TechNet Blog CZ/SK : Virtualization

Co je a co není podporováno v rámci Azure Virtual Machines?

blogCZSK — Fri, 03 May 2013 05:40:00 GMT

Poslední dobou je stále populárnější využití Azure Virtual Machines , tedy infrastruktury jako služby (IaaS, vyzkoušejte zdarma! ). V té souvislosti se často setkáváme s dotazem...(read more)

TechDays Online – System Center 2012 SP1 a Windows Intune!

blogCZSK — Thu, 02 May 2013 05:40:00 GMT

Připojte se z pohodlí svého místa na další ze série velkých technických konferencí, uváděných pod značkou TechDays Online 2013. Tentokrát si vezmeme na mušku System...(read more)

MDOP 2013 je k dispozici

blogCZSK — Mon, 22 Apr 2013 05:40:00 GMT

Pro fanoušky nástrojů sady Microsoft Desktop Optimization Pack (MDOP) máme dobrou zprávu, verze 2013 je vám k dispozici ke stažení na Microsoft Volume Licensing site . Pokud nemáte přístup na tuto stránku, lze rovněž využít verzí dostupných v rámci TechNet...(read more)

Infrastrukturní služby Windows Azure přešly ze zkušebního do plného provozu

blogCZSK — Tue, 16 Apr 2013 15:45:00 GMT

O možnosti spouštění vlastních virtuálních strojů v cloudové službě Windows Azure vás na TechNet blogu informujeme poměrně pravidelně (ostatně na TechNet blogu jsou k dispozici i stránky vyhrazené...(read more)

Migrace linuxových virtuálů z XEN serveru na Hyper-V

blogCZSK — Fri, 12 Apr 2013 05:40:00 GMT

IT je velmi progresivní obor a tak málo koho z nás překvapí, že je nutné vcelku často, ne-li pravidelně obměňovat hardware, investovat nemalé peníze do údržby infrastruktury a také do software...(read more)

Plakát Networking in Virtual Machine Manager

blogCZSK — Thu, 04 Apr 2013 05:40:00 GMT

Pokud jste fanoušky virtualizace v podání Microsoftu, pravděpodobně už jste zaznamenali, že na tomto poli tvoří nejsilnější kombinaci Hyper-V a System Center Virtual Machine Manager. Tito dva pohromadě dokážou ve virtualizaci v podstatě cokoliv, a to se týká i sítí.

Pro ucelený obrázek o tom, jak Hyper-V a SC VMM dokáží pracovat s fyzickými či virtuálními sítěmi, rozšiřovat funkcionalitu, zobrazovat logické sítě a další informace spojené se síťováním, si nyní můžete z Microsoft Download Centra stáhnout plakát “Networking in Virtual Machine Manager”:

Jak je dobrým zvykem, plakát je k dispozici ve vysokém rozlišení ve formátu pdf, neměl by tedy být problém vytisknout jej na formát A3 či větší a vkusně si vyzdobit serverovnu či IT kamrlík.

A poznámka na závěr: plakát je interaktivní, po kliknutí na oblast, která vás zajímá, se vám otevřou relevantní informace v knihovně TechNet.

- Kanty

Nový MVA kurz v češtině – Virtuální akademie 2012

blogCZSK — Wed, 27 Feb 2013 06:40:00 GMT

S potěšením oznamují uvedení nového českého kurzu na Microsoft Virtuální Akademii (MVA):

Virtuální akademie 2012 vás provede serverovou virtualizací v podání Microsoftu, a to od nejjednodušších prostředí až po virtuály v cloudu. V pěti modulech se nejprve věnujeme základům práce s Hyper-V ve Windows Serveru 2012, následně vás seznámíme s možnostmi vysoce dostupných virtualizačních řešení, ukážeme si správu virtualizace pomocí nástrojů rodiny System Center 2012 SP1 a tvorbu privátního cloudu a v posledním modulu si rovněž představíme virtuální stroje v cloudové službě Windows Azure.

Za absolvování celého kurzu můžete získat 100 bodů. V souvislosti s uvedením tohoto kurzu rovněž upozorňuji, že dříve uvedené kurzy virtuální akademie:

budou k 15.3.2013 ukončeny. Pokud máte některý z výše uvedených kurzů rozpracovaný, je nejvyšší čas jej dokončit a následně načerpat aktuální znalosti z nové Virtuální akademie 2012.

