ESXi-Designelemente für VMware Cloud Foundation

Verwenden Sie diese Liste der Anforderungen und Empfehlungen als Referenz im Zusammenhang mit der ESXi-Hostkonfiguration in einer Umgebung mit einer oder mehreren VMware Cloud Foundation-Instanzen. Die Designelemente bestimmen die ESXi-Hardwarekonfiguration, Netzwerke, Lebenszyklusverwaltung und Remotezugriff.

Die Konfigurationsaufgaben für die meisten Designanforderungen und Empfehlungen werden in VMware Cloud Foundation automatisiert. Sie müssen die Konfiguration nur für eine begrenzte Anzahl von Entscheidungen manuell durchführen, wie in den Designauswirkungen angegeben.

Alle Details zum Design finden Sie unter ESXi-Design für VMware Cloud Foundation.

Tabelle 1. Designanforderungen für ESXi-Server

Anforderungs-ID	Designanforderung	Anforderung – Begründung	Anforderung – Auswirkung
VCF-ESX-REQD-CFG-001	Installieren Sie mindestens die Mindestanzahl an ESXi-Hosts, die für den bereitgestellten Clustertyp erforderlich sind.	Stellt sicher, dass die Anforderungen an die Verfügbarkeit erfüllt sind. Wenn einer der Hosts aufgrund eines Fehlers oder Wartungsereignisses nicht verfügbar ist, ist das CPU-Überbelegungsverhältnis 2:1.	Keine.
VCF-ESX-REQD-CFG-002	Stellen Sie sicher, dass jeder ESXi-Host die erforderliche CPU-, Arbeitsspeicher- und Speicherspezifikationen entspricht.	Stellt sicher, dass Arbeitslasten auch bei Ausfall- und Wartungsbedingungen ohne Konflikt ausgeführt werden.	Zusammenstellung der Serverspezifikation und -anzahl gemäß der Dimensionierung in Arbeitsmappe „Planung und Vorbereitung“ in VMware Cloud Foundation , die auf der prognostizierten Bereitstellungsgröße basiert.
VCF-ESX-REQD-SEC-001	Generieren Sie das Zertifikat jedes ESXi-Hosts neu, nachdem Sie dem Host einen FQDN zugewiesen haben.	Richtet während der Bereitstellung einer Arbeitslastdomäne eine sichere Verbindung mit VMware Cloud Builder ein und verhindert Man-in-the-Middle (MiTM)-Angriffe.	Sie müssen die Zertifikate der ESXi-Hosts vor der Bereitstellung einer Arbeitslastdomäne manuell neu generieren.

