![\"a01\"](\"http:\/\/www.radians.com.ar\/Articulos\/Images2016\/WindowsServer2016todoparaVirtualizar_EB5B\/a01.jpg\" "\\"a01\\"")
<\/a> <\/p>\nLa historia de la actualizaci\u00f3n <\/h4>\n
La historia de actualizaci\u00f3n ha ido mejorando gradualmente para los cl\u00fasteres de Hyper-V, aunque todav\u00eda no puede igualar la facilidad con la que se pueden actualizar los cl\u00fasteres de VMware. Windows Server 2012 permiti\u00f3 la migraci\u00f3n en vivo de m\u00e1quinas virtuales a un nuevo cl\u00faster de Windows Server 2012 R2, lo que resulta en un tiempo de inactividad cero para cargas de trabajo de aplicaciones. La desventaja es que necesita hardware adicional para crear el nuevo cl\u00faster de Windows Server 2012 R2. <\/p>\n
La historia de Windows Server 2016 es mejor (para todos los cl\u00fasteres, no s\u00f3lo Hyper-V), lo que permite la introducci\u00f3n de los nodos de Windows Server 2016 en un cl\u00faster de Windows Server 2012 R2. Al igual que la actualizaci\u00f3n de Active Directory, el cl\u00faster tiene un nivel funcional, por lo que el proceso b\u00e1sico es drenar las VM de un nodo, expulsar el nodo del cl\u00faster de Windows Server 2012 R2, formatearlo, instalar Windows Server 2016 e Hyper-V y luego unirse al Nodo de nuevo en el cl\u00faster. Se pretende ser un nodo de Windows Server 2012 R2 y las m\u00e1quinas virtuales pueden ser Live Migrated de nuevo a \u00e9l. Enjuague y repita para cada host hasta que todos los hosts ejecuten Windows Server 2016. Ahora ejecuta Update-ClusterFunctionalLevel, por lo que es imposible introducir hosts de Windows Server 2012 R2 en \u00e9l mientras desbloquea las nuevas caracter\u00edsticas de Windows Server 2016. <\/p>\n
Tambi\u00e9n hay nuevos formatos de configuraci\u00f3n para las m\u00e1quinas virtuales: los archivos .vmcx almacenan la configuraci\u00f3n y los archivos .vmrs conservan el estado de ejecuci\u00f3n. Un cl\u00faster de modo mixto utilizar\u00e1 los formatos de archivo antiguos hasta que se haya actualizado el nivel funcional del cl\u00faster. A continuaci\u00f3n, puede actualizar las m\u00e1quinas virtuales al nuevo formato (durante una ventana de mantenimiento), lo que requiere un apagado y la ejecuci\u00f3n de Update-VmConfigurationVersion o un clic derecho en Hyper-V Manager (Figura 2). Una vez actualizado, una VM s\u00f3lo se ejecutar\u00e1 en los servidores Windows Server 2016. <\/p>\n
Hasta ahora, las copias de seguridad de Hyper-V VM se han basado en los servicios de copia de instant\u00e1neas de volumen (VSS), al igual que otras herramientas de copia de seguridad en Windows. Esta dependencia se elimina en Windows, haciendo que la copia de seguridad de VM sea una caracter\u00edstica de Hyper-V; El uso de Resilient Change Tracking (RCT) ofrece a los proveedores de respaldo de terceros una ventaja en el soporte de Hyper-V. <\/p>\n Esta nueva plataforma tambi\u00e9n desbloquea un nuevo tipo de instant\u00e1nea de VM llamada Production Checkpoints. A diferencia de los puntos de verificaci\u00f3n en Windows Server 2012 R2 y anteriores, estos utilizan VSS dentro de la m\u00e1quina virtual, lo que lleva a dos mejoras. En primer lugar, la VM es consciente de que est\u00e1 siendo respaldada y potencialmente restaurada (siempre arranca, en lugar de ser restaurada a un estado en ejecuci\u00f3n). En segundo lugar, elimina los riesgos de corrupci\u00f3n de bases de datos distribuidas (Active Directory, DAG de Exchange, etc.), lo que hace que estos puntos de control sean mucho m\u00e1s seguros (ver Figura 3). <\/p>\n La agrupaci\u00f3n de hosts de virtualizaci\u00f3n ofrece protecci\u00f3n tanto para el tiempo de inactividad planeado como no planificado. Para planificar, simplemente migre las VM en vivo a otros hosts para que no haya tiempo de inactividad en la carga de trabajo de la aplicaci\u00f3n; Para unplanned, es una cuesti\u00f3n de reiniciar VMs en otros hosts si un host falla. De forma similar, la p\u00e9rdida de conectividad de almacenamiento durante m\u00e1s de un minuto provocar\u00e1 que las m\u00e1quinas virtuales se bloqueen en Windows Server 2012 R2. En Windows Server 2016, las desconexiones de red conducir\u00e1n a que un host se coloque en modo de aislamiento