قابلیت · زیرساخت
ماشین مجازی واقعی. روی همان کلاستری که اپلیکیشنها را میچرخاند.
مهاجرت زنده، اسنپشات زمانبندیشده، vTPM، Secure Boot، افزودن دیسک و کارت شبکه بدون خاموشی — با همان مدل دسترسی و سهمیهٔ بقیهٔ پلتفرم.
- مهاجرت زنده بدون قطعی
- اسنپشات و کلون
- vTPM و Secure Boot
- کنسول VNC مستقیم
چرا این مهم است
در بیشتر سازمانها، دنیای ماشین مجازی و دنیای container دو جزیرهٔ جدا هستند: دو پنل، دو مدل دسترسی، دو گزارش هزینه، دو تیم. وقتی کسی از سازمان میرود، باید در هر دو جا دستی حذف شود — و همیشه یکی فراموش میشود.
در دزکوب هر دو، شیءهایی روی یک کلاسترند. یعنی یک مدل هویت، یک سهمیه، یک زنجیرهٔ ممیزی و یک گزارش هزینه.
چرخهٔ حیات ماشین مجازی
- ساخت
- از کاتالوگ ایمیجِ تأییدشده یا قالبِ از پیش تعریفشده
- قالب
- ترکیب استاندارد CPU/حافظه/دیسک/شبکه — «نوع نمونه»
- cloud-init
- پیکربندی اولیه، کلید SSH، رمز عبور
- روشن/خاموش/راهاندازی مجدد
- با ثبت ممیزی و تأیید برای عملیات مخرب
- مهاجرت زنده
- جابهجایی بین نودها بدون قطع سرویس
- اسنپشات
- دستی یا زمانبندیشده، با نگهداری قابل تنظیم
- کلون
- ساخت نسخهٔ جدید از یک ماشین موجود
- افزودن بدون خاموشی
- دیسک و کارت شبکه در حال کار
- تغییر اندازه
- CPU و حافظه
- حذف
- با تأیید صریح؛ منابع وابسته گزارش میشوند
- خروجی OVA
- استخراج ماشین برای انتقال به جای دیگر
دسترسی و امنیت
- ورود به سیستمعامل
- هم رمز عبور، هم کلید SSH — هر دو پشتیبانی میشوند
- کنسول VNC
- دسترسی مستقیم به کنسول گرافیکی، با رمز اختصاصیِ هر ماشین
- ترمینال وب
- اجرای دستور با توکن کوتاهعمر
- بررسی مالکیت
- توکن دسترسی فقط پس از تأیید مالکیت ماشین صادر میشود
- ضبط جلسه
- امکان ضبط جلسات کنسول برای ممیزی
- vTPM
- ماژول پلتفرم مورد اعتماد مجازی، ماندگار
- Secure Boot
- راهاندازی امن با زنجیرهٔ اعتماد
- گروه امنیتی
- قواعد ترافیک بهازای هر ماشین، با قالبهای آماده
- رمزنگاری دیسک
- LUKS با کلیدِ تحت مدیریت
صدور توکن دسترسی، مالکیت را در همان لحظه بررسی میکند.
این نکتهای است که در ارزیابی امنیتی حتماً پرسیده میشود: داشتنِ یک مجوز عمومی کافی نیست؛ باید ثابت شود این کاربر مالکِ همین ماشین است.
دسترسپذیری و توزیع بار
HA ماشین مجازی
اگر نودی از دست برود، ماشینهای تحت HA روی نود دیگری راهاندازی میشوند. ترتیبِ عملیات مهم است: اول نمونهٔ در حال اجرا حذف میشود، بعد ماشین راهاندازی میشود. همین ترتیب، دفاع در برابر حالتِ «دو نسخه همزمان» است.
