VMware є лідером у технологіях віртуалізації та хмарних обчислень і надає рішення для віртуалізації мережі та робочого столу. VMware змінила світ технологій з фізичного на програмний віртуальний світ.
Завдяки впровадженню віртуального середовища для консолідації апаратної інфраструктури вимоги експертів у цій галузі зростають з кожним днем на ринку. Щоб керувати та підтримувати бізнес організації, потрібна досвідчена робоча сила. Професіонали відбираються за допомогою багатьох технічних і кадрових процесів, щоб вибрати найкращих талантів із ринку для розвитку бізнесу організації.
Нижче наведено кілька запитань і відповідей на співбесіді за сценарієм для досвідчених ІТ-адміністраторів (до 5 років досвіду) щодо технології віртуалізації центрів обробки даних, які можуть бути запропоновані для оцінки технічних і практичних знань кандидата.
#1. Адміністратор хоче підключити хост ESXi безпосередньо з веб-клієнта vSphere. Які порти потрібні для цього?
Зазвичай веб-клієнт vSphere використовується для підключення до сервера vCenter, а VClient — для підключення хостів ESXi. Але веб-клієнт vSphere також можна використовувати для підключення до сервера vCenter, але для цього вам знадобляться 443 TCP, 902 TCP і UDP, а також 903 порти TCP, які потрібно відкрити з профілю безпеки.
#2. Час на хості ESXi 6.x неправильний. Що повинен зробити адміністратор, щоб вирішити цю проблему?
Щоб виправити час на хості ESXi, змініть час для хосту за допомогою клієнта vSphere та виправте параметри NTP у файлі /etc/ntp.conf.
#3. Адміністратор хоче вимкнути хост за допомогою хоста ESXi. Який параметр використовуватиметься в інтерфейсі користувача прямої консолі для виконання цього завдання?
Щоб вимкнути хост для прямого інтерфейсу користувача консолі (DCUI), адміністратор натисне клавішу F12.
#4. Адміністратор може отримати доступ до хосту ESXi через vCenter Server за допомогою vSphere Web Client, але не може безпосередньо через VClient. Що він повинен зробити, щоб отримати прямий доступ до хосту ESXi?
Якщо здійснюється доступ до хосту ESXi, підключеного до веб-клієнта vSphere, і до нього неможливо отримати прямий доступ, слід перевірити, чи не ввімкнено блокування. Якщо він увімкнений, ми повинні бути вимкнені. Оскільки, якщо ввімкнено блокування, доступ до хостів ESXi можна отримати лише через сервер vCenter; ви не можете отримати прямий доступ до будь-якого хоста.
#5. Адміністратор хоче використовувати центр сертифікації VMware (VMCA) як проміжний центр сертифікації (CA). Він уже замінює кореневий сертифікат і машинні сертифікати (проміжний ЦС). Що йому робити далі?
Після заміни кореневого сертифіката та сертифіката машини (проміжний ЦС) потрібно виконати наступні два кроки.
- Замінити сертифікати користувача рішення (проміжний ЦС)
- Замініть сертифікат VMware Directory Service.
#6. Якщо на хості ESXi увімкнено режим суворого блокування, яку дію має виконати адміністратор, щоб надати доступ до оболонки ESXi або SSH для користувачів із правами адміністратора?
Адміністратор додасть користувачів до Exception Users і ввімкне службу, щоб надати доступ до оболонки ESXi або SSH.
#7. SSO є важливим компонентом сервера vCenter. Який компонент SSO видає маркери мови розмітки твердження безпеки?
Компонент SSO VMware Security Token Service надає маркери SAML.
#8. Що таке дійсне джерело ідентифікації, яке використовується для налаштування єдиного входу vCenter?
OpenLDAP є дійсним джерелом ідентифікації для налаштування vCenter SSO.
#9. Що відбувається з файлами, які містяться у спільному сховищі, коли бібліотеку вмісту видалено?