durante un m\u00e1ximo de cuatro minutos (el n\u00famero de minutos se puede cambiar), con la conmutaci\u00f3n por error que se produce despu\u00e9s de esto. Una interrupci\u00f3n de la conectividad del almacenaje llevar\u00e1 a los VMs que son puestos en un estado congelado en vez de estrellarse; Si el almacenamiento vuelve despu\u00e9s de un tiempo, simplemente se reanudar\u00e1 donde lo dejaron. <\/p>\n El equilibrio de VMs entre hosts en un cl\u00faster de Hyper-V es crucial; En versiones anteriores Microsoft proporcion\u00f3 esta funcionalidad como Optimizaci\u00f3n din\u00e1mica en System Center Windows Server 2012 R2 VMM. Si no ten\u00edas VMM, no ten\u00edas suerte, pero Windows Server 2016 proporciona esto como funcionalidad de la bandeja de entrada. <\/p>\n Hyper-V en Windows Server 2016 es la \u00fanica plataforma de virtualizaci\u00f3n que ofrece una soluci\u00f3n a la cuesti\u00f3n del control ilimitado de los administradores de host. Si soy el administrador de virtualizaci\u00f3n, puedo tomar copias de discos duros virtuales, montarlos y realizar ataques sin conexi\u00f3n contra aplicaciones como la base de datos de AD; Tambi\u00e9n podr\u00eda adjuntar un depurador a una m\u00e1quina virtual en ejecuci\u00f3n e inspeccionar el contenido de la memoria o inyectar c\u00f3digo en la memoria de una m\u00e1quina virtual. Este es un problema con las nubes p\u00fablicas y los proveedores de alojamiento, pero incluso en las nubes privadas muchas empresas no virtualizar sus controladores de dominio por esta misma raz\u00f3n. <\/p>\n Las VM protegidas resuelven este problema. Una m\u00e1quina virtual blindada se basa en varias tecnolog\u00edas diferentes que trabajan en t\u00e1ndem: las m\u00e1quinas virtuales de generaci\u00f3n 2 con chips TPM virtuales permiten el cifrado de disco completo a trav\u00e9s de dm-crypt en Linux y BitLocker en m\u00e1quinas virtuales de Windows. Generaci\u00f3n 2 VMs arrancan desde UEFI usando Secure Boot (Windows y Linux), que protege el firmware y los archivos de inicio del sistema operativo. <\/p>\n En el lado del host est\u00e1 Host Guardian Service (HGS), que se ejecuta en tres o m\u00e1s servidores protegidos en un bosque AD independiente del resto de su red. El HGS comprueba la salud de cada host Hyper-V aprobado, con dos niveles de certificaci\u00f3n: <\/p>\n Por \u00faltimo, el propietario de la aplicaci\u00f3n o de la m\u00e1quina virtual da a los administradores de la estructura archivos cifrados con datos de blindaje que Hyper-V utiliza para desbloquear las m\u00e1quinas virtuales durante su proceso de inicio. Esto ocurre sin que los administradores de host tengan acceso a los secretos dentro de los datos de blindaje. Debido a que las VM s\u00f3lo se ejecutar\u00e1n en hosts espec\u00edficos confiables, si toma una copia de una m\u00e1quina virtual, no podr\u00e1 iniciarla en otro host, ya que no es de confianza. <\/p>\n Esta soluci\u00f3n tambi\u00e9n cifra todo el tr\u00e1fico de Live Migration y deshabilita los volcados de bloqueo de VM. Si los habilita, se cifran, al igual que los volcados de bloqueo del host. Hoy en d\u00eda, las m\u00e1quinas virtuales invitadas necesitan ser Windows Server 2012 o posterior, ya que las VM de Generaci\u00f3n 2 no son compatibles con sistemas operativos anteriores. <\/p>\n Hay herramientas integradas para convertir VMs existentes a m\u00e1quinas virtuales blindadas, y Azure Pack proporciona la interfaz de usuario final para proporcionar los datos de blindaje y las m\u00e1quinas virtuales de aprovisionamiento. <\/p>\n Debido a que esta soluci\u00f3n requiere un nuevo hardware (TPM 2.0 es muy nuevo), es poco probable que esta tecnolog\u00eda vaya a ver una r\u00e1pida adopci\u00f3n; Pero en el panorama de la seguridad actual es un enfoque innovador para un problema crucial. <\/p>\n Otra gran novedad en la pr\u00f3xima versi\u00f3n de Windows son los contenedores. Estos ya est\u00e1n disponibles en su PC con Windows 10, si tiene la actualizaci\u00f3n de aniversario. La capacidad de virtualizar el sistema operativo en copias ligeras en lugar de tener todo el servidor virtual y la pila de SO en cada VM proporciona numerosos beneficios. Los contenedores comienzan