Dalam rangka meningkatkan pemahaman tentang virtualisasi bagi para profesional IT, PT Excellent Infotama Kreasindo mengadakan Webinar Proxmox VE: Virtualisasi Andal untuk Bisnis Anda. Jangan lewatkan kesempatan ini untuk mempelajari bagaimana Proxmox VE dapat digunakan untuk meningkatkan efisiensi infrastruktur IT Anda!

 Hari, Tanggal: Rabu, 14 Mei 2025
 Waktu: 09:00 – 11:00 WIB
 Lokasi: Zoom Meeting

 Apa yang akan dibahas dalam webinar ini?
Fitur unggulan Proxmox VE
Import VM dari platform lain
Server Clustering
Live Migration & High Availability
Backup & Restore

Webinar ini cocok bagi IT Administrator, Developer, atau siapa pun yang ingin mengoptimalkan sistem IT bisnis mereka dengan virtualisasi.

 GRATIS! Hanya untuk 50 peserta. Segera daftar sekarang!

 Daftar webinar di link ini 

Jangan sampai ketinggalan! Sampai jumpa di webinar.

Dengan processor Intel Core i7-8809G dan VGA Radeon, saya melengkapinya dengan 32 GB RAM (masing-masing 16 GB SODIMM DDR4 PC 2400) dan 2 disk SSD M2 Sata masing-masing 512 GB. Dilengkapi dengan banyak port USB, 2 port thunderbolt, port HDMI dan dua port network gigabit, seri ini merupakan seri idaman buat bekerja maupun main games.

Setelah datang di hari Jum’at malam dan mendapat kelengkapan RAM maupun disk, saya langsung menjadikannya sebagai server simulasi untuk training virtualisasi server berbasis VMware vSphere 6.7 di markas Excellent pada hari Sabtu pagi.

Performanya memang keren. Saya membuat dua buah vSphere 6.7 nested masing-masing dengan memory 8 GB, kemudian membuat satu buah vCenter Server Appliance dengan RAM 10 GB, prosesnya berlangsung cepat dan performanya stabil. Hampir tidak ada delay yang dialami. Pembuatan VM maupun deployment dan konfigurasi vCenter berlangsung cepat. Dengan satu Hades Canyon saya bisa melakukan simulasi cluster vSphere dengan mudah.

Memiliki harga sekitar 16 juta rupiah tanpa RAM dan disk ($999 price list di luar negeri belum termasuk biaya kirim dan bea cukai), harga Intel NUC Hades Canyon ini memang termasuk kelas premium (kelas pertamax tepatnya ), namun dengan menjadikannya sebagai bagian dari investasi asset dan keilmuan ditambah dengan performa yang mumpuni, saya pikir nilai investasi tersebut cukup sesuai.

Selain digunakan untuk simulasi saat mengajar training, saya juga nantinya akan menggunakan Intel NUC Hades Canyon ini untuk bekerja di rumah, saat saya tidak berniat menggunakan laptop. Dengan disk SSD M2 512 GB, bentuk yang relatif kecil dan bisa dipasang dibelakang monitor dan dengan suara minim (sepi tanpa suara berisik), mini PC keluaran Intel ini benar-benar sesuai dengan harapan dan bayangan saya.

Dengan VGA Radeon RX Vega M GH, Hades Canyon bisa digunakan untuk main games yang butuh performa grafis bagus. Untuk yang menyukai desain grafis, mungkin bisa juga digunakan untuk rendering images atau untuk edit video. Saat ini paling saya gunakan untuk main games kelas ringan, kemungkinan Zeze Vavai yang lebih sering menggunakannya untuk keperluan games kelas berat.