Після видалення бібліотеки вмісту всі файли, збережені в бібліотеці вмісту, буде видалено.
#10. Яка максимальна кількість vCPU потрібна для віртуальної машини у vSphere 6.0?
Для віртуальної машини vSphere 6.0 можна виділити максимум 128 vCPU.
#11. Користувач домену Windows може увійти до vSphere за допомогою vSphere Web Client. Які вимоги мають бути виконані, щоб ця функція була доступною та функціональною?
Адміністратор може дозволити користувачам входити до vSphere Web Client за допомогою автентифікації сеансу Windows. Для цього встановіть плагін веб-переглядача vSphere Web Client Integration на кожному комп’ютері, з якого користувач здійснюватиме вхід. Користувачі мають увійти в Windows за допомогою облікових записів користувачів Active Directory. Крім того, адміністратор повинен створити дійсне джерело посвідчення в системі єдиного входу для домену користувачів.
#12. Адміністратор хоче клонувати віртуальну машину за допомогою клієнта vSphere. Що пояснює, чому параметр Clone відсутній?
Клонувати віртуальну машину можна з vCenter Server, підключеного через vSphere Web Client або VClient. Якщо ви безпосередньо підключені до хосту ESXi, ви не можете виконати клонування віртуальної машини.
#13. Що станеться, якщо файл .nvram буде випадково видалено з віртуальної машини?
Файл .nvram використовується для зберігання стану BIOS віртуальної машини. Якщо з якоїсь причини його буде видалено, файл .nvram буде створено знову під час увімкнення віртуальної машини.
#14. Адміністратор хоче підключити клієнт vSphere 5.5 до хосту ESXi 6.x. Що станеться?
Якщо адміністратор спробує підключити клієнт vSphere 5.5 до хосту ESXi 6.x, під час операції адміністратору буде запропоновано запустити сценарій для оновлення клієнта vSphere.
#15. Який із вторинних типів приватних VLAN (PVLAN) може надсилати пакети до ізольованої PVLAN?
Безладний тип PVLAN може спілкуватися та надсилати пакети в ізольовану PVLAN.
#16. Які зразки ролей надаються за умовчанням, коли vCenter інстальовано?
Коли vCenter інстальовано, надаються ролі користувача віртуальної машини та адміністратора мережі.
#17. Що станеться, коли для програмного сховища FCoE станеться подія «Усі шляхи вниз» (APD)?
Якщо відбуваються події, пов’язані з усіма шляхами вниз, на мережевих портах увімкнено протокол Spanning Tree.
#18. Які методи доступні для оновлення хоста з ESXi 5.x до ESXi 6.x?
Для оновлення можна використовувати vSphere Update Manager (VUM), інструмент командного рядка esxcli та vSphere Auto Deploy.
#19. Що повинен зробити адміністратор перед оновленням апаратного забезпечення віртуальної машини?
Перш ніж оновлювати апаратне забезпечення віртуальної машини, ми повинні створити резервну копію або знімок віртуальної машини, оновити VMware Tools до останньої версії та переконатися, що віртуальна машина зберігається у сховищі даних VMFS або NFS.
#20. Під час інсталяції vCenter Single Sign-On не вдається підвищити градацію сервера vCenter. Що потрібно зробити, щоб завершити процес оновлення?
Перед оновленням сервера vCenter переконайтеся, що служба каталогу VMware може зупинитися, перезапустивши її вручну. Якщо він зупинився вручну, ви можете розпочати процес оновлення версії vCenter Server.
#21. Які передумови слід враховувати перед оновленням vCenter Server Appliance?
У разі оновлення версії vCenter Server Appliance (vCSA) або після нової інсталяції плагін клієнтської інтеграції (CIP) буде встановлено в обох випадках.
#22. Після розгортання PSC сервер vCenter не встановлюється та відображає таку помилку:
Could not contact Lookup Service. Please check VM_ssoreg.log.
