Selamlar,
Bu makalemde basit güvenlik önlemlerinden ve birkaç tricklerden bahsedeceğim.
Basit güvenlik adımları ;
1- Öncelikle tabi ki güçlü bir şifre kullanmanız çok önemli.
2- Sadece ihtiyacınız olan servisler enable durumda olsun.
3- Esxi ekranında, Network > Firewall Rules, Tab’ın da bulunan servisler için en başta sizinde erişim sağladığınız ” https ” yani 443 portu için ip restriction yapmanızı öneririm. Aynı şekilde SSH vb. servisler içinde uygulamanızı tavsiye ederim.
Tabi ki bu yazdığım, özellikle 3. madde için public bir network kullanıyorsanız geçerlidir.
Sanal Sunucular için disk kullanımı ;
Sanal sunucularınız için kaynak verirken, disk tipiniz daima ” Thin Provision ” olmalıdır. Ne demek oluyor bu ?
Bu şekilde seçerseniz sunucunuza ne kadar disk alanı veriseniz verin, sunucunuz gerçekte ne kadar yer kullanıyorsa storage alanınız içerisinde de o kadar yer kaplayacaktır. Aksi durumda sanal sunucuya vereceğiniz disk alanı, sadece ona dedike olacaktır ve storage alanında direkt olarak o alan eksilecektir.Yani atadığınız alan kullanılsada kullanılmasada o alan boşa gitmiş olacaktır.
Diğerleri;
Her sanal sunucunuz için kesinlikle VMware Tools kurulumunu asla yapmayı unutmayın.
Autostart bu özelliği istediğiniz sunucular için kullanabilirsiniz. Anlamı, hostunuz kapanıp açıldığında sanal sunucu otomatik olarak çalışır.
Snapshot yönetimi, bir vm üzerinde aldığınız snapshotı max. 72 saat tutmanızı öneririm. Ben bu limiti 48 saat olarak düşünürüm hep ve ona göre hareket ederim. Unutmayın snapshot bir backup yöntemi değildir.
Backup, gündüz saatlerinde backup almanızı önermem, diskte I/O yapacağı için performansı etkileyecektir.
Başka makalelerde görüşmek üzere 🙂
Saygılarımla.