Saya jarang beli barang-barang yang terhitung mahal seperti ini namun jika fungsi dan kegunaannya masuk akal sekaligus multi fungsi, saya memungkinkan untuk mengakomodirnya dan memasukan budget ini kedalam budget “investasi personal”

1. Melakukan import file ISO ESXi versi terbaru ke halaman administrasi vSphere Update Manager
2. Membuat Baseline Update Manager yang nantinya akan digunakan sebagai dasar update bagi host yang memerlukan
3. Melakukan proses Attach Baseline Update Manager yang sudah dibuat pada tiap host yang akan diupgrade
4. Menjalankan proses Remediate untuk melakukan proses upgrade pada host atau cluster atau data center yang diinginkan

Pada contoh dibawah ini, vSphere Update Manager 6.7 akan digunakan untuk melakukan upgrade host yang masih menggunakan vSphere versi 6.5 ke versi 6.7. Tahapannya adalah sebagai berikut :

• Siapkan ISO VMware vSphere versi terbaru
• Buka halaman administrasi vSphere Update Manager
• Pilih Tab ESXi Images
• Pilih menu Import dan pilih file ISO yang sudah disiapkan menggunakan tombol Browse. Kemudian pilih tombol Import dan tunggu sampai file ISO selesai diimport

• Pindah ke tab Baselines dan pilih menu New | Baseline. Ikuti pembuatan baseline untuk upgrade sesuai dengan wizard yang diberikan. Misalnya Upgrade 6.7 sebagai nama baseline, kemudian pilih images ISO yang sudah diimport pada tahap sebelumnya

• Setelah Baseline selesai dibuat, kita siap menggunakannya untuk melakukan upgrade host yang diinginkan. Pilih salah satu host yang akan diupgrade, kemudian pilih tab Update dan pilih Host Updates pada bagian Overview
• Klik menu Attach dan pilih baseline yang sudah disiapkan, dalam hal ini baseline Upgrade 6.7

• Setelah baseline diattach, kita bisa memilih baseline tersebut kemudian memilih menu Remediate untuk melakukan upgrade versi vSphere pada host yang diinginkan. Monitor proses upgradenya pada bagian Recent Task atau pada tab Monitor vSphere Update Manager
• Jika ingin melakukan upgrade seluruh host pada data center atau pada cluster, kita bisa memilih data center atau cluster yang diinginkan, masuk pada tab Update dan kemudian melakukan attach baseline pada pilihan Host Updates. Setelah itu prosesnya sama, yaitu melakukan Remediate dan otomatis seluruh host pada data center atau pada cluster yang dimaksud akan diupgrade. Sebagai catatan, sebelum melakukan proses upgrade, vSphere Update Manager akan menjalankan proses maintenance mode. Jika sudah menerapkan skema DRS (Distributed Resources Scheduler), proses maintenance mode ini akan memindahkan VM yang sedang dalam posisi powered on ke host lain. Jika tidak, VM tersebut harus dishutdown atau dipower off terlebih dahulu, baru proses maintenance mode bisa dilakukan

Proses upgrade  vSphere Host menggunakan vSphere Update Manager ini sangat memudahkan manajemen sistem, karena bisa diset secara massal, terencana dan comply dengan standard sistem yang diinginkan.

Catatan :

1. Materi diatas merupakan bagian dari materi training virtualisasi server di Excellent. Rencananya, training pertama virtualisasi server dengan konsep dan spesifikasi baru di tahun 2019 akan dilaksanakan pada 16-19 Februari 2019.
2. Ebook VMware vSphere 6.7 tersedia pada . Saat ada rilis baru, otomatis akan terupdate dengan materi baru
3. Jika lebih menyukai format buku cetak, buku VMware vSphere 6.7 tersedia juga di Tokopedia dan Bukalapak, hanya saja versi cetak tidak otomatis terupdate (ya iyalah ?) dan harus membeli edisi baru jika sudah rilis versi terbarunya

Dengan menggunakan Update Manager, kita dapat dengan mudah melakukan berbagai hal secara terintegrasi, antara lain :

• Melakukan proses upgrade dan implementasi patch terhadap vSphere host
• Melakukan instalasi dan update aplikasi pihak ketiga (third-party software) pada vSphere host
• Melakukan proses upgrade VMware Tools dan virtual machine hardware

Proses update dan patch yang dilakukan bisa dijalankan secara massal, misalnya melakukan update versi vSphere seluruh host yang ada pada suatu cluster atau melakukan update VMware Tools seluruh VM yang ada pada suatu host.

Kita bisa menggunakan vSphere Update Manager baik melalui vCenter berbasis Windows maupun menggunakan vCenter Server Appliance (VCSA).

