportement : Une seule carte est active à la fois, l'autre est en veille. Si l’interface active tombe, la seconde prend le relais.
-
Load Balancing : ❌ Pas de répartition de charge.
-
Failover : ✅ Oui.
-
Cas d’usage : Simplicité, sécurité, souvent utilisé avec les switches qui ne supportent pas l’agrégation de liens.
2. Balance-SLB (Source Load Balancing)
-
Nom OVS :
bond_mode=balance-slb -
Comportement : Répartition de charge basée sur les adresses source des flux (MAC ou IP). Ne nécessite pas de configuration LACP côté switch.
-
Load Balancing : ✅ Oui.
-
Failover : ✅ Oui.
-
Cas d’usage : Très utilisé en production Nutanix. Compatible avec les switches standards (pas besoin de LACP).
3. LACP (Link Aggregation - balance-tcp)
-
Nom OVS :
bond_mode=balance-tcpaveclacp=active -
Comportement : Agrégation de liens via LACP (IEEE 802.3ad). Nécessite une configuration spécifique sur le switch physique.
-
Load Balancing : ✅ Oui (basé sur une combinaison IP/MAC/port).
-
Failover : ✅ Oui.
-
Cas d’usage : Haute disponibilité et performance si les switches supportent LACP.
📌 Résumé Comparatif
| Mode | Load Balancing | Failover | Nécessite LACP côté switch |
|---|---|---|---|
| Active-Backup | ❌ Non | ✅ Oui | ❌ Non |
| Balance-SLB | ✅ Oui | ✅ Oui | ❌ Non |
| LACP (balance-tcp) | ✅ Oui | ✅ Oui | ✅ Oui |
🔧 Commande utile pour vérifier la config sur AHV
bashovs-vsctl show
Pour voir les bonds :
bashovs-appctl bond/show
lundi 20 novembre 2023
[PowerCLI] Changer mot de passe root avec power CLI
Voici un petit script PowerCLI qui va vous aider à modifier le mot de passe, ici du compte "root", mais vous pouvez l'utiliser pour n'importe quel autre compte, en modifiant le nom du compte.
Votre ESX peut même être déjà connecté à un vCenter
Cas d'usage :
1) Votre mot de passe est compromis, et vous avez besoin de le modifier rapidement
2) Vous avez installé l'ESX avec un mot de passe standard et peu complexe, il est maintenant temps de le rendre compliant avec la politique de sécurité des mots de passe de l'entreprise !
mercredi 7 juin 2023
Gestion des templates de VMs et synchronisation des Content Librairies locales et distantes
Je vais ici vous proposer une solution 100% VMware vCenter pour gérer le stockage, le déploiement, la mise à disposition et la mise à jour d'un template de VM (quelque soit son OS) dans un Content Librarie vers un ensemble de sites distants.
Imaginons donc un environnement avec un vCenter central, de nombreux sites distants hébergeant chacun des ESXi avec chacun leur propre stockage partagé, mais des bandes passantes hétérogènes d'un site à l'autre.
=> L'idée est donc ici de trouver une solution permettant de créer en central une image de référence de VM (template) et de la pousser vers chacun des sites. Ainsi au moment du déploiement d'une VM à partir de ce template, l'image est déjà stockée en local sur le site sur lequel on en a besoin.
L'avantage par rapport à un déploiement classique sur base de template, c'est que l'image de la VM n'est plus dépendante de la qualité de la bande passante inter-site : elle a déjà été streamée en avance de phase.
Création de la Content Librarie centrale
Sélectionner "CREATE", et remplissez les champs ainsi :
Puis:
Dans notre exemple, considérons qu'il n'y a pas besoin d'authentification pour accéder au Content Librarie:
Sélectionner le datastore local où sera stocké le template :
Finish.
Une fois le template de la VM créé, clonez le vers le Content Librarie :
Puis, sélectionner "New Template" et le Content Librarie central.
Aller vérifier dans Content Library que le template y apparait bien :
Maintenant, nous allons créer un Content librairie distant "abonné" au Content Librairie central.
Le content Librairie distant se synchroniser automatiquement au Content Librairie Central.
Création du Content Librairie distant
Sélectionner le datastore localisé sur le site distant:
A sa création, on constate que le Content Librairie distant est vide :
Mais au bout de quelques secondes, il se synchronise avec le Content Librairie Central pour atteindre la même taille.
Mise à jour du template
- Retransformer le template en VM
- Editer la VM et y ajouter les éléments nécessaires (ou modifications logicielles à l'intérieur de l'OS)
- Retransformer la VM en template
lundi 20 mars 2023
vSphere assessment calculator
Je vous propose ici un petit outil visant à vous aider à définir "grosse maille" une infrastructure cible comportant aussi bien des serveurs physiques que des VMs déjà existantes.
Vous trouverez sur le premier onglet le mode d'emploi de l'outil.
Je fais évoluer régulièrement ce petit outil.
Libre à vous de le modifier à votre guise.
Bonne utilisation !
C'est ICI que ça se passe !
jeudi 22 décembre 2022
Remplacement certificats autosignés du vCenter
Je vous propose ici un petit mode opératoire vous aidant à remplacer les certificats autosignés par défaut lors de l'installation du VMware vCenter par ceux issus de votre autorité de certification.
=> Faire un snapshot à froid du vCenter ( se connecter sur l'ESXi qui héberge la VM vCenter pour cela)
1- Demandez le fichier PFX au service compétent, en fournissant les éléments suivants :
Le FQDN du vCenterEmail (celle d'un compte de service)
IP du vCenter
2- Installer OpenSSL
3- Extraire la clé
4- Extraire les chaines de cert
Dans un CMD, exécuter la commande suivante :
C:\Program Files\OpenSSL-Win64\bin>openssl pkcs12 -in blablabla .pfx -out c:\temp\cert.txt -nokeys
- Renseigner le mot de passe fourni avec le PFX
5- Modification des fichiers
- Fichier key.txt
Aller dans c:\temp (ou là ou vous avez sauvegardé le fichier de l'étape 3)
Editer le fichier key.txt et supprimer ce qui est en jaune- Fichier cert.txt
Faire une copie du fichier cert.txt et le nommer ca.txt
Editer le fichier cert.txtSupprimer tout ce qui est en jaune
Supprimer également tout ce qui est sous le premier “-----END CERTIFICATE-----”
- Fichier ca.txt
Editer le fichier ca.txt
Supprimer tout le début jusqu’au début du second “-----BEGIN CERTIFICATE-----”6- Copie des fichiers créés au point 5 sur le vCenter
En utilisant WinSCP, copier sur /tmp les fichiers :
ca.txt
cert.txt
key.txt
7- Mise à jour du certificat
Se connecter avec putty sur le vcenter
Executer : /usr/lib/vmware-vmca/bin/certificate-manager
Selectionner 1
=> Appuyer sur Entrée
=> 2
=> y