en menos de un segundo y usan significativamente menos recursos que las m\u00e1quinas virtuales. He visto informes de empresas que utilizan contenedores de Windows en ensayos que ejecutan m\u00e1s de 800 contenedores por host. <\/p>\n Pero las garant\u00edas de seguridad de los contenedores de Windows (y Linux) son un problema. A pesar de que cada contenedor se ve como un sistema operativo independiente para las aplicaciones que se ejecutan en ellos, la escritura de c\u00f3digo malicioso para salir de un contenedor en el sistema operativo host debe ser significativamente m\u00e1s f\u00e1cil que salir de una m\u00e1quina virtual. <\/p>\n Debido a esto, Windows Server 2016 ofrece otro sabor de contenedor en forma de contenedores Hyper-V. Aqu\u00ed, cada contenedor se ejecuta en una VM ligera y separada. Todav\u00eda arrancan muy r\u00e1pidamente, pero proporcionan el aislamiento completo de la seguridad de una VM completa. <\/p>\n Los desarrolladores no necesitan preocuparse acerca de cu\u00e1l est\u00e1 siendo utilizado; Simplemente desarrollan el uso de contenedores y, en el momento de la implementaci\u00f3n, pueden seleccionarse los contenedores de Windows o Hyper-V. Windows Server 2016 tambi\u00e9n viene con Docker incorporado para la gesti\u00f3n de contenedores. Tenga en cuenta que esto no es una emulaci\u00f3n o algo as\u00ed como “Docker-like”; Es el motor Docker integrado en Windows. Como alternativa, puede usar Windows PowerShell para administrar contenedores. Toda esta bondad de contenedores tambi\u00e9n permite que Hyper-V realice una virtualizaci\u00f3n aninhada por primera vez, por lo que puede ejecutar una VM dentro de una VM y as\u00ed sucesivamente. <\/p>\n Un sistema de archivos introducido en Windows Server 2012, Resilient File System (ReFS), se utiliz\u00f3 rara vez debido a sus limitaciones. Esos l\u00edmites ya no existen y ReFS es el sistema de archivos recomendado para alojar m\u00e1quinas virtuales, ofreciendo migraci\u00f3n de punto de comprobaci\u00f3n muy r\u00e1pida y creaci\u00f3n incre\u00edblemente r\u00e1pida de discos virtuales grandes y fijos. PowerShell Direct le permite ejecutar cmdlets en m\u00e1quinas virtuales a trav\u00e9s del VMBus, evitando la necesidad de PowerShell Remoting, siempre que tenga las credenciales adecuadas. La r\u00e9plica de Hyper-V facilita la adici\u00f3n de discos virtuales a las m\u00e1quinas virtuales sin alterar la replicaci\u00f3n en curso y, opcionalmente, agrega el nuevo disco al conjunto replicado. <\/p>\n La adici\u00f3n y eliminaci\u00f3n de NIC virtuales ahora son operaciones en l\u00ednea; Si ha asignado una cantidad fija de memoria a una m\u00e1quina virtual, ahora puede cambiar esa cantidad mientras se est\u00e1 ejecutando la m\u00e1quina virtual. Si est\u00e1 realizando la agrupaci\u00f3n de invitados de m\u00e1quinas virtuales con el almacenamiento com\u00fan proporcionado a trav\u00e9s de VHDX compartido, ahora puede realizar copias de seguridad desde el host, as\u00ed como cambiar el tama\u00f1o del archivo VHDX compartido mientras se ejecutan las m\u00e1quinas virtuales. <\/p>\n El nuevo administrador de Hyper-V, que se muestra en la Figura 4, le permite usar credenciales alternativas para iniciarlo. Tambi\u00e9n puede administrar hosts de Windows Server 2012\/2012 R2. Los componentes de integraci\u00f3n para las m\u00e1quinas virtuales se distribuyen ahora a trav\u00e9s de la actualizaci\u00f3n de Windows en lugar de instalarse desde el host. <\/p>\n<\/a> <\/p>\nCopias de seguridad y puntos de control<\/h4>\n
<\/a> <\/p>\nCalcular Resiliencia <\/h4>\n
Hay veces, sin embargo, cuando la agrupaci\u00f3n puede ser perjudicial para la alta disponibilidad. Tomemos el ejemplo de una interrupci\u00f3n corta de la red en uno de los hosts m\u00e1s. Si excede el valor de tiempo de espera de la pulsaci\u00f3n, el cl\u00faster asumir\u00e1 que el nodo est\u00e1 inactivo y reinicia todas las m\u00e1quinas virtuales que se ejecutan en esos hosts en otro lugar, lo que conduce a una posible p\u00e9rdida de datos y menos disponibilidad. <\/p>\nGuardias y Escudos <\/h4>\n
\n
Contenedores tan lejanos como los ojos pueden ver <\/h4>\n
Nuevos sistemas de archivos y m\u00e1s <\/h4>\n