Habt ihr schon mal einen Cluster im Netzwerk als ein hyperkonvergentes System verwendet?

Falls ja, wie seit ihr dabei vorgegangen?

Mal angenommen, man hat 3 physische Server, die man als Cluster verwenden möchte.

Alle Server werden zuerst mit Windows Server 2019 Datacenter installiert.

Danach bekommt jeder Server seine eigene IP-Adresse und Namen.

Server 1 IP: 172.16.135.242/19 Name: hpv001ml

Server 2 IP: 172.16.135.243/19 Name: hpv002ml

Server 3 IP: 172.16.135.244/19 Name: hpv003ml

Die bereits vorhandene DC-Infrastruktur hat die IP 172.16.135.240/19 und den Computernamen wdc001ml-inf.

Soweit befindet sich alles im gleichen Netzwerk.

Als nächstes werden die benötigten Rollen für die Server im Manager hinzugefügt. Also DNS, Hyper-V, Failoverclustering und die Rolle für Datendeduplizierung.

Die Server werden danach der bereits vorhandenen Domäne hinzugefügt.

Bsp Domäne: migratec.local-inf.de mit der IP 172.16.135.240

Die FQDN wäre demnach bei dem ersten Server: hpv001.migratec.local-inf.de

Danach werden die einzelnen Nodes, also hpv001, hpv002, hpv003 mit Failoverclustering als Cluster zusammen verbunden. Unser DC wird mit Clusterquorum als Zeuge festgelegt. Damit im Falle eines Serverausfalls im Cluster immer eine Mehrheit gebildet werden kann und somit die Daten oder Workloads von den aktiven Nodes übernommen werden. Bei einem Cluster mit 3 Nodes hätte man immerhin eine zweifach Redundanz.

Mit dem PowerShell Befehl Enable-ClusterStorageSpacesDirect wird S2D (Storage Spaces Direct) auf dem Cluster aktiviert um damit alle Direktspeicherplätze hinzuzufügen. Das wären pro Server 10 x 2,8 TB SSDs und insgesamt 84TB im Pool. Wegen der Nested Resiliency sind davon jedoch nur 28 TB nutzbar.

Der neu erstellte Cluster ist unter der IP 172.16.135.241 erreichbar und hat den Namen wdc002ml-inf. Zusätzlich wird auf dem neuen Cluster noch Hyper-V und ein neuer DC für die virtuellen Server erstellt.

Danach werden alle vorhandenen virtuellen Server, insgesamt 54, auf den Cluster migriert und auch der neuen Domäne vm.local-inf.de hinzugefügt.

Zum Schluss wird der Cluster noch im Windows Admin Center hinzugefügt und mit Microsoft Azure verbunden, um damit alle Daten, die nicht aktiv benötigt werden, in eine Cloud zu verschieben.

Nein 78%
Ja 22%
Computer, Internet, Lernen, Studium, Schule, Technik, Wissenschaft, Forschung, Informatik, Technologie, Universität, Verwaltung, Abstimmung, Umfrage
Nehmt ihr eure Internetsicherheit selbst in die Hand oder vertraut ihr eurem Betriebssystem bzw. Browserhersteller?

Firefox hat 159 vorinstallierte Root CAs, viele davon wirken nicht gerade vertrauenswürdig. Zum Beispiel:

  • China Financial Certification Authority (CFCA)
  • Chunghwa Telecom
  • Global Digital Cybersecurity Authority Co., Ltd. (Formerly Guang Dong Certificate Authority (GDCA))
  • Government of Hong Kong (SAR), Hongkong Post, Certizen
  • Government of Spain, Autoritat de Certificació de la Comunitat Valenciana (ACCV)
  • Government of The Netherlands, PKIoverheid (Logius)
  • Government of Turkey, Kamu Sertifikasyon Merkezi (Kamu SM)
  • iTrusChina Co., Ltd
  • Shanghai Electronic Certification Authority Co., Ltd.
  • Taiwan-CA Inc. (TWCA)

Das Problem mit diesen Root CAs ist, dass sie gefälschte Zertifikate ausstellen können, um MiTM Angriffe für beliebige Webseiten durchzuführen (trotz TLS/SSL). Dass einige dieser CAs von Regierungen undemokratischer Länder wie China oder der Türkei kontrolliert werden, die dafür bekannt sind, Hackerangriffe gegen politische Gegner durchzuführen, finde ich äußerst besorgniserregend.

Ich habe deshalb die meisten Root CAs auf meinen Geräten deaktiviert. Ich denke aber, dass sich viele Menschen gar nicht damit beschäftigen und einfach alle vorinstallierten CAs aktiviert lassen.

Wie macht ihr das, und warum?

Ich lasse alle CAs aktiviert. 100%
Ich habe unvertrauenswürdige CAs deaktiviert (welche?). 0%
Computer, Internet, Browser, Betriebssystem, Sicherheit, Backdoor, Hacker, Hackerangriff, Internetsicherheit, IT-Sicherheit, Risiko, SSL, Verschlüsselung, Internetbrowser, verschlüsseln, Zertifikat, IT-Sicherheitsexperte, SSL-Zertifikat, vertrauenswürdig, Vertrauenswürdigkeit, ca.
Mit testdisk Partitionen/Einhängepunkte restaurieren?

Das Problem entstand dadurch, dass ich einen USB-Stick erstellen wollte, der das alte BIOS updaten sollte. Und irgendwie habe ich ihn auf der internen Festplatte kreiert. Welch ein Unglück!!!!! Darum besteht diese Festplatte jetzt aus der 34 MB-Partition "CHIEF_ENG" und aus 240 GB "free space". Wie mir das Programm "disks" verrät.

"Size in sectors" entspricht der doppelten Grösse der ehemaligen Partitionen. Also:

  1. Das ist die Partition des fälschlicherweise aus der Festplatte gemachten USB-Stick für das BIOS-Update.
  2. Dies muss die Windowspartition sein. Sie hatte gut 30 GB.
  3. Ich denke, diese ist auch ein Teil von Windows. Jedenfalls dürfte sie von Anfang an bestanden haben. "EFI" bedeutet, es ist die Partition, von welcher der Computer gestartet werden muss?
  4. Das kann nur die Linux-Partition sein. Sie hatte gut 200GB.
  5. Das ist vermutlich so eine Recovery-Partition von Windows.

Soll ich nun einfach Folgendes auswählen?

Oder diese zweite EFI-Partition zu Primary machen??? Oder etwas ganz Anderes???Kann ich den Daten verlieren, wenn ich hier was Falsches einstelle?

Eigentlich dürfte es ja kein Hexenwerk sein. Wenn ich gerade 200 GB auf einer externen Platte frei hätte, würde ich natürlich sofort ein Backup machen! Aber es sollte doch auch so einen recht sicheren und zuverlässigen Weg geben, die Partitionen bzw. Einhängepunkte wie früher zu hinzubekommen. Oder liege ich da denn falsch?

Allerherzlichsten Dank!!!
(Linux Mint 21.1, Lenovo Think Pad T410)

Bild zum Beitrag
PC, Computer, Software, Betriebssystem, Linux, Programm, IT, Programmierer, programmieren, Hilfestellung, USB-Stick, Recovery, reparieren, BIOS, booten, Linux Mint, PC-Problem, thinkpad, Partition, testdisk

Meistgelesene Beiträge zum Thema Computer