none
Миграция VM между доменами RRS feed

  • Вопрос

  • Здравствуйте!

    У меня появилась задача перенести vm не только с одного гипервизора на другой, но и в другой домен. Но сначала обрисую ситуацию.

    На данный момент в локальной сети (домен 2012 R2) работают пара кластеров Hyper-V на базе  MS Windows Server Core 2012 R2, на которых крутится пара сотен vm. Управление ими осуществляется через консоль «Hyper-V» и «Failover cluster». По требованию безопасности, появилась задача вынести гипервизоры в отдельный домен и до кучи настроить управление ими через VMM 2012R2. Новый домен поднят, скоро отставлю в нем 3 сервера на базе MS Windows Server Core 2012 R2 под новый кластер и отдельный сервер под VMM.

    И тут появляется вопрос, можно ли будет настроить Live Migration между новым и старыми кластерами? Для начала, я как понимаю, нужно будет установить доверительные транзитивные отношения между доменами.  Затем собственно Live Migration, но здесь вот еще какой момент - со одной стороны настройка кластера ведется через VMM, а с другой стандартными средствами через оснастку “Hyper-V”. Получится ли настроить такую связь? В пределах одного домена, между кластерами, Live Migration работает у меня без проблем.

    На данный момент готовлю тестовый стенд и ищу доку. Может кто-то сталкивался с подобной ситуацией или есть ссылки на похожие темы? Буду благодарен любой инфе.

    26 апреля 2016 г. 11:27

Ответы

  • Главное, чтобы работала аутентификация. Вы можете использовать Live Migration или Hyper-V Replica, в обоих случаях есть Kerberos (если миграция внутри леса, то новые трасты не нужны, если миграция между лесами, то настройте Forest Trust). Если мне не изменяет память, в Hyper-V Replica есть аутентификация по сертификату, то есть можно вообще без доменов.

    Microsoft Certified Doing Nothing Expert

    26 апреля 2016 г. 20:12

Все ответы

  • Главное, чтобы работала аутентификация. Вы можете использовать Live Migration или Hyper-V Replica, в обоих случаях есть Kerberos (если миграция внутри леса, то новые трасты не нужны, если миграция между лесами, то настройте Forest Trust). Если мне не изменяет память, в Hyper-V Replica есть аутентификация по сертификату, то есть можно вообще без доменов.

    Microsoft Certified Doing Nothing Expert

    26 апреля 2016 г. 20:12
  • А насколько применим вариант с Hyper-V replica для переноса машин?  У меня как раз подобная задача.


    18 января 2017 г. 13:17