Enable nested virtualization on ESXi

 For ESXi 5.1

Kaedah 1:

Kaedah 2: 

1. Cleanly shutdown your VIRL virtual machine
2. Open the .vmx file with a text editor like Notepad++ or Text Wrangler
3. Ensure this line is present and value set to TRUE
   • vhv.enable = "TRUE"

ref: https://learningnetwork.cisco.com/s/article/t-shoot-kvm-ok-your-cpu-does-not-support-kvm-extensions

vSphere Client

isu permission:


setting ada 2 level,
1- Globally
2- pada Image tertentu sahaja.
Utk global, klik pada ip yg terdapat pada kolum kiri
Utk image tertentu, klik pada image tersebut.


Untuk set kan access, perlu 2 perkara(dalam tab):
1- Users & Group
2- Permission

Pertama, add user pada tab 'Users & Group'.
Kedua, add permission pada tab 'Permission'

vcenter belakang NAT

Ada masalah kalau vCenter dan ESX berlainan subnet dan dihubungkan menggunakan NAT(Network Address Translation)

1) Kena tambah kat ESX-server:/etc/opt/vmware/vpxa/vpxa.cfg
 <preserveServerIp>true</preserveServerIp>

eg:

    <preserveServerIp>true</preserveServerIp>
    <serverIp>10.0.15.1</serverIp>
    <serverPort>902</serverPort>

Ini akan mengelakkan ditukar semasa vCenter connect ke ESX.
ref>> http://www.vmskills.com/2010/09/using-nat-between-vcenter-server-system.html



2) Kena forwardkan port 902 utk heartbeat. ESX akan hantar degupan jantung ke vCENTER. Destination asal paket adalah pada NAT gw port 902. Kena buat DNAT utk forwardkan destination kepada vCenter.

   Jika pada NAT gw dah MASQUERADE flow dari ESX ke vCENTER, akan timbul masalah kerana paket yang sampai di vCenter kelihatan berasal dari NAT gw, bukan dari ESX original ip.

   Cara nak atasi, insert(-I) new rules pada POSTROUTING tbl nat sebelum MASQUERADE,  untuk ACCEPT ip from ESX. Arahan ACCEPT akan buatkan packet 'TIDAK' di MASQUERADE.
(this is highly technical, semoga faham apa yg dituliskan)

esx role

Sesuai untuk diurus sendiri oleh tuan punya virtual host masing-masing.

1. Cipta satu role dengan privileges spt di atas. C
2. Cipta satu group.
3. Masukkan user dalam group
4. Click pada 'host', dan 'Add Permission' pada 'Permission' tab. Tambah Group dan Roles yang berkenaan.

ps:/ munkin kena choose all pada Option Virtual machine(dlm gambar di atas). Try on your own.

esx auto start guest