- تحلیل what-if
- پیش از هر جابهجایی، همان برنامهریزِ واقعی اجرا و نتیجه نشان داده میشود
- ساعات سکوت
- بازههایی که هیچ جابهجایی خودکاری انجام نمیشود
- اجارهٔ منابع
- تثبیت موقت یک ماشین روی یک نود
- بودجهٔ حرکت مشترک
- HA، DRR و مانور آشوب یک بودجهٔ مشترک دارند، نه سهتا
چرا بودجهٔ مشترک؟
اگر هر کدام بودجهٔ خودش را داشت، در بدترین لحظه — وقتی یک نود افتاده و DRR هم تصمیم به تعادل گرفته — هر سه همزمان شروع به جابهجایی میکردند و شبکه را اشباع میکردند. HA در این بودجه اولویت دارد، چون اول اجازه میگیرد، نه چون سهم بزرگتری دارد.
کارایی
- CPU اختصاصی
- تخصیص انحصاری هسته برای بار کاری حساس به تأخیر
- آگاهی از NUMA
- چیدمان حافظه و پردازنده در یک گره
- صفحات بزرگ
- کاهش سربار مدیریت حافظه
- GPU
- passthrough کامل، vGPU، یا برش MIG
- SR-IOV و DPU
- کارت شبکه با گذردهی مستقیم
- کیفیت سرویس استوریج
- سقف پهنای باند دیسک بهازای حجم
چکلیست مهاجرکنندهٔ VMware
● یعنی معادل کامل، ◐ یعنی معادل با تفاوت، ○ یعنی نداریم. دو ردیف آخر عمداً همان چیزی را میگویند که هستند.
| در VMware | در دزکوب |
|---|---|
| vMotion | مهاجرت زنده ● |
| DRS | توزیع مجدد بار با what-if و ساعات سکوت ● |
| HA | HA ماشین مجازی با حصارکشی ● |
| Snapshot | اسنپشات با زمانبندی و نگهداری ● |
| Clone | کلون ● |
| Templates | قالب و کاتالوگ ایمیج ● |
| Hot-add disk/NIC | افزودن بدون خاموشی ● |
| vTPM | vTPM ماندگار ● |
| Secure Boot | Secure Boot ● |
| Console | کنسول VNC ● |
| OVF/OVA export | خروجی OVA ● |
| Distributed switch | Multus و شبکهٔ خصوصی L2 با VLAN ● |
| Storage vMotion | جابهجایی حجم بین کلاسهای استوریج ◐ |
| Fault Tolerance (اجرای همزمان دو نسخه) | ○ — این قابلیت را نداریم |
محدودیت اعلامشده
دو ردیف آخر عمداً صادقانه علامت خوردهاند. اگر این جدول همهجا ● باشد، اولین ادمین باتجربهای که ببیندش به کل صفحه بیاعتماد میشود.
حالتها
متن واقعی رابط کاربری در هر وضعیت. حالت خالی، در حال انجام، و خطا، به همان شکلی که کاربر میبیند.
- بدون ماشین
هنوز ماشین مجازی ندارید.
ساخت از قالب — نمونهٔ دکمهٔ رابط کاربری، در این صفحه فعال نیست
- در حال ساخت
در حال آمادهسازی دیسک…
- مهاجرت در جریان
در حال مهاجرت زنده به نود ۳ — ۶۷٪. سرویس در طول مهاجرت قطع نمیشود.
- مهاجرت ناموفق
مهاجرت ناموفق. ماشین روی نود فعلی سالم است.
- سهمیه پر
سهمیهٔ CPU این محیط پر است. ۴ هسته آزاد لازم است.
- حذف
این ماشین و ۲ حجم متصل به آن حذف میشوند. برای تأیید، نام ماشین را بنویسید.
- ایمیج تأییدنشده
این ایمیج در کاتالوگ تأییدشده نیست و اجرا نمیشود.
اینها را هم ببینید
این را روی زیرساخت خودتان ببینید.
یک جلسهٔ ۴۵ دقیقهای، محصول واقعی، بدون اسلاید.