Implementación de microsegmentación en VMware Cloud on AWS

Microsegmentación es un caso de uso muy común cuando NSX esta disponible. En VMware Cloud on AWS, NSX está incluido y permite dar uso a dicha función. Acá muestro un ejemplo de como lograr proteger, o bloquear trafico en la red con una simple póliza y una regla asociada.

Si deseas ver como abrir acceso por primera vez a vCenter en la nube, mira este artículo. También te puede interesar manejo de redes lógicas desde el portal de tu SDDC en este articulo.

---

Redes logicas para vCenter en VMware Cloud on AWS

Si te has preguntado cómo crear y administrar las redes lógicas para tu vCenter cuando este está en VMware Cloud on AWS, debes saber que la mayoría de configuraciones de redes se ejecutan desde el portal del SDDC y no desde vCenter propiamente, como es común cuando la infraestructura es local y tienes total control del ambiente.

En este corto video explico:

Este video es parte de una corta serie donde comparto varios #vTidbits sobre administración de VMware Cloud on AWS. 

Si deseas ver como abrir acceso por primera vez a vCenter existente en VMware Cloud on AWS, mira este artículo. Para ver como implementar microsegmentación, puedes intentar ver este artículo con video también.

---

Acceso a vCenter en VMware Cloud on AWS

Hace unos días capture un video describiendo los pasos esenciales iniciales para acceder a vCenter Server desplegado en VMware Cloud on AWS. Aquí podrás ver en detalle.

Para ver los detalles de cómo configurar el VPC dedicado en AWS puedes ver este artículo del año pasado y/o HOL-2087-01 donde están los pasos necesarios para iniciarse en este servicio.

Este video es parte de una corta serie donde comparto varios #vTidbits sobre administración de VMware Cloud on AWS. 

En este artículo que incluye video, podrás ver detalles sobre redes lógicas y en este otro artículo encontraras como implementar microsegmentación en VMware Cloud on AWS.

---

Visión General de VMware Cloud on AWS

Este será el primero varios posts relacionados con como iniciar con VMware Cloud on AWS que quiero compartir con la comunidad hispanohablante. Lo que veras en este y otros posts es básico, en modo resumen para cubrir las bases de que es VMWonAWS, sus requisitos y su implementación.

Que es VMware Cloud on AWS? Es el mismo vSphere que ya conoces con vSAN y NSX incluidos por defecto, instalado y corriendo en servidores dedicados en centros de datos de AWS (Amazon Web Services). El servicio es totalmente manejado por VMware, su venta, soporte, actualización de componentes; todo es adquirido y apoyado a través de VMware; pero requieres también tener una cuenta propia con AWS y cierta configuración inicial.

Cuando se adquiere VMWonAWS, se esta pagando por nodos dedicados para tu organización y su unidad mínima de medida es un nodo; es decir que la capacidad predeterminada de un nodo es tanto como podrás incrementar o reducir la capacidad como mínimo en tu clúster.  Cubriré mas acerca de estos servidores y su capacidad, más adelante.

Importante también mencionar, que con la adquisición de VMWonAWS, se esta pagando por todo lo que este contiene, incluyendo licencias de vSphere, NSX y vSAN; teniendo en cuenta que tu equipo de administradores ya no tendrá más que preocuparse por actualizaciones o reparaciones cuando se daña algo en hardware, esta solución puede ser ideal en muchos aspectos. Igualmente, la agilidad y rapidez con se puede escalar es realmente increíble – puedes tener un clúster de 4 servidores en aproximadamente 2 horas. Hablando de ventajas… implementar VMWonAWS permitirá a tu organización migrar servidores a la nube, lo cual en muchas entidades ya es un requisito; y todos esto, sin necesidad para los administradores de aprender algo totalmente nuevo desde cero.

Un dato importante de mencionar acá es que VMWonAWS cambia constantemente, en el sentido de actualizaciones y mejorías; en realidad es donde se aplican lo último en características diseñadas para vSphere, NSX o vSAN; esto ha dado luz a cambios muy benéficos no solo en VMWonAWS, pero también para quienes usan vSphere en sus centros solamente.

Cabe anotar que AWS siendo el líder en prestador de servicios de Cloud, con centros de datos alrededor del mundo, de seguro cubrirá áreas cercanas a donde necesites. Aunque VMWonAWS no esta hoy por hoy disponible en todas las zonas donde AWS esta presente, el plan es expandir a todas y cada una, muy pronto.

Ya que sabes que es VMWonAWS, aquí dejo algunos de los casos de uso mas comunes: 

- Expandir tu centro de datos al Cloud: como mencione antes, algunas entidades ya tienen como requisito tener al menos un pie en la nube y esta es una forma ideal de comenzar o expandir a otras nubes, si la intención es multi-cloud. 

