Reprise du message précédent :

https://www.vmware.com/resources/co [...] p&2=431&1=
Met juste les softs, pas les versions, ça te fera une matrice

vCenter 6.0 ne saura pas gérer des hôtes en version majeure supérieure
 
Après, si tout va bien, la MàJ de la VCSA ça se passe plutôt pas mal.

Ouais j’ai remarqué que tu fais beaucoup le fanboy quand même  
 
On dirait les commerciaux Nutanix qui démarchent nos clients

Boitier sous un Android customisé.
Y-a une interface de gestion pour les configurer à distance.

aaah, merci (enfin vu le resultat...)
 
j'ai cherché ça vendredi apres-midi en preparant l'intervention et en me rendant compte du probleme, mais j'ai pas réussi a tomber dessus.

donc on est bon pr une MAJ. supaiiir

autant les MAJ du vcenter 6.5 et +, pour en avoir fait une, pas plus tard que la semaine derniere pr corriger le bug des sauvegardes qui s'accumulent, ça se fait (relativement) bien.
Autant en partant de la 6.0, je suis moins confiant.

 
Tiens j'en ai vu un cette semaine d'ailleurs.
Dixit lui, VSan c'est de la merde, le ssd est un spof, ça aurait jamais du sortir tel quel et maintenant vous attendez d'avoir un vrai vsan qui marche
Et Nutanix c'est inspiré des technos cloud dès la base et c'est mieux

De toute façon tout le monde est persuadé que sa société fait mieux que celle d’à côté

Je connais ni l'un ni l'autre donc je ne saurai juger .

T'as prêché pour azs hci?

Nop, c'est pour une plateforme de vdi, je préfèrerai du Horizon/Vsphere ou du XenDesktop/Nutanix

Pas plus tard que la semaine dernière, j'ai joué une mise à jour VCenter 5.5 -> 6.5 (Windows), c'est passé comme une lettre à la poste. Avec migration de base SQL Server Express vers PostgreSQL intégrée. Ca fonctionne bien, faut juste prévoir un snapshot avant si c'est une VM pour un retour arrière facile.

Il a jamais dû voir du VSAN fonctionner alors. Si tu as une infra bien taillée, le SSD n'est pas du tout un SPOF.

C'est l'histoire que le ssd est en cache et que si celui fail tout ton disk group fail.

Bref en cherchant un peu j'ai vu ce comparatif (toute une série d'articles) http://www.joshodgers.com/2020/01/ [...] ware-vsan/

En même temps si j'étais pas fan de mon propre produit dont je vends le support pour la propre société que j'ai crée Ta intérêt à être convaincu quand c'est ce qui te permet de vivre à la fin du mois Potentiellement plus qu'un vulgaire vendeur de cuisine Nutanix, non ?

Nutanix la bonne chose chez eux c'est que ça bosse pas mal, le ratio d'ingé est très potable, et sur la partie HV, ils sont compétents (le reste j'en sais rien).

Par contre ils sont peut être dans une situation plus compliquée que nous malgré tout ça : pour être rentables, ils doivent vendre à tour de bras, donc grosse pression. En même temps ils ont les moyens qui vont avec

On verra ce qu'il se passera sur le marché de la virtu sur du on premises Est-ce assez gros pour des Nutanix ? Wait and see

 
Oui donc même biaisé le mot est faible. Moi tant que ça me paye la facture à la fin du mois et que je m’éclate au travail... VMware, Amazon, HPE ou autres  

Vendu !

Autant que t'ailles bosser chez Plam alors

Ça paye ?  

Si t'es bon, oui

Mais je recrute surtout des devs habitués à faire du bas niveau (dans le sens proche du métal quoi )

Ah merde littéralement j'étais ton gars    

C'est à titre indicatif, les 3 postes ouverts (mais ya teeellement de missions différentes) : https://gist.github.com/olivierlamb [...] -positions

J'ai déjà recruté un ricain qui arrive bientôt, il vient du monde ARM principalement, mais il connait très bien Xen

Question :  
 
Y a un moyen de centraliser ses certificats sur un domaine (serveur dédié ? ) pour intégrer, mettre à jour des certif et en révoquer facilement ? sans avoir à faire d’intégration par stratégie etc. ?  
 
Je suis vraiment noob sur ce sujet
 

Ça s'appelle une PKI non ?

La question n'est pas hyper claire mais une PKI son rôle c'est avant tout d'émettre des certificats, et donc évidemment de les gérer.
Mais s'il a besoin de gérer des certificats qui proviennent d'une ou plusieurs autorités publiques, ca n'a pas d'intérêt...

Ca dépend, t'en fais quoi de ces certificats ? C'est pour quel usage ?

Certainement pour pouvoir faire EPS au Lycée

 
 
C'est pour sécuriser des échanges entre serveurs principalement.  
Mais c'est la gestion des révocations et des fin de vie des certificats en questions qui m’intéresse surtout.  
Plutôt que de gérer au cas par cas avec scripts qui iront vérifier la fin de vie de ceux là, avoir un point qui centralise tout et qui serait dans ce cas le point d'interrogation pour les machines.
 
Nos certificats sont générés par une PKI en effet mais on est maitre de rien. On envoi notre CSR et on nous retourne un certificat pour notre serveur

Mais c'est une PKI interne ?

Ben soit tu vois avec ceux qui gèrent la pki pour avoir une délégation sur la console, soit tu met en place une découverte/supervision des certificats de ton côté... Selon le besoin ça peut être un simple script déployé sur tes serveurs qui alimente une base données, un truc plus évolué via votre supervision existante ou une solution dédiée comme venafi que j'avais évoqué il y a quelques pages

 
Je vais voir pour la première solution !
   
 
Merci

D'ailleurs en parlant de console, il existe un outil GUI pour générer/gérer les certif depuis une PKI openssl ?
 
Merci

comment vous faite pour debugué un switch , quand celui n'a pas de log.  
C'est specifique à Cisco ? ou c'est normal ?

Ça doit dépendre du modèle, il me semble qu'au cours des ccna j'ai vu qu'il y a la possibilité de logger les erreurs.
 
Après j'avoue je touche plus à ces trucs là, c'est mal

Alors, non. Mais EJBCA ?

 
Je le fous à la benne.

c'est un peu expéditif, parfois il y a des portes à caler aussi

Merci à ceux qui m'ont fait des retours sur le sac à dos. J'ai acheté son petit frère, c'est de la très bonne came  

Si c'est du Cisco t'auras accès aux logs en payant le support, les 10 ans d'arriérés, les pénalités et en te faisant certifier gold

Ya souvent des commandes "debug abc xyz" pour activer du log de telle ou telle fonction, ou le rendre plus verbeux, voire BEAUCOUP plus verbeux. Attention, suivant le type de debug activé et la quantité de trafic, tu peux vite saturer le CPU voire planter le switch sans prévenir
Toujours avoir son "undebug all" ("u al" pour les roxors ) sous la main, voire un stagiaire sur place pour redémarrer électriquement le switch

Étagère de fortune pour poser dessus des équipements non rackables, ou planquer un raspberry pi dedans

T’as recruté Gordon Freeman?