Якщо з’являється ця помилка, переконайтеся, що годинники на хост-машинах, на яких запущено PSC, сервер vCenter і веб-клієнт vSphere, синхронізовані. А також переконайтеся, що брандмауер не блокує порт 7444 між PSC і сервером vCenter.
#23. Адміністратор встановив Windows Server 2008 і хоче встановити на ньому vCenter Server, але не вдалося встановити на віртуальній машині Windows?
Для інсталяції vCenter Server потрібна 64-бітна ОС Windows. Якщо ви спробуєте встановити його на Windows Server 2008, він не буде встановлений, і інсталяція не вдасться. Сервер vCenter буде встановлено в ОС Windows Server 2008 R2 або новішої версії.
#24. Яка мінімальна версія віртуального апаратного забезпечення потрібна для vFlash Read Cache?
vFlash Read Cache був першим у vSphere 5.5, а мінімальною версією віртуального обладнання для vSphere 5.5 є версія 10.
#25. Хост ESXi додано до vCenter Server, але не відповідає у vSphere Web Client. Якщо ця проблема виникає через брандмауер, який порт слід відкрити?
Якщо адміністратор не бачить відповіді доданого хосту ESXi 6.x на сервері vCenter Server, причиною проблеми є мережевий брандмауер, який блокує трафік. Потім він повинен перевірити, чи порт 902 (UDP) не заблоковано брандмауером. Якщо це станеться, увімкніть порт із профілю безпеки за допомогою веб-клієнта vSphere, вибравши зазначений хост ESXi на сервері vCenter.
#26. Припустімо, що віртуальну машину несподівано вимкнено. Які файли журналів віртуальної машини слід розглянути для вирішення проблеми?
Якщо це станеться, адміністратор повинен перевірити файли журналів vmware.log і hostd.log, щоб вирішити проблему.
#27. Чому віртуальна машина з’явилася як осиротіла віртуальна машина?
Якщо віртуальна машина з’являється в загубленому стані, це може спричинити збій хоста VMware High Availability. І віртуальна машина була скасована з реєстрації безпосередньо на хості ESXi.
#28. Під час оновлення хосту ESXi 5.5 до ESXi 6.x з’являється така помилка: MEMORY_SIZE
Що для цього потрібно зробити?
Це означає, що на хості ESXi недостатньо пам’яті для завершення процесу оновлення хосту ESXi з ESXi 5.5 до ESXi 6.x.
#29. Щоб видалити хост із розподіленого комутатора vSphere (vDS), спостерігається таке повідомлення про помилку:
Ресурс «10» використовується
Перед видаленням vDS переконайтеся, що мережеві адаптери VMkernel на vDS не використовуються. Якщо використовується будь-який із ресурсів vDS, з’явиться вищезгадане повідомлення про помилку з ідентифікатором ресурсу.
#30. Адміністратор хоче відстежувати мережевий трафік і фіксувати мережевий трафік для віртуальної машини, але не може побачити очікуваний трафік в інструменті захоплення пакетів. Що він повинен зробити, щоб вирішити проблему?
Якщо адміністратору потрібно захопити мережевий трафік для віртуальної машини, він повинен увімкнути безладний режим у відповідній групі портів. Потім ви можете захопити мережевий трафік за допомогою будь-якого інструменту захоплення мережевого трафіку.
#31. Кластер vSAN створюється з шістьма вузлами разом із доменом помилки, і три з них переміщено в домен помилки. Одночленний вузол домену помилки не вдається. Що станеться з двома вузлами, які залишилися в домені помилки?
Коли вузол-член домену помилки виходить з ладу, інші два члени домену помилки розглядатимуться як несправні.
#32. На якому рівні налаштовано домен помилки vSAN?