- Consolidar: este uso permite consolidar todo lo que se tiene en el centro de datos propio, sea por costos o espacio físico, y hacer uso de la agilidad y versatilidad en la nube.

- Flexibilidad: la oportunidad de poder la opción de mover tus maquinas virtuales de un lugar a otro sin nada de complejidad y en solo minutos, por ejemplo, para mitigar desastres, es una gran ventaja.

- Adquirir requisitos de conformidad: digamos que tu compañía o cliente necesita implementar una aplicación o servicio que requiere alguna certificación de conformidad, seguridad y es complejo cubrirlo en un centro de datos propio; aquí este caso de uso es perfecto, ya que AWS cumple con los mas altos requisitos y certificaciones.

- Recuperación de desastres: Agregar VMWonAWS en función de sitio secundario en caso de desastre es también muy común, y esto se logra sin la necesidad de comprar y manejar hardware.

En los próximos posts, cubriré detalles de la capacidad de los servidores, la preparación necesaria en tu propia cuenta de AWS para implementar VMWonAWS y algunas cosas más.

Confundido con VMware Encryption?

Si te confunden los términos o métodos usados con relación a vSphere Encryption, no estás solo; basta hablar de los acrónimos y es suficiente para enredarse un poco. Aquí intentare resumir cómo funciona la arquitectura y el proceso de cifrado o encripción en cuanto a VMware, como yo lo entiendo*.

Como en todo lo que publico, debo advertir que nada de lo que lees aquí es oficial ni proviene de mi empleador; yo puedo estar equivocado, aunque no es esa mi intención. Prefiero siempre dejar eso claro.

Para comenzar con el tema de cifrado o encripción, vamos a aclarar algunas de las siglas o acrónimos usados:

·  KMS: Key Management Service Server. Servidor designado/conectado al vCenter, el cual generara claves de cifrado. KMS será de una compañía terciaria como HyTrust (HyTrust KeyControl), Dell (CloudLink), IBM (IBM Security Key Lifecycle Manager), entre otros. El siguiente link contine un listado:

https://www.vmware.com/resources/compatibility/pdf/vi_kms_guide.pdf

· KEK: Key Encryption Key. Esta es la clave de cifrado (encryption key) generada por el KMS registrado al vCenter Server. La KEK reside en cada host ESXi – copiada a todos los nodos del clúster.

· DEK: Data Encryption Key. Estas claves de cifrado son generadas por los hosts ESXi y posteriormente encriptadas usando la KEK.

Como funciona el proceso de encriptación en VMware?

Opportunity knocks

-CHANGE-

"Is a necessary part of life. Be willing to surrender what you are for what you could become."

After three amazing and worthwhile years as a Sr. Infrastructure Engineer leading the VMware platforms at Bain Capital, I will be leaving at the end of this week to take on a new and exciting opportunity for my career.

Not only am I leaving the company but the city of Boston and the State of Massachusetts where I have grown professionally and have met truly amazing people.

I will be relocating 500 miles south to the Washington Metropolitan area and join VMware as a Sr. Technical Account Manager.

This will certainly be a life changing event for me and my family, but it is one that we're all looking forward to positively and with great enthusiasm.

There is a lot we are giving up, but in my mind, is not what we are leaving behind but the possibilities of what we could gain; in my mind, I see a great future for me and my loved ones and hopefully a lot less snow to shovel during winters. 😊

---

VMworldbound Contest

After some consideration, here is how the winner of the #VMworldbound contest will be selected.

On Tuesday August 1st, seven finalists will be picked by William Lam and myself; these people will be notified and expected to confirm no later than Wednesday morning at 9am EST that if they win the VMworld Pass, they will be able and planning to attend, for sure.

The idea and point of this giveaway is to make sure this pass is not wasted and provide someone in the community the opportunity to enjoy a great conference. 

If any of the finalists can't make it for whatever reason, another person not initially picked will enter the "Selected 7".

Announcements for finalists will be made on Twitter and/or via the medium the finalist used to submit her/his entry. The soonest a confirmation of attendance is received the better.

On Wednesday night I will be broadcasting on Periscope the actual drawing and selection of the winner. The names of finalists will be placed in a bag/hat/box (or whatever container I find) and a lucky one will be pulled. 

If you want to be notified and watch the live broadcast, even if you're not participating, you'll need to enable account notifications on Twitter.

Give this a try, you never know what the future may bring.

Good luck to all participants!

---

Free VMworld Pass Contest

Would you like to go to VMWorld and don't have a pass? 

If your answer is yes, read on... You may be the lucky winner of a free registration code for it.