- Kanty

Azure Virtual Machines – online seminář již zítra!

blogCZSK — Wed, 06 Feb 2013 06:40:00 GMT

Nedávno jsme vás informovali o připravovaných akcích na téma Azure Virtual Machines. Již zítra se bude konat online seminář na toto téma:

Vytvořte si virtuál v cloudu! – online meeting, čtvrtek 7.2., 10:00–12:00

Vytvořit si na pár hodin hardwarově nadupaný virtuální počítač včetně nainstalovaného operačního systému, něco si na něm vyzkoušet, poté ho vymazat a nic nezaplatit? Nic nemožného s Azure Virtual Machines. Stejně tak je možné tuto službu využít k trvalému běhu serveru s účtováním rozumnou částkou za hodinu běhu – bez nutnosti kupovat hardware anebo software. Přijďte se sami podívat na praktické ukázky, které si můžete též sami pohodlně vyzkoušet. Využijte příležitost zeptat se na vše, co vás zajímá.

Na meeting se můžete zaregistrovat zde.

- Kanty

Virtuál v cloudu již tento čtvrtek!

KFL-MS — Tue, 05 Feb 2013 15:40:48 GMT

Již tento čtvrtek dopoledne si můžete v rámci tematického seriálu z minulého týdne projít online školení, které bude souhrnem a doplněním všeho, co jste se mohli dočíst zde na blogu.

Školení je zdarma, potřebovat budete pouze aplikaci Live Meeting, která je zdarma dostupná.

Tedy 7. 2. 2013, v 10:00, školí Michael Juřek.

Registraci a více informací najdete zde.

- KFL

Týden s virtuály v cloudu – Správa prostředí

blogCZSK — Fri, 01 Feb 2013 06:40:00 GMT

V minulých dílech jsme se zabývali založením účtu, možnostem založení virtuálního počítače, práci s disky a síťovému nastavení. V dnešním závěrečném díle se podíváme na možnosti správy.

Architektura – API a portál pro správu

Pro pochopení, jak celá správa cloud prostředí funguje, je třeba porozumět její architektuře. Veškeré operace nad vrstvou virtuálního hardwaru, které jsme dosud prováděli (vytváření virtuálů, manipulace s nimi, nastavení sítě, připojování disků apod.) provádí inteligentní cloudová infrastruktura, někdy nazývaná jako tzv. fabric. Operace jsou zpřístupněny přes tzv. Windows Azure Management REST API. Po technické stránce se jedná o HTTPS službu, se kterou si správcovský nástroj vyměňuje XML dokumenty. Přehled veškerých provedených operací. Veškeré prováděné operace jsou auditovány a je možné si je zpětně zobrazit na portále přes Service/Operation Logs:

Toto rozhraní pro správu může být voláno různými způsoby:

Z uživatelského rozhraní management portálu (což jsme používali doposud)
Pomocí PowerShell cmdletů pro Azure (více dále)
Pomocí libovolného nástroje, který si sami vyvinete anebo zakoupíte od třetí strany (viz např. http://www.cerebrata.com/)

Nejjednodušší je samozřejmě použít portál pro správu, který je dostupný z libovolného webového prohlížeče na libovolné platformě. Řadu jeho možností jsme si již ukázali, přidejme ještě možnost sledovat základní výkonnostní charakteristiky virtuálního počítače:

Anebo možnost jej spustit/zastavit/restartovat, nebo třeba změnit jeho hardwarové parametry (vyžaduje restart). Nyní hádanka pro zvídavé: Proč mezi monitorovanými parametry není spotřeba paměti? Odpověď se dozvíte ke konci článku.

Kdo může spravovat Azure prostředí?

V předchozí části jsme si popsali management rozhraní. Zvídavější čtenáře jistě napadlo: Jak je toto rozhraní zabezpečeno? To je samozřejmě klíčové. Asi nikdo by nebyl nadšený, pokud by mu někdo přes otevřené rozhraní vymazal jeho virtuální počítač.