Pada vCenter Server Appliance (VCSA), vSphere Update Manager otomatis tersedia sebagai salah satu menu, tanpa harus menggunakan atau melakukan instalasi addon secara terpisah. Menu ini tersedia baik pada akses menggunakan mode HTML5 maupun menggunakan mode Flex. Buku ini menggunakan mode HTML5 atas pertimbangan kecepatan dan kestabilan akses menu dan feature vCenter.

Tampilan Update Manager

vSphere Update Manager bisa diakses melalui menu Home | Update Manager atau bisa juga melalui Menu | Update Manager. 

Pada tampilan administrasi vSphere Update Manager, kita bisa melakukan beberapa proses, antara lain :

• Melakukan konfigurasi setting vSphere Update Manager
• Membuat Baseline dan Baseline Groups yang akan digunakan sebagai basis update bagi vSphere host
• Melakukan upload file ISO ESXi maupun Patch untuk digunakan sebagai media import yang nantinya digunakan sebagai baseline update vSphere host
• Mengecek dan melakukan monitoring proses update yang dilakukan, termasuk notifikasi dari hasil proses update
• Melakukan review terhadap repository patch vSphere sekaligus mengecek apakah ada pilihan upgrade yang tersedia untuk host, VM atau appliance tertentu

Selain menu pada bagian administrasi vSphere Update Manager, tersedia juga menu Update Manager pada masing-masing object terkait, misalnya di sisi data center, cluster maupun VM. Dari menu Update di masing-masing object, kita bisa melakukan proses scanning terkait compliance status masing-masing host, VM maupun appliance. 

Sebagai contoh, kita bisa melakukan proses scanning apakah semua host dalam data center maupun cluster sudah comply dengan standar yang ada. Apakah ada yang bisa diupdate ke versi yang sesuai baseline yang ditentukan atau tidak. 

Disisi VM, kita bisa mengecek apakah semua VM memiliki versi VMware Tools yang sama dan sesuai dengan versi host atau tidak. Apakah semua memiliki VM Hardware atau VM version yang sesuai dengan host atau tidak. Jika pertama kali instalasi sistem menggunakan vSphere 6.5 kemudian diupgrade ke vSphere 6.7, ada kemungkinan VMware Tools maupun VM hardware masih merujuk ke versi 6.5. Kita bisa menggunakan vSphere Update Manager untuk melakukan upgrade VMware Tools dan VM Hardware secara massal untuk setiap VM yang ada.

Catatan :

1. Materi diatas merupakan bagian dari materi training virtualisasi server di Excellent. Rencananya, training pertama virtualisasi server dengan konsep dan spesifikasi baru di tahun 2019 akan dilaksanakan pada 16-19 Februari 2019.
2. Ebook VMware vSphere 6.7 tersedia pada . Saat ada rilis baru, otomatis akan terupdate dengan materi baru
3. Jika lebih menyukai format buku cetak, buku VMware vSphere 6.7 tersedia juga di Tokopedia dan Bukalapak, hanya saja versi cetak tidak otomatis terupdate (ya iyalah ?) dan harus membeli edisi baru jika sudah rilis versi terbarunya

Admin vSphere bisa menggunakan template pada content libraries untuk deployment VM dan vApp kedalam vSphere. Karena template dan file yang ditempatkan dalam content libraries bisa diakses oleh semua host pada vCenter, data yang disimpan bersifat konsisten, compliance, efisien dan bisa diset sebagai media otomatisasi deployment secara massal.

Setiap VM template, vApp template atau file lainnya dalam content libraries disebut sebagai library item. library item bisa dalam bentuk 1 file bisa juga multiple file. Sebagai contoh, VM dan vApp template bisa terdiri dari beberapa file. Saat kita mengupload file ovf template misalnya, sebenarnya kita mengupload semua file terkait template (.ovf, .vmdk, and .mf), tapi di vSphere web client content libraries, file tersebut ditampilkan sebagai 1 buah file .ovf.

Ada 2 jenis content libraries, yaitu local dan subscribe library.