I want to give someone the possibility of attending VMworld 2017 in Las Vegas next month, so I'm giving away a validated registration code for the big conference to a lucky person in the vCommunity and hopefully make a difference in that person's career.

Ideally, the gal or guy would be someone who has not attended VMworld before, although having attended in the past doesn't disqualify you from participating :) 

Would like to see a person who is enthusiastic about virtualization, eager to learn and to take full advantage of everything this event has to offer.

Having attended my first and only VMworld last year made me realize the immense value this conference presents if you take advantage of its opportunities; you get to see great stuff on the different breakout sessions, practice and learn the latest products and/or features from VMware in the Hands-on-Labs, meet amazing and smart people and have tons of fun in the process.

When the additional registration code became available to me this week, I thought of contributing it to somebody who may not have the chance of attending and giving that individual the opportunity to experience the awesomeness that I enjoyed last August.

So, for a chance to win, comment on this blog or use hashtag #VMworldbound on Twitter and list the reasons why you would like to attend VMworld 2017. Make sure you tag @lamw and myself @j_kolkes if using Twitter.

Community leader William Lam will be picking and announcing the winner on August 2nd.

The only requirements are:

• You want and are able go to VMworld2017 in Las Vegas.
• You can cover flight and hotel expenses. They're not included in this giveaway.
• You promise to meet with William and myself for a drink and picture while at the event ;)

Update: Click here to learn how the winner will be selected.

---

PowerCLI Poster Giveaway Contest

For the last few months I have really been interested in improving my PowerShell and PowerCLI skills. I've been watching Pluralsight courses and using every opportunity to perform tasks or obtain reports from the command line instead of using the GUI - when time allows :-) 

After seeing the PowerCLI poster available from VMware, I wanted to get my hands on one but after asking the gurus for a copy and finding out they didn't have additional ones, I resorted to printing my own from the PDF VMware provides here.  I ordered 3 posters and they came out very nice... In full (recommended) size 39x19 inches and laminated for durability; here's the one in my cube..

Having a pair extra I wanted to have a contest to give them away, so I initially thought of offering them to anyone who could teach me the best PowerCLI trick, something advanced and useful, but soon I realized that advanced users may not benefit from having the poster as much as someone starting to learn PowerCLI, so the idea changed quickly and an update was posted. Brian Graf and Kyle Ruddy accepted to be the judges at and select the winners few days later.

ICYMI​: #PowerCLI posters giveaway.
Reply here to enter contest. 👇@vBrianGraf & @kmruddy will help me pick winners next Thursday. #vExpert pic.twitter.com/Uui5Bpb8pN

— Jorge Torres (@J_Kolkes) April 9, 2017

I've got 2 laminated #PowerCLI posters to give away to any U.S #vExpert who wants it and replies with best One-Liner; best 2 win  😉#VMware pic.twitter.com/8IRFNm6p83

— Jorge Torres (@J_Kolkes) April 7, 2017

Many people did not follow the rules and were simply asking for the poster until Brian Graf tweeted this: 

@oldchewie @J_Kolkes @kmruddy Get-rules | apply-rules | win-Poster

— Brian Graf (@vBrianGraf) April 14, 2017

My road to vExpert

vExpert: wow that guy works for VMware and must know it all. 

When I first started seeing and hearing the term vExpert in the different community virtualization events, podcasts, webinars and on people's Bio's on LinkedIn and Twitter, I thought it was a selective distinction for a very few, top product specialists within VMware; I believed it to be some sort of certification for its employees.

Later on, I noticed how others outside VMware also called themselves vExperts; but these individuals were known bloggers and virtualization community heavyweights; then I thought, maybe they get the privilege since they are so well versed in the technology and have proven it with their presentations, blog posts and even books. 

I didn't bother to look at the requirements for that "certification" or what it really meant, instead I just kept focused on VCP and VCAP just assuming vExpert was out of reach.

It wasn't until I started engaging more in the Boston VMUG and with the vBrownBag and LATAM crew that I realized the vExpert recognition was for the Community, for enthusiasts and evangelists of the technology. Even then, my assumption was that it would take an enormous amount of dedication, commitment and actual high technical expertise to become one.

My interest in attaining this award grew as I became aware of a key benefit: being able to use VMware products in a Home Lab; What? Have the ability to practice in your home gear without reinstalling every 60 days? Great, I needed to start putting the effort and pursue this recognition from VMware; I enjoy virtualization and this will only allow me continue learning and growing in that space. That benefit by itself is huge, the other perks are also very valuable, I'm not underestimating their value.

Found my mentors: Ariel Sanchez y Los Muchachos de vBrownBagLATAM 😊