Tabelle 2. Designempfehlungen für ESXi-Server

Empfehlungs-ID	Empfehlung	Begründung	Auswirkung
VCF-ESX-RCMD-CFG-001	Verwenden Sie vSAN ReadyNodes mit vSAN-Speicher für jeden ESXi-Host in der Verwaltungsdomäne.	Ihre Verwaltungsdomäne ist bei der Bereitstellung vollständig mit vSAN kompatibel. Informationen zu den Modellen physischer Server, die vSAN-bereit sind, finden Sie unter vSAN-Kompatibilitätshandbuch für vSAN ReadyNodes.	Die Hardwareoptionen sind möglicherweise eingeschränkt. Wenn Sie beabsichtigen, eine Serverkonfiguration zu verwenden, die kein vSAN ReadyNode ist, müssen Ihre CPU, die Festplatten und E/A-Module im VMware-Kompatibilitätshandbuch unter CPU-Serie aufgeführt sein, und die vSAN-Kompatibilitätsliste muss an der in Versionshinweise zu VMware Cloud Foundation 5.2 angegebenen ESXi-Version ausgerichtet sein.
VCF-ESX-RCMD-CFG-002	Teilen Sie Hosts mit einheitlicher Konfiguration über den standardmäßigen vSphere-Verwaltungscluster zu.	Ein ausgeglichener Cluster bietet folgende Vorteile: Vorhersehbare Leistung auch bei Hardwareausfällen Minimale Auswirkungen von Neusynchronisierungs- oder Neuerstellungsvorgängen auf die Leistung	Sie müssen Überlegungen zur Anbieterbereitstellung, zur Budgetierung und zur Beschaffung für einheitliche Serverknoten pro Cluster anstellen.
VCF-ESX-RCMD-CFG-003	Berücksichtigen Sie bei der Dimensionierung der CPU die Multithreading-Technologie und die damit verbundenen Leistungssteigerungen nicht.	Obwohl Multithreading-Technologien die CPU-Leistung steigern, hängt der Leistungsgewinn von der Ausführung von Arbeitslasten ab und unterscheidet sich von Fall zu Fall.	Da Sie mehr physische CPU-Kerne bereitstellen müssen, steigen die Kosten und die Hardwareoptionen sind begrenzt.
VCF-ESX-RCMD-CFG-004	Installieren und konfigurieren Sie alle ESXi-Hosts im Standardverwaltungscluster mithilfe eines Geräts mit mindestens 128 GB.	Stellt Hosts mit großem Arbeitsspeicher, d. h. mehr als 512 GB, für die Scratch-Partition bei Verwendung von vSAN bereit.	Keine.
VCF-ESX-RCMD-CFG-005	Verwenden Sie die Standardkonfiguration für die Scratch-Partition auf allen ESXi-Hosts im Standardverwaltungscluster.	Wenn ein Fehler im vSAN-Cluster auftritt, reagieren die ESXi-Hosts weiterhin, und auf die Protokollinformationen kann weiterhin zugegriffen werden. Es ist nicht möglich, vSAN Datenspeicher für die Scratch-Partition zu verwenden.	Keine.
VCF-ESX-RCMD-CFG-006	Speichern Sie für Arbeitslasten, die im Standardverwaltungscluster ausgeführt werden, die Auslagerungsdatei der virtuellen Maschine am Standardspeicherort.	Vereinfacht den Konfigurationsvorgang.	Erhöht den Umfang des Replizierungsdatenverkehrs für Verwaltungsarbeitslasten, die im Rahmen des Notfallwiederherstellungsvorgangs wiederhergestellt werden.
VCF-ESX-RCMD-NET-001	Platzieren Sie die ESXi-Hosts in allen Verwaltungsdomänen-Clustern in einem Hostverwaltungsnetzwerk, das vom VM-Verwaltungsnetzwerk getrennt ist.	Ermöglicht die Trennung des physischen VLANs zwischen ESXi-Hosts und anderen Verwaltungskomponenten aus Sicherheitsgründen. Das VM-Verwaltungsnetzwerk ist für einen reinen Computing-Cluster mit mehreren Racks in einer VI-Arbeitslastdomäne nicht erforderlich.	Erhöht die Anzahl der benötigten VLANs.
VCF-ESX-RCMD-NET-002	Platzieren Sie die ESXi-Hosts in allen VI-Arbeitslastdomänen in einem separaten VLAN-gestützten Hostverwaltungsnetzwerk.	Ermöglicht die Trennung des physischen VLANs zwischen ESXi-Hosts und verschiedenen VI-Arbeitslastdomänen aus Sicherheitsgründen.	Erhöht die Anzahl der benötigten VLANs. Sie müssen jeder VI-Arbeitslastdomäne ein separates Verwaltungssubnetz zuteilen.
VCF-ESX-RCMD-SEC-001	Deaktivieren Sie den SSH-Zugriff auf allen ESXi-Hosts in der Verwaltungsdomäne, indem Sie den SSH-Dienst beenden und die Standardrichtlinie des SSH-Diensts Start and stop manually verwenden.	Gewährleistet die Konformität mit dem Handbuch zur Konfiguration von vSphere-Sicherheit und den Best Practices für die Sicherheit. Durch die Deaktivierung des SSH-Zugriffs wird das Risiko von Sicherheitsangriffen auf die ESXi-Hosts über die SSH-Schnittstelle reduziert.	Sie müssen den SSH-Zugriff manuell aktivieren, um Fehlerbehebungs- oder Supportmaßnahmen durchzuführen, da VMware Cloud Foundation SSH auf ESXi-Hosts nach der Bereitstellung der Arbeitslastdomäne deaktiviert.
VCF-ESX-RCMD-SEC-002	Legen Sie die erweiterte Einstellung UserVars.SuppressShellWarning auf 0 für alle ESXi-Hosts in der Verwaltungsdomäne fest.	Gewährleistet die Konformität mit dem Handbuch zur Konfiguration von vSphere-Sicherheit und den Best Practices für die Sicherheit. Deaktiviert die Warnmeldung, die im vSphere Client immer dann angezeigt wird, wenn SSH-Zugriff auf einem ESXi-Host aktiviert wird.	Sie müssen Warnmeldungen zur SSH-Aktivierung manuell deaktivieren, wenn Sie Fehlerbehebungs- oder Supportmaßnahmen durchführen.