استقرار ماشین مجازی

توضیحات

خدمات استقرار (نصب و راه‌اندازی استاندارد) ماشین مجازی (VM Provisioning)

این سرویس شامل تخصیص منابع سخت‌افزاری بر روی هایپروایزور، ایجاد اولیه ماشین مجازی، نصب سیستم‌عامل (ویندوز سرور / توزیع‌های لینوکس)، اعمال هاردنینگ امنیتی پایه و تحویل نهایی ماشین مجازی آماده به کاربر است.

۱) طراحی ساختار و تخصیص منابع (Resource Allocation & Sizing)

• تخصیص منابع پردازشی و حافظه: پیکربندی تعداد پردازنده‌های مجازی (vCPU)، تعداد هسته‌ها در هر سوکت (Cores per Socket) و میزان رم (vRAM) بر اساس مستندات نرم‌افزاری درخواستی و اعمال محدودیت‌ها/سهمیه‌ها (Shares/Limits/Reservations) در صورت نیاز.
• پیکربندی دیسک مجازی (vDisk Provisioning):
  • تعیین نوع تخصیص دیسک (Thin Provisioning برای صرفه‌جویی در فضا یا Thick Provisioning Lazy/Eager Zeroed برای سناریوهای با I/O بالا مانند دیتابیس‌ها).
  • قراردادن دیسک‌ها بر روی Datastore مناسب بر اساس Tier بندی ذخیره‌سازی (SSD/NVMe vs. HDD).
• تنظیمات کارت شبکه (vNIC configuration): انتخاب نوع آداپتور شبکه (مانند VMXNET3 برای بالاترین کارایی در VMware یا VirtIO در Proxmox) و تخصیص به Port Group/VLAN مربوطه.

۲) نصب سیستم‌عامل و پیکربندی اولیه (Guest OS Deployment)

• استقرار از طریق الگو (Template/OVA/OVF): استفاده از الگوهای استاندارد و از پیش‌ آماده‌شده (Golden Images) جهت تسریع در تحویل و یکپارچگی تنظیمات.
• نصب دستی سیستم‌عامل (Clean Install): در صورت نیاز به نسخه‌های خاص، نصب سیستم‌عامل از روی فایل ISO رسمی و معتبر (Windows Server 2022/2025, Ubuntu, Debian, RHEL/Rocky Linux).
• نصب ابزارهای مدیریتی هایپروایزور (Hypervisor Tools): نصب و فعال‌سازی VMware Tools، QEMU Guest Agent یا Hyper-V Integration Services جهت بهبود درایورهای گرافیک، شبکه، دیسک و امکان برقراری ارتباط پایدار بین هاست و ماشین مجازی (Graceful Shutdown/Heartbeat).

۳) تنظیمات پایه‌ای سیستم‌عامل (Post-Installation OS Config)

• تنظیمات هویتی و شبکه: نام‌گذاری سرور (Hostname)، پیکربندی آدرس IP ثابت (Static IP) یا رزرو DHCP، تنظیم Subnet Mask، Gateway و DNSهای محلی/اینترنتی.
• الحاق به دامین (Domain Join): عضویت سرور در Active Directory Domain سازمان و انتقال به OU مربوطه (برای سرورهای ویندوزی/لینوکسی تحت دامین).
• پیکربندی زمانی (Time Synchronization): تنظیم کلاینت NTP داخلی سیستم‌عامل برای همگام‌سازی دقیق زمان با تایم‌سرور مرکزی شبکه.
• تنظیمات دسترسی از راه دور: فعال‌سازی و ایمن‌سازی سرویس RDP (برای ویندوز) و SSH (برای لینوکس) و تغییر پورت‌های پیش‌فرض در صورت نیاز سناریو.

۴) بهینه‌سازی و هاردنینگ اولیه امنیتی (Security Hardening)

• به‌روزرسانی‌های امنیتی: نصب آخرین پچ‌ها و به‌روزرسانی‌های سیستم‌عامل پیش از تحویل به مشتری.
• تنظیمات فایروال محلی: پیکربندی Windows Firewall یا UFW/Firewalld لینوکس بر اساس پورت‌های مورد نیاز برنامه و مسدود کردن سایر دسترسی‌ها.
• غیرفعال‌سازی سرویس‌های غیرضروری: خاموش کردن ویژگی‌ها و پورت‌های آسیب‌پذیر غیرعملیاتی.