LOCAL LIBRARY

Pada content libraries jenis lokal, kita membuat 1 atau lebih library dan mengisinya dengan file template maupun iso dan file lainnya. Sebagai contoh, jika kerap melakukan instalasi sistem Linux SUSE atau Ubuntu, saya bisa menempatkan file iso sistem tersebut di content library. Demikian halnya jika ada file template suatu sistem yang jadi basis pembuatan VM, saya bisa menempatkannya ke content library agar mudah diakses oleh semua member vCenter

Untuk membuat content libraries lokal, lakukan prosedur sebagai berikut :

• Buka vCenter web client
• Pilih menu Administration | Content Libraries
• Klik tanda plus (+) untuk membuat content library baru

• Kita bisa memilih pembuatan content library lokal dan memiliki opsi untuk mempublishnya untuk pihak eksternal. Karena hendak dipergunakan internal, pilihan publish externally tidak diaktifkan

• Tahap selanjutnya adalah memilih storage sebagai lokasi untuk template atau file iso yang akan ditambahkan

Setelah content library dibuat, kita bisa menambahkan item kedalamnya. Klik content library yang dimaksud, kemudian pilih menu Action | Import Item

SUBSCRIBED LIBRARY

Content Libraries dengan tipe Subscribed Library adalah library yang dipublikasikan oleh suatu pihak dan bisa diakses dari sisi public. Kita bisa membuat subscribed library untuk diakses oleh pihak lain, bisa juga melakukan subscribe library pihak lain ke lokal vCenter

Sebagai contoh, jika ada seseorang yang sudah membuat basis template untuk nested ESXi, kita bisa subscribe ke library yang dipublikasikan dan tidak perlu membuatnya dari awal.

Untuk memastikan bahwa isi dari library selalu up to date, subscribed library akan otomatis melakukan sinkronisasi dalam interval aktu tertentu.

Contoh dibawah ini adalah proses subscribe content library William Lam yang berisi vSphere Nested Template yang bisa digunakan untuk melakukan simulasi vSphere diatas vSphere

• Buka vCenter Web Client
• Pilih menu Administration | Content Libraries
• Pilih tanda plus (+) untuk membuat content library baru, beri nama misalnya “William Lam”
• Masukkan url https://download3.vmware.com/software/vmw-tools/lib.json pada bagian Subscription URL

• Pilih storage untuk penempatan content library
• Klik Finish

Secara otomatis subscribed library akan melakukan proses sinkronisasi dan bisa dimonitor statusnya pada Recent Task. Jika belum otomatis sinkronisasi, klik kanan pada subscribed library yang dibuat kemudian klik menu Synchronize

Karena ukurannya cukup besar (total ada 6 template berukuran 500 MB, total 3 GB), proses sinkronisasi akan butuh waktu beberapa lama. Setelah selesai proses sinkronisasinya, list file yang disinkronisasikan akan muncul pada tab Templates

Content libraries ini merupakan salah satu feature vSphere 6.x dan sangat membantu proses pengelolaan sistem sehingga lebih tertata dan mudah dideploy.

Catatan :

1. Materi diatas merupakan bagian dari materi training virtualisasi server di Excellent. Rencananya, training pertama virtualisasi server dengan konsep dan spesifikasi baru di tahun 2019 akan dilaksanakan pada 16-19 Februari 2019.
2. Ebook VMware vSphere 6.7 tersedia pada . Saat ada rilis baru, otomatis akan terupdate dengan materi baru
3. Jika lebih menyukai format buku cetak, buku VMware vSphere 6.7 tersedia juga di Tokopedia dan Bukalapak, hanya saja versi cetak tidak otomatis terupdate (ya iyalah ? ) dan harus membeli edisi baru jika sudah rilis versi terbarunya

Setelah melakukan proses trial & error beberapa kali, kemungkinan besar masalahnya karena vCenter tidak mau menggunakan SSL wildcard. Saat mencobanya menggunakan SSL Certificate single domain (single name), prosesnya berjalan lancar.

