VMware ESXi Kurulumu

VMware ESXi kurulumundan önce neler kontrol edilmeli?

Kurulumdan önce ilk kontrol, sunucunun ve içindeki kartların (RAID denetleyicisi, ağ kartı, HBA) kurulacak ESXi sürümünde desteklenip desteklenmediğidir. Bunu Broadcom Compatibility Guide üzerinden model ve kart bazında doğruluyoruz. Listede olmayan bir ağ kartı kurulumda görünmeyebilir ya da bir sonraki güncellemede sürücüsü kaldırılabilir.

İkinci kontrol lisans. Broadcom, VMware’i satın aldıktan sonra ürünlerini abonelik tabanlı lisans modeline taşıdı ve süresiz (perpetual) lisans satışını durdurdu (Broadcom duyurusu). Elinizde destek süresi devam eden eski lisanslar, yeni bir abonelik ya da ücretsiz sürüm olabilir; hangisinin işinize yaradığını kurulumdan önce netleştiriyoruz. Lisans tutarı ve paket içeriği Broadcom tarafından belirlendiği için teklifte güncel koşulları ayrıca teyit ediyoruz.

Ücretsiz ESXi hâlâ var mı?

Evet, sınırlı bir biçimde. Broadcom’un bilgi bankası makalesine göre ESXi 8.0 Update 3e ile ücretsiz hipervizör seçeneği yeniden sunuldu. Bu sürümle donanım sınırları içinde istediğiniz kadar sanal makine çalıştırabiliyorsunuz; ancak host başına en fazla 2 fiziksel işlemci ve sanal makine başına en fazla 8 vCPU destekleniyor.

Daha önemli kısıt şu: ücretsiz ESXi vCenter Server ile yönetilemiyor; vMotion, DRS ve High Availability gibi özellikler de yok. Broadcom bu sürümü ev laboratuvarı ve geliştirme/test ortamları için konumlandırıyor. Üretimde kesintisiz çalışması gereken birden fazla host varsa ücretli bir lisans ve vCenter kurulumu gerekecek; lisans koşulları size uymuyorsa Hyper-V’ye geçiş seçeneğini de karşılaştırmalı olarak sunuyoruz.

ESXi ağ yapısı ve vSwitch nasıl tasarlanır?

ESXi ağında temel kural, trafik türlerini birbirinden ayırmaktır: yönetim, sanal makine trafiği, depolama (iSCSI/NFS) ve varsa vMotion ayrı VMkernel bağdaştırıcıları ve port gruplarıyla, mümkünse ayrı fiziksel kartlarla taşınır. Her port grubunu bir VLAN’a bağlıyor, fiziksel switch tarafında da aynı VLAN’ları trunk olarak açıyoruz.

Tek host kurulumlarında standart vSwitch yeterlidir; dağıtık vSwitch (vDS) vCenter gerektirir. Fiziksel kartları en az iki bağlantıyla gruplayıp (NIC teaming) bir kablo ya da switch portu koptuğunda trafiğin diğer karttan devam etmesini sağlıyoruz. Örneğin iki adet 10 GbE ve iki adet 1 GbE kartı olan bir sunucuda, 10 GbE kartları sanal makine ve depolama trafiğine, 1 GbE kartları yönetim ağına ayırmak tipik bir düzendir.

Depolama nasıl yapılandırılır?

Depolama seçimi, sanal makinelerin nerede duracağını ve bir arıza anında ne olacağını belirler. Tek sunuculu yapılarda yerel diskler RAID ile korunur ve VMFS datastore olarak biçimlendirilir. Birden fazla host varsa ortak depolama (iSCSI ya da NFS ile bağlanan bir depolama ünitesi veya vSAN) gerekir; aksi halde bir host arızalandığında üzerindeki sanal makineler başka hosta taşınamaz.

