כיבוי חינני של היפרוויזר VMWare ESXi ברמת סוללה קריטית של APC UPS

יש הרבה מאמרים בחוץ על איך להגדיר את PowerChute Business Edition ואיך להתחבר ל-VMWare מ-PowerShell, אבל איכשהו לא הצלחתי למצוא את כל זה במקום אחד, עם תיאור של הנקודות העדינות. אבל הם קיימים.

1. הקדמה

למרות העובדה שיש לנו קשר מסוים עם אנרגיה, לפעמים מתעוררות בעיות בחשמל. כאן נכנס לתמונה ה-UPS, אבל הסוללות שלו, אבוי, לא מחזיקות מעמד לאורך זמן. מה לעשות? לכבות!

בעוד שכל השרתים היו פיזיים, הדברים התנהלו כשורה, PowerChute Business Edition עזרה לנו. חינם, עבור 5 שרתים, וזה היה מספיק. סוכן, שרת ומסוף הותקנו במחשב אחד. כשהסוף התקרב, הסוכן פשוט ביצע קובץ פקודה ששלח את shutdown.exe /s /m לשרתים שכנים, ולאחר מכן כיבה את מערכת ההפעלה שלו. כולם חיים.
ואז הגיע הזמן למכונות וירטואליות.

2. רקע והשתקפויות

אז מה יש לנו? שום דבר בכלל - שרת פיזי אחד עם Windows Server 2008 R2 ו-Hypervisor אחד עם מספר מכונות וירטואליות, כולל Windows Server 2019, Windows Server 2003 ו- CentOS. ועוד UPS – APC Smart-UPS.

שמענו על NUT, אבל עדיין לא הספקנו ללמוד אותו; השתמשנו רק במה שהיה בהישג יד, כלומר PowerChute Business Edition.

ה-Hypervisor יכול לכבות את המכונות הווירטואליות שלו בעצמו; כל מה שנותר הוא לומר לו שהגיע הזמן. יש דבר כל כך שימושי VMWare.PowerCLI, זו הרחבה עבור Windows Powershell שמאפשרת לך להתחבר להיפרוויזר ולספר לו את כל מה שאתה צריך. ישנם גם מאמרים רבים על הגדרות PowerCLI.

3. תהליך

ה-UPS היה מחובר פיזית ליציאת ה-com של שרת 2008, למרבה המזל הוא היה שם. למרות שזה לא חשוב - ניתן היה להתחבר באמצעות ממיר ממשק (MOXA) לכל שרת ווינדוס וירטואלי. יתרה מכך, כל הפעולות מבוצעות במכשיר שאליו מחובר ה-UPS - Windows Server 2008, אלא אם צוין אחרת במפורש. סוכן PowerChute Business Edition הותקן עליו. הנה הנקודה העדינה הראשונה: יש להפעיל את שירות הסוכן לא מהמערכת, אלא מהמשתמש, אחרת הסוכן לא יוכל להפעיל את קובץ ה-cmd.

בשלב הבא התקנו את .Net Framework 4.7. כאן נדרש אתחול מחדש, גם אם המסגרת לא מבקשת זאת במפורש לאחר ההתקנה, אחרת היא לא תתקדם יותר. לאחר מכן, עדיין עשויים להגיע עדכונים, שגם אותם צריך להתקין.

בשלב הבא התקנו את PowerShell 5.1. דורש גם אתחול מחדש, גם אם הוא לא שואל.
לאחר מכן, התקן את PowerCLI 11.5. גרסה עדכנית למדי, ומכאן הדרישות הקודמות. אתה יכול לעשות את זה דרך האינטרנט, יש הרבה מאמרים על זה, אבל כבר הורדנו את זה, אז פשוט העתקנו את כל הקבצים לתיקיית המודולים.

בָּדוּק:

Get-Module -ListAvailable

אוקיי, אנחנו רואים שהתקנו:

Import-Module VMWare.PowerCLI

כן, קונסולת Powershell מושקת כמובן כמנהל.

הגדרות Powershell.

• אפשר ביצוע של כל סקריפטים:

Set-ExecutionPolicy Unrestricted

• לחלופין, אתה יכול לאפשר רק להתעלם מתעודות סקריפט:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned 

• אפשר ל-PowerCLI להתחבר לשרתים עם אישורים לא חוקיים (פג תוקף):

Set-PowerCLIConfiguration -InvalidCertificateAction ignore -confirm:$false

• דחק את הפלט של הודעת PowerCLI על הצטרפות לתוכנית חילופי חוויות, אחרת יהיה הרבה מידע מיותר ביומן:

Set-PowerCLIConfiguration -Scope User -ParticipateInCEIP $false

• שמור את אישורי המשתמש לכניסה למארח VMWare כדי לא להציג אותם במפורש בסקריפט:

New-VICredentialStoreItem -Host address -User user -Password 'password'

בדיקה תראה את מי הצלנו:

Get-VICredentialStoreItem

אתה יכול גם לבדוק את החיבור: כתובת Connect-VIServer.

הסקריפט עצמו, למשל: מחובר, כבוי, מנותק למקרה שהאפשרויות הבאות אפשריות:

    Connect-VIserver -Server $vmhost 
    Stop-VMHost $vmhost -force -Confirm:$false 
    Disconnect-VIserver $vmhost -Confirm:$false

4. Default.cmd

אותו קובץ אצווה שמופעל על ידי סוכן APC. הוא ממוקם ב-"C:Program Files[(x86)]APCPowerChute Business Editionagentcmdfiles", ובפנים:

"C:Windowssystem32WindowsPowerShellv1.0powershell.exe" -קובץ "C:...shutdown_hosts.ps1"
נראה שהכל הוגדר ונבדק, אפילו הפעלנו cmd - זה עובד כמו שצריך, מכבה אותו.

אנו מריצים בדיקת קובץ פקודה ממסוף ה-APC (יש שם כפתור בדיקה) - זה לא עובד.

הנה זה, אותו רגע מביך שבו כל העבודה שנעשתה לא הובילה לכלום.

5. קתרזיס

אנו מסתכלים על מנהל המשימות, אנו רואים הבזקי cmd, הבזקי powershell. בואו נסתכל מקרוב - cmd *32 ובהתאם, powershell *32. אנחנו מבינים את זה שירות הסוכן של APC הוא 32 סיביות, מה שאומר שהוא מריץ את הקונסולה המתאימה.

אנו מפעילים את powershell x86 כמנהל מערכת, ומתקינים ומגדירים את PowerCLI משלב 3 שוב.

ובכן, בואו נשנה את קו השיחות של Powershell:

"C:Windows<b>SysWOW64</b>WindowsPowerShellv1.0powershell.exe…

6. סוף טוב!

מקור: www.habr.com