Berikut adalah cara melakukan instalasi dan aktivasi SSL certificate pada vCenter Server 6.7 :

PERSIAPAN

1. Siapkan file root certificate sesuai SSL certificat yang dibeli. Biasanya pihak provider akan memberikan informasi lokasi file root certificate yang bisa didownload, misalnya untuk SSL Comodo ada pada link ini.
2. Siapkan file .key dan file .crt sertifikat SSL yang hendak diaktivasikan. Pastikan subject alternative name (SAN) menggunakan nama host vCenter. Misalnya dalam hal ini akan menggunakan nama host vc67.excellent.co.id
3. Jika file .key dan file .crt belum ada, lakukan pembelian SSL Certificate. Excellent menyediakan layanan SSL Certificate berbagai tipe (Single, Multi Domain UCC maupun Wildcard) dan dari berbagai merk (Comodo, GeoTrust, Symantec, Digicert dan lain-lain). Silakan merujuk pada halaman https://www.excellent.co.id/ssl/ untuk keterangan lebih detail. Berbeda dengan provider lain yang kadang hanya menyediakan SSL Certificate tanpa layanan support, Excellent menyediakan support untuk proses generate Certificate Signing Request (CSR), implementasi SSL maupun Revoke/Replacement SSL.
4. Saat melakukan pembelian SSL certificate, pihak penjual (misalnya Excellent) akan meminta kiriman file CSR (Certificate Signing Request). Untuk melakukan generate file CSR dari vCenter, koneksi SSH ke vCenter, jalankan aplikasi bash shell (dengan mengetikkan perintah shell kemudian jalankan perintah : /usr/lib/vmware-vmca/bin/certificate-manager dan ikuti panduan wizard yang diberikan. Karena hendak melakukan generate CSR, pilih pilihan nomor 1 Replace Machine SSL certificate with Custom Certificate kemudian pilihan menu Generate Certificate Signing Request(s) and Key(s) for Machine SSL certificate. Pastikan memasukkan nama host yang benar pada saat ditanyakan mengenai subject alternative name atau name.

Setelah proses generate dilakukan, lokasi file CSR akan diinformasikan pada bagian akhir hasil perintah, misalnya dalam contoh ini posisi file CSR ada pada /srv/vmca_issued_csr.csr. Biasanya saat generate file CSR otomatis akan melakukan generate file .key juga.

Ambil file CSR menggunakan aplikasi scp atau winscp dan kirim ke pihak penjual SSL. File .key jangan dikirimkan, nanti akan digunakan sebagai kunci pembuka file .crt saat diimplementasikan.

Pihak penjual SSL akan mengirimkan file crt. Jika file-nya terpisah antara SSL certificate dan certificate chain, gabungkan keduanya menjadi satu file .crt baru dengan posisi certificate chain dibagian bawah.

Berarti sudah ada 3 buah file, yaitu file root SSL certificate, file SSL certificate hasil penggabungan dan file .key hasil dari generate CSR.

AKTIVASI SSL CERTIFICATE PADA VCENTER SERVER 

Untuk melakukan aktivasi SSL certificate, lakukan prosedur sebagai berikut :

• Login ke vCenter
• Masuk ke menu Administration | Certificates | Certificate Management
• Login menggunakan user credentials vCenter

• Pada bagian Trusted Root Certificates, klik Add dan ambil file root SSL certificate yang sudah disiapkan
• Pada bagian Machine Certificate, pilih menu Action | Replace
• Masukkan file SSL certificate gabungan dengan chain certificate dan file .key yang sudah disiapkan

• vCenter akan otomatis mendeteksi SSL Certificate yang dimasukkan dan menampilkan pesan sukses jika sudah berhasil diaktivasikan

Selain machine certificate, ada juga solution certificate yang prosedur implementasinya mirip dengan yang dilakukan diatas. Karena kebutuhannya hanya untuk akses vCenter via web HTML 5, implementasi machine SSL certificate sudah mencukupi.

Setelah SSL certificate berhasil diinstalasikan, lakukan proses restart vCenter. Masuk ke vCenter admin (https://vc67.excellent.co.id:5480) kemudian pilih menu Actions | Reboot | Reboot the system? | Yes.

Setelah vCenter aktif kembali, check apakah SSL certificate sudah berhasil terpasang atau tidak. Saat diakses via browser, mestinya sudah tidak muncul pesan untrusted certificate. Jika SSL certificate berhasil terpasang dan valid namun statusnya masih untrusted, kemungkinan masih ada cache/cookies disisi browser yang perlu diclear.