Nejprve se podívejme na to, kdo smí provádět operace prostřednictvím management portálu. Ve standardním nastavení je to jediný člověk – vlastník Microsoft Account (dříve Live ID), které je vlastníkem příslušného Azure účtu. Tento může pomocí portálu delegovat na další účty roli tzv. co-administrátora, který pak má shodná práva z hlediska správy systému (nemůže ale sledovat nastavení účtu ani delegovat další administrátory):

Správce účtu má též jednu další možnost – registrovat certifikáty pro správu:

Tyto certifikáty mohou být vydané prakticky kýmkoliv, mohou to být i samopodepsané (self-signed) certifikáty. Stačí pouze uploadovat na toto místo libovolný certifikát bez privátního klíče (soubor s příponou .cer) a od té chvíle může každý, kdo vlastní příslušný certifikát včetně privátního klíče může vzdáleně volat rozhraní pro správu pomocí libovolného nástroje (např. PowerShellu). K certifikátům lze přistoupit dvojím způsobem:

Bezpečný způsob – pokud máte PKI infrastrukturu, zaregistrujete zde certifikát všech lidí nebo servisních účtů, které budou mít právo operovat nad tímto Azure předplatným
Pohodlný způsob – necháte Azure portál vygenerovat samopodepsané certifikáty, které si stáhnete a nainstalujete na svůj počítač (viz další kapitola).

Azure PowerShell

Nástrojů pro správu Azure prostředí je celá řada (mj. pro Linux, MacOS, anebo univerzální JavaScript). Na plaformě Windows však pravděpodobně použijete PowerShell, který lze stáhnout zde.

Dostupných příkazů je celá řada a kopírují prakticky všechny možnosti portálu. Můžete si je vypsat pomocí get-command –module Azure:

Pokud nemáte PKI infrastrukturu, je nejjednodušší nechat si příslušné certifikáty vygenerovat pomocí příkazu Get-AzurePublishSettingsFile, který přesměruje váš prohlížeč na stránku, ze které si po přihlášení stáhnete soubor s příponou .publishsettings obsahující vygenerované certifikáty pro všechny vaše subskripce. Tyto certifkáty pak naimportujete do operačního systému pomocí příkazu Import-AzurePublishSettingsFile (zadáte pouze cestu k souboru). Pokud máte více než jednu subskripci, musíte použí příkaz Select-AzureSubscription. Pokud máte vlastní infrastrukturu a nepoužíváte vygenerované certifikáty, použijete Set-AzureSubscription. Od této chvíle je již zajištěna správná autentizace a můžete volně provádět veškeré operace s prostředím, jako v následujícím příkladu:

Máte tedy k dispozici zcela standardní možnosti PowerShellu, jaké očekáváte. Celý postup je prakticky ukázán v tomto krátkém videu.

Správa operačního systému

Pokud vás napadlo, že dosavadní nástroje správy jenom klouzají po povrchu a neumožňují opravdovou správu operačního systému, tak máte samozřejmě pravdu. Tyto nástroje slouží pouze ke správě virtualizované hardwarové vrstvy, podobně jako např. Virtual Machine Manager z rodiny System Center. A ještě štěstí, že je tomu tak! Většina zákazníků by asi nebyla úplně nadšená z představy, že si Microsoft uvnitř jejich operačního systému spustil nějakého agenta pro správu, který tam sbírá čert ví co. A protože ve virtuálech žádný takový agent není, znamená to, že virtualizační vrstva nemůže žádným způsobem „vidět dovnitř“ operačního systému a je to též důvod, proč nevidíte na portále množství volné paměti daného virtuálu (a odpověď na výše položenou hádanku).

Pokud chcete mít detailní informace o operačním systému, jeho výkonnostních charakteristikách apod., nainstalujte si do něj sami nějakého agenta pro správu a z něj si tyto informace sbírejte. Microsoft pro tyto účely nabízí System Center Operations Manager. Stejně tak můžete použít další běžné nástroje pro správu, jako například Active Directory nebo skupinové politiky. A pokud použijete propojení s lokální sítí pomocí VPN tak, jak jsme si popsali v minulém díle, bude tato správa k nerozeznání od správy lokálního počítače na vaší síti.

Závěrem

Pokud si celý chcete popsané postupy vyzkoušet, určitě se vraťte zpátky k prvnímu dílu a založte si svůj testovací účet (instruktážní video). Většinu výše zmíněných postupů z tohoto článku můžete prakticky vidět v připraveném instruktážním videu na našem videoportále.

Dále bychom vás rádi pozvali na online seminář Vytvořte si virtuál v cloudu!, který se koná 7. února od 10:00 hodin a kde můžete položit všechny otázky, na které jste v tomto seriálu nedostali odpověď. Ti, kteří si vše chtějí vyzkoušet i prakticky, se mohou zaregistrovat na stejnojmenný bezplatný hands-on lab pod vedením zkušeného lektora.

Michael Juřek