PowerCLI ile ESXi VMCA Sertifikası Yenileme

vSphere 6.0’dan itibaren VMware, ESXi VMCA (VMware Certificate Authority) kullanımıyla beraber daha kolay sertifika yönetimi sundu. Ancak, varsayılan olarak gelen VMCA tarafından imzalanan sertifikalar 2 yıl sonra sona ermekte. Bu yazımda, ESXi sunucularındaki VMCA sertifikalarını nasıl yenileyebileceğimizi anlatacağım.

ESXi VMCA sertifika sorunlarını gidermenin en basit yolu, vCenter’da bulunan hostlara sağ tıklayarak Certificates –> Renew Certificate seçeneğidir. Bu işlemin, ESXi hostun çalışmasına herhangi bir etkisi yoktur. Aksiyon tamamlandıktan sonra, sertifika tarihi yenilenmiş olacaktır.

VMCA sertifika yenileme ile ilgili vMware kaynağı:

https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-ECFD1A29-0534-4118-B762-967A113D5CAA.html

Yukarıda belirttiğim işlem kolay fakat, vCenter ortamlarımızda artık birden fazla sunucu/host var ve bunları tek tek Renew Certificate yapmak zaman kaybına yol açmaktadır. Bu yüzden PowerCLI ile Cluster’da bulunan tüm hostların sertifikmalarını tek seferde yenileyebiliriz.

Gereksinimler

vCenter ve ESXi Sunucularına Yönetici Erişimi: Sertifika yenileme işlemlerini gerçekleştirmek için vCenter ve ESXi sunucularına yönetici erişiminiz olması gerekmektedir.
PowerCLI’nin Yüklü ve Yapılandırılmış Olması: PowerCLI, VMware ortamlarını yönetmek için kullanılan bir komut satırı aracıdır. PowerCLI’nin yüklü ve yapılandırılmış olduğundan emin olun.
SSH Erişimi: ESXi sunucularına SSH erişimi gerekebilir.

# vCenter bağlantısı için bilgiler
$vCenterServer = "vcenter_server_address"
$vCenterUser = "vcenter_username"
$vCenterPassword = "vcenter_password"
$clusterName = "your_cluster_name"

# vCenter'a bağlan ve sertifikaları yenile
Connect-VIServer -Server $vCenterServer -User $vCenterUser -Password $vCenterPassword; `
Get-Cluster -Name $clusterName | Get-VMHost | ForEach-Object { `
    $esxiHost = $_; `
    Write-Output "Renewing certificate for $($esxiHost.Name)"; `
    Set-VMHost -VMHost $esxiHost -State Maintenance; `
    $esxCli = Get-EsxCli -VMHost $esxiHost -V2; `
    $esxCli.software.vibs.install.Invoke(@{depotUrl = "https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml"; vibname = "esx-base"}); `
    Set-VMHost -VMHost $esxiHost -State Connected; `
    Write-Output "Certificate renewed for $($esxiHost.Name)"; `
}; `
Disconnect-VIServer -Confirm:$false

# vCenter bağlantısı için bilgiler

$vCenterServer = "vcenter_server_address"

$vCenterUser = "vcenter_username"

$vCenterPassword = "vcenter_password"

$clusterName = "your_cluster_name"

# vCenter'a bağlan ve sertifikaları yenile

Connect-VIServer -Server $vCenterServer -User $vCenterUser -Password $vCenterPassword; `

Get-Cluster -Name $clusterName | Get-VMHost | ForEach-Object { `

$esxiHost = $_; `

Write-Output "Renewing certificate for $($esxiHost.Name)"; `

Set-VMHost -VMHost $esxiHost -State Maintenance; `

$esxCli = Get-EsxCli -VMHost $esxiHost -V2; `

$esxCli.software.vibs.install.Invoke(@{depotUrl = "https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml"; vibname = "esx-base"}); `

Set-VMHost -VMHost $esxiHost -State Connected; `

Write-Output "Certificate renewed for $($esxiHost.Name)"; `

}; `

Disconnect-VIServer -Confirm:$false

Bu komut birkaç ana adımdan oluşur:

vCenter Server’a Bağlanma: Connect-VIServer komutuyla vCenter’a bağlanılır.
Cluster İçerisindeki Tüm ESXi Sunucularını Almak: Get-Cluster ve Get-VMHost komutları kullanılarak belirtilen cluster içerisindeki tüm ESXi sunucuları alınır.
Sertifikaları Yenileme: Her bir ESXi sunucusu için:
vCenter Bağlantısını Kesme: Disconnect-VIServer komutuyla vCenter bağlantısı kesilir.

Bu PowerCLI komutunu çalıştırmadan önce, değişikliklerin sisteminizi nasıl etkileyebileceğini anlamak için bir test/lab ortamında denemenizi öneririm.

Son yazılar için;

vSphere 8 Update 3 Duyuruldu! – 2

“Virtual Machine Disks Consolidation is Needed” Uyarısı ve Çözüm Yöntemleri

vExpert 2024 İkinci Yarı Başvuruları Başladı

vSphere 8 Update 3 Duyuruldu! Part-1

SID’den Security Grup AD User Bulma

VMware: Possibly a Zombie VMDK File