Datastore’ları iş yüküne göre ayırıyoruz: veritabanı diskleri hızlı NVMe/SSD alanda, arşiv ve dosya verisi daha büyük kapasiteli alanda durabilir. Thin provisioning kullanılıyorsa datastore doluluğunu izlemeye alıyoruz; doluluk yüzde yüze ulaştığında o alandaki sanal makineler durur. Bu uyarıyı Zabbix ile izleme sistemine bağlamak en basit önlemdir.

Sanal makine şablonları ve güvenlik ayarları

Her yeni sanal makineyi sıfırdan kurmak yerine güncel, sıkılaştırılmış bir şablondan üretiyoruz. Şablonda işletim sistemi güncellemeleri, VMware Tools, zaman senkronizasyonu, izleme ajanı ve kurumsal ayarlar hazır bulunur; böylece yeni bir sunucu dakikalar içinde ve hep aynı standartta açılır. vCenter varsa şablonlar içerik kütüphanesinde tutulur.

Host güvenliğinde yönetim arayüzünü yalnızca yönetim VLAN’ından erişilebilir yapıyor, SSH ve ESXi Shell’i varsayılan olarak kapalı tutuyor, root parolasını kasada saklayıp günlük işler için ayrı hesaplar tanımlıyoruz. NTP ve syslog ayarlarını yapıyor, sunucunun uzaktan yönetim kartını (iDRAC, iLO vb.) da aynı yönetim ağına alıyoruz.

• Uyumluluk listesine göre doğrulanmış donanım ve sürücüler
• Ayrılmış yönetim, sanal makine, depolama ve vMotion ağları
• RAID veya ortak depolama üzerinde VMFS/NFS datastore’lar
• Sıkılaştırılmış sanal makine şablonları
• Kapalı SSH, ayrı yönetici hesapları, NTP ve syslog

ESXi üzerindeki sanal makineler nasıl yedeklenir?

ESXi üzerindeki sanal makineler, hipervizör düzeyinde anlık görüntü (snapshot) alan bir yedekleme yazılımıyla yedeklenir; anlık görüntünün kendisi yedek değildir. Bu iş için Veeam Backup kurulumu yapıyor, yedeklerin en az bir kopyasını ayrı bir depolamada ve değiştirilemez biçimde tutuyoruz. Kullanacağınız yedekleme yazılımının seçtiğiniz ESXi lisansını desteklediğini kurulumdan önce üreticinin belgelerinden teyit ediyoruz.

Diyelim ki iki şubeli bir lojistik firması tek bir ESXi host üzerinde DC, dosya sunucusu ve depo yönetim yazılımını çalıştırıyor. Bu yapıda host arızası bütün şirketi durdurur; bu yüzden ya ikinci bir host ve ortak depolama planlıyor ya da en azından yedekten başka bir donanımda hızlı ayağa kaldırmayı deniyoruz. Mevcut yapınızı ücretsiz inceleyip hangi riskin kabul edilebilir olduğunu birlikte belirliyoruz.

Teslim ettiklerimiz

• Donanım ve kart bazında uyumluluk kontrolü
• Lisans seçeneklerinin karşılaştırmalı özeti
• Kurulmuş ve sıkılaştırılmış ESXi host(lar)
• VLAN’lı port grupları, NIC teaming ve depolama yapılandırması
• Sanal makine şablonları
• Yedekleme ve izleme entegrasyonu, ağ ve host dokümantasyonu

Nasıl çalışıyoruz

1. 1

   Keşif

   Sunucuları, mevcut sanal makineleri, ağ ve depolama altyapısını ve lisans durumunu inceliyoruz.

2. 2

   Tasarım

   Ağ ayrımını, datastore yapısını ve lisans seçeneğini belirliyoruz.

3. 3

   Kurulum

   Firmware güncellemesinin ardından ESXi’yi kuruyor, ağ ve depolamayı yapılandırıyoruz.

4. 4

   Şablon ve taşıma

   Şablonları hazırlıyor, gerekiyorsa mevcut sunucuları sanal makineye taşıyoruz.

5. 5

   Teslim

   Yedek ve izlemeyi bağlıyor, geri yükleme testini yapıp dokümantasyonu teslim ediyoruz.

Sıkça sorulan sorular