ESXi 7
- ESXi 7 - Installation
- ESXI 7 - Configurer son premier réseau de VMs
- ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter
- ESXI 7 - Monter un datastore NFS
- ESXI 7 - Mettre à jour
ESXi 7 - Installation
Installation de VMware ESXi 7.0u1
Prérequis
- Un serveur bare-metal ou une machine virtuelle avec nested virtualization
- L'ISO de VMware ESXi : https://my.vmware.com/en/web/vmware/evalcenter?p=free-esxi7
- Matériel compatible avec ESXi : https://www.vmware.com/resources/compatibility/search.php
- Clé USB bootable, un CD ou boot par le réseau (comme avec iLO).
Installation
Une fois l'ISO démarrée, on presse Entrée.
Une fois l'installateur chargé, on presse Entrée, on accepte les conditions puis on choisit notre disque en appuyant sur Entrée.
On définit ensuite le mot de passe root.
On confirme l'installation.
L'installation est terminée, il reste plus qu'à redémarrer !
Configuration préalable
Tout d'abord, on va attribuer une adresse IP fixe et un nom d'hôte à notre ESXI. On presse F2, on rentre le mot de passe root.
On choisit ensuite l'option “Configure Management Network”. On modifie l'IPv4, le serveur DNS si nécessaire et l'IPv6 si vous l'utilisez. Modifiez également le nom d'hôte dans “DNS Configuration”.
En rentrant l'adresse IP dans un navigateur, on arrive sur l'interface web de l'ESXi.
Rentrez-ici le compte root.
ESXI 7 - Configurer son premier réseau de VMs
Présentation
De base, on a un commutateur virtuel, vSwitch0. Il utilise la carte de management que l'on a paramétré auparavant.
On peut voir qu'il y a un avertissement par rapport à ce vSwitch, car nous n'avons aucune redondance.
Attention : il s'agit d'un simple guide pour avoir son premier réseau fonctionnel isolé pour ses machines virtuelles. Il est important d'avoir de la redondance niveau réseau. De plus, en entreprise, il est courant d'avoir bien plus qu'une seule carte réseau pour un ESXi : deux pour le management et vMotion, deux autres pour le réseau des machines virtuelles, et/ou une autre pour le stockage (baie de stockage, NAS, …).
Création du réseau de machines virtuelles
On peut créer des commutateurs virtuels (vSwitch) pour isoler les machines virtuelles.
Dans “'Mise en réseau”, on crée ce commutateur.
On crée ensuite un groupe de ports.
Attention : choisissez bien le vSwitch créé à l'étape précédente.
On a désormais un vSwitch pour un réseau de machines virtuelles. Ce réseau isolera vos machines virtuelles de votre réseau local, mais n'auront pas d'accès Internet. Pour cela, vous pouvez mettre en place un pfSense et configurer des règles de pare-feu pour bloquer l'accès à votre réseau local.
ESXI 7 - Importer un certificat Let’s Encrypt sans vCenter
J’ai en ma possession un certificat wildcard Let’s Encrypt qui certifie *.home.khroners.fr, *.khroners.fr et khroners.fr, au format .PEM.
Tout d’abord, il faut utiliser Openssl pour extraire des fichiers .pem la clé et le certificat.
openssl pkey -in privkey.pem -out privkey.keyopenssl crl2pkcs7 -nocrl -certfile fullchain.pem | openssl pkcs7 -print_certs -out fullchain.crtPour l’importer dans l’ESXI, il faut activer la console SSH.
On se connecte via une console SSH sur l’ESXI.
Via l’explorateur de fichier, on se rend dans /etc/vmware/ssl et on fait une copie du fichier rui.crt et du fichier rui.key.
cp rui.crt old.rui.crtcp rui.key old.rui.keyOn modifie rui.crt, on efface son contenu et on colle le contenu du fichier fullchain.crt.
On fait de même pour rui.key avec le contenu de privkey.key.
On redémarre ensuite le serveur avec la commande reboot.
rebootSur l’interface web, on peut voir le certificat dans « Gérer », « Sécurité et utilisateurs » et « Certificats ».
ESXI 7 - Monter un datastore NFS
Suite à la création d'un partage NFS sous Windows 10 : Créer un partage NFS sur Windows 10
On clique sur "Nouvelle banque de données" sous l'onglet "Stockage".
On choisit de monter la banque de données NFS.
On rentre l'adresse IP et le nom du partage.
Il apparait bien.
ESXI 7 - Mettre à jour
Pour mettre à jour, on utilise le cli. Après avoir activer le Secure Shell (SSH) et le mode maintenance, on rentre la commande suivante :
esxcli software profile update -p ESXi-7.0U3c-19193900-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xmlOn remplace bien sûr la version.
On redémarre ensuite l'ESXI via la commande :
reboot