Домен помилки налаштовано на рівні кластера vSAN, і до цього домену буде додано вузли. Якщо будь-який вузол-член виходить з ладу з будь-якої причини, решта членів домену з помилкою також вважатимуться такими, що вийшли з ладу.
#33. Помічено, що активність зберігання віртуальної машини на хості ESXi 6.x негативно впливає на діяльність зберігання віртуальної машини на іншому хості, який отримує доступ до того самого сховища даних VMFS. Які дії могли б пом’якшити проблему?
Щоб контролювати, щоб активність зберігання віртуальної машини не впливала на активність зберігання іншої віртуальної машини, слід увімкнути керування введенням-виведенням пам’яті (SIOC). Контроль вводу-виводу сховища забезпечує вкрай необхідний контроль вводу-виводу сховища, і його слід використовувати, щоб переконатися, що на продуктивність ваших критичних віртуальних машин не впливають віртуальні машини з інших хостів, коли виникає конкуренція за ресурси вводу-виводу.
#34. Під час оновлення хосту ESXi з 5.5 до 6.0 адміністратор запускає таку команду:
esxcli software vib list --rebooting-image
Що покаже ця команда?
Ця команда покаже всі активні VIB (пакет інсталяції vSphere). VIB — це набір файлів, таких як tarball або zip, упакованих в один архів для полегшення розповсюдження.
#35. Щоб усунути проблеми з продуктивністю ЦП віртуальної машини, які лічильники використовуватимуться для демонстрації конкуренції ЦП?
Щоб перевірити продуктивність хоста ESXi у вигляді використання пам’яті, процесора та мережі, використовується інструмент ESXTOP. Це чудовий інструмент для адміністраторів VMware для усунення проблем із продуктивністю. Для налаштування ESXTOP вам знадобиться клієнт vSphere, а сеанси putty та SSH мають бути ввімкнені. Для тестування продуктивності ЦП використовуються лічильники %RDY, %MLMTD і %CSTP.
#36. Адміністратор намагається запустити esxtop, увімкнувши SSH і використовуючи putty для усунення проблем із продуктивністю ЦП, але результат не відображається. Як вирішити цю проблему?
Щоб відобразити вихідні дані в ESXTOP, натисніть f і поставте зірочку біля кожного поля, яке потрібно відобразити.
#37. Адміністратор хоче відстежувати віртуальні машини на хості за допомогою vCenter Server і надсилати сповіщення, коли використання пам’яті перевищує 80%. Що для цього має зробити адміністратор на сервері vCenter?
Для відстеження використання пам’яті віртуальної машини, яке досягає 80%, буде створено тривогу vCenter Server для моніторингу використання пам’яті віртуальної машини та налаштування дії для надсилання сповіщення електронною поштою.
#38. Адміністратор створив кластер DRS, і він став незбалансованим. Які ймовірні причини втрати рівноваги?
Кластер DRS може стати незбалансованим, коли правила Affinity запобігають переміщенню віртуальних машин. А пристрій, підключений до віртуальної машини, запобігає vMotion від одного хоста до іншого.
#39. ІТ-адміністратор налаштував два сервери vCenter у PSC і має надати привілей користувача, який має доступ до всіх середовищ. Який рівень доступу необхідний для доступу до всіх середовищ?
Для доступу до кількох серверів vCenter у PSC потрібен глобальний дозвіл на доступ до всіх середовищ.
#40. Адміністратор створив 10 хостів ESXi 6.x за допомогою автоматичного розгортання для нового кластера Test/Dev, і всі хости налаштовано на отримання своєї IP-адреси через DHCP. Який параметр DCUI має використовувати адміністратор, щоб поновити оренду DHCP для хостів?
Параметр «Скинути мережу керування» прямого інтерфейсу користувача консолі (DCUI) використовується для поновлення оренди DHCP для хостів.
Сподіваюся, вам сподобалося прочитати цю публікацію. Ви також можете ознайомитися з іншими питаннями та відповідями на інтерв’ю VMWare.