Signing Certificate is Not Valid – Security Token Service Certificate Issue in vSphere

Signing Certificate is Not Valid – Security Token Service Certificate Issue in vSphere
A serious situation is developing for some customers running vSphere 6.5 and newer where the Security Token Service (STS) certificate is expiring after its two year lifespan and causing problems for authentication on vCenter Server. This post is intended to help vSphere Admins identify & repair the problem proactively.

Пример разбора ошибок - Example Postmortem

Example Postmortem
Shakespeare Sonnet++ Postmortem (incident #465)
https://landing.google.com/sre/sre-book/chapters/postmortem/

MS Exchange restore

Perform a dial tone recovery
https://docs.microsoft.com/en-us/exchange/high-availability/disaster-recovery/dial-tone-recovery?view=exchserver-2019

Dial tone portability
https://docs.microsoft.com/en-us/exchange/high-availability/disaster-recovery/dial-tone-portability?view=exchserver-2019

Restoring Exchange 2016 Mailboxes with Recovery Databases
https://practical365.com/exchange-server/restoring-exchange-server-2016-mailboxes-and-items-using-a-recovery-database/

Exchange Autodiscover

Про Exchange Autodiscover спрашивают настолько часто, что я добавлю эти две ссылки в FAQ
Autodiscover service in Exchange Server
https://docs.microsoft.com/en-us/exchange/architecture/client-access/autodiscover?view=exchserver-2019

Autodiscover Redirect & SRV Record
https://jaapwesselius.com/2011/08/28/autodiscover-redirect-srv-record/

Подборка на июнь от Veeam

Товарищ с http://blog.korphome.ru/ поделился как подборкой вебинаров мая
http://blog.korphome.ru/2020/06/01/дайджест-вебинаров-мая/

так и заметкой:
Veeam, наконец то, поделилась с нами списком сессий на 17-18 июня.
https://www.veeam.com/veeamon/breakout-sessions
можно уже начать выбирать для себя наиболее интересные сессии. Так же опубликован список спикеров
https://www.veeam.com/veeamon/speakers
И собственно само расписание
https://www.veeam.com/veeamon/agenda
Для тех, кто ещё по какой-то причине не успел зарегистрироваться -> https://www.veeam.com/veeamon/register?ad=topmenu

и Veeam tour - 25 Июня 2020 | 11:00 – 13:15
https://go.veeam.com/veeamon-tour-2020-online-ru

Huawei и документация

Huawei делает прекрасные продукты, но иногда найти что-то на массе сайтов с разным доступом становится достаточно сложно.
Например, в составе Smartkit есть сразу три модуля по миграции -
SmartKit MigrationDirector for Third-Party SAN
SmartKit MigrationDirector for NAS
SmartKit MigrationDirector for Huawei SAN
https://support.huawei.com/enterprise/en/cloud-storage/smartkit-pid-8576706

Отладка HA

Из переписки по отладке VMware HA:

пересобрать ha, в случае повторения выкорчевать и ренициализировать fdm, в случае повторения предоставить содержимое fdm с мастера/слейва + vpxd | \b(\w*FDM state\w*)\b

EVPN - VXLAN - BGP - DSR - LogInsight

Из переписки:

Котоны, если кто-то использует сеть на базе EVPN+VXLAN+BGP и балансеры с DSR (например в LogInsight ILB), то аккуратней… По умолчанию EVPN-MAC-IP timeout 20 минут. Ну вы поняли
Ну и multi-homing lag в таких сетях также днище, не делайте так
Этот щит попортил моей крови немного, стараюсь предостеречь комрадов
Прокси арп хорошо, но в реализации логинсайта и вышеозначенной архитектуры вендора, чье имя нельзя называть, это не работает. Классика dsr это чистые lo адреса, логинсайт на кой-то * вешает их еще и на eth0

bug cloning a running VM in 6.5u2

bug cloning a running VM in 6.5u2
When cloning a running VM and choosing Customize Virtual Hardware, there is a major problem. The only change I am making is to change the NIC Portgroup. But instead of only changing the portgroup, it also changes the drive backing of all the hard disks to point to the original VM's .vmdk files. With the original VM running, you can not power on the new VM due to the locks on the files. If you have powered off the original before powering on the clone, then you can be royally messed up. The drives are being cloned and are in the clones folder, but once the file copies are complete, the new VM is being modified. In the event viewer of the cloned VM there is a huge entry where it is changing the drive config as well as several other settings.
..
Case is closed by VMware. We are still having issues with this on one particular cluster. VMware basically gave up and said "You are using the "experimental" feature in the webclient, since it is experimental we cannot proceed further.". This is complete nonsense ofcourse because this feature has been experimental for a decade... To be continued.


https://communities.vmware.com/thread/590036