构建一个私有云优化使用Windows服务器“8”服务器的核心

 

多租户和按比例缩小的远程管理

一致的自动化和脚本

灵活的设置和配置

低成本的存储和可靠性

效率和电源管理

最小化修补和外部攻击表面

打开web和应用开发模型

优化的大小和足迹

这些事我们投资的Windows服务器“8”和在许多原因为什么它是最好的云优化操作系统。在计划发布,我们花了超过1000万美元,一年与社区和云解决方案构建者。在这些交谈,我们听到了清晰的信息:部署敏捷性和优化是对你的成功至关重要。让我们来谈谈我们所做的回应,反馈。

 

当我们强调和共享在我们的早期的博客帖子,推荐的部署配置Windows服务器“8”是服务器的核心。服务器核心最小化磁盘空间和内存需求为Windows服务器,使管理员能够增加他们的虚拟机的密度和扩展他们的部署显著。我们不仅完成相当节省空间,降低存储成本,但我们也最小化表面积,从而也攻击增加安全性和可靠性。自然,减少总体排放量的Windows服务器也限制了数量的组件,必须在一个给定的服务器补丁。最小数量的适用补丁频率降低重启和增加服务器的可用性。

 

现在让我们钻在更进我们的方法在此版本中,但是首先,让我提供一点历史的服务器设置一些上下文核心为那些不熟悉这种部署模型。多年来,大部分的Windows操作系统交付为一个单一的组件称为Windows基金会。Windows基础包括Windows档案总管,。净框架,桌面shell、司机、多媒体支持和Internet Explorer。可选的特性和服务器角色单独的组件,可以安装在Windows基金会的顶部。

 

Windows Server 2008中,我们介绍了服务器的核心目标是允许您只需要安装这些应用程序窗口组件。服务器的核心是一个单独的安装选项和可选特性和服务器角色是单独的组件,可以安装在它。这种方法最大化服务器可用资源,您的应用程序,同时降低安全性和可服务性足迹的服务器。服务器核心交付显著减少由于减少了修补需要重启但只能有限数量的角色和工作负载。客户的反馈表明,采用服务器核心Windows Server 2008中有限的原因下:

 

客户需要的角色和产品(SQL Server特别是)在服务器无法获得的核心。只有9 17服务器角色运行在服务器的核心

缺乏PowerShell和没有服务器管理器支持使它难于管理。

没有之间的转换服务器核心和完整的服务器。如果你安装了服务器的核心,需要切换到Full服务器,你需要重新开始。

 

下一代服务器的核心

 

虽然第一个版本的服务器的核心没有广泛采用,这是非常成功的为这些客户,用它。在Windows Server 2008 R2,我们扩大了服务器的核心支持几个新的服务器角色和添加了。净框架和PowerShell。这增加了许多人,可以使用服务器的核心,使它更容易对那些正在使用它。但是,服务器的核心仍然是一个单独的Windows安装选项,没有一个完整的安装路径。根据客户反馈和渴望更广泛地使用服务器的核心在私有云部署,我们已经作了大量投资在服务器核心能力在Windows服务器“8”来增加部署的灵活性,还会使服务器支持更多的服务器的核心角色。下面的角色是支持在Windows服务器“8”在服务器的核心模式:

 

Active Directory证书服务

活动目录域服务

活动目录轻量级目录服务(广告后期圣徒教会)

活动目录权限管理服务器

DHCP服务器

DNS服务器

文件和存储服务(包括文件服务器资源管理器)

hyper - v

打印和文档服务

远程桌面服务子角色

远程桌面连接代理

远程桌面许可

远程桌面虚拟化宿主

路由和远程访问服务器

流媒体服务(可以单独下载)

Web服务器(包括ASP.NET的一个子集)

Windows服务器更新服务器

此外,许多服务器应用程序(如SQL Server 2012将支持服务器的核心在Windows服务器“8”。

 

从架构的角度来看,我们有流线型的服务器的核心组作为一个最小的公共基础为所有Windows Server版本,和重构Windows基金会分成几个组件,这些组件可以单独安装和卸载。例如,通过一个命令,现在可以去从一个服务器核心机和一个命令提示符只有用户界面服务器使用GUI与完整的Windows桌面。此外,它也一样容易做反向转换。要么过渡可以实现在只有几分钟,需要(最多)一个重启。

 

如果你有Windows Server 8测试版安装后,你可以试试这些新功能你自己。将一个服务器上使用一个GUI安装的Windows服务器“8”服务器的核心,开始PowerShell并运行以下命令:

 

Uninstall-WindowsFeature服务器的gui管理下文重启

 

重新安装GUI组件,开始PowerShell和运行:

 

Install-WindowsFeature服务器gui shell启动

 

我们的一个目标在Windows服务器“8”是为了维护服务器的核心尽可能通过允许客户限制他们安装“刚刚足够”的Windows来满足他们的服务器所需的功能。更多信息在我们如何做这看到减少磁盘足迹与功能需求小节。

 

最小服务器接口

 

在过去的两个版本中,服务提供者和IT专业人员共享他们的需求管理和配置的操作系统。在现实中,许多管理员喜欢敏捷性和能力的核心部署模式,但是服务器一些想要的灵活性具有图形工具可用的服务器上没有的开销全部GUI和桌面。

 

最大的组件(在术语的存储需求)在Windows服务器组成的图形用户界面,或GUI。基于历史数据的补丁,GUI组件通常更频繁地修补比他们的非GUI的同行。GUI的组件在Windows中,最大的两家是Windows Explorer和Internet Explorer。顺便说一句,这些也很少使用,而在Windows服务器的安装。因此,我们搬到Windows Explorer和Internet Explorer进入一个可选的包,它可以启用或禁用通过服务器管理器接口,PowerShell,或命令行。

 

在Windows服务器“8”,我们正在引入一个新的经验称为最小服务器接口这使大多数本地GUI管理任务,而无需完整的GUI Shell或Internet Explorer安装。最小服务器接口包含二进制文件,提供全面的本地管理功能。配置Windows服务器“8”机与最小服务器接口,确保图形化的管理工具和基础设施包是启用的,剩下的桌面体验和服务器的图形外壳包被禁用。

 

最小服务器接口实际上是一个服务器和一个GUI安装不包括Internet Explorer,Windows外壳部件,如桌面,Windows Explorer,metro应用程序的支持,和台式机的体验。MMC和新服务器管理器,这可以用来管理本地和远程Windows服务器及担任新的起点,让Windows服务器管理工具,都包括在最小的服务器接口。因为最小服务器接口并不包括Explorer或服务器的图形外壳,不是所有的GUI管理功能是可用的。也就是说,控制面板小程序实现为shell扩展是不可用的。这些包括:

 

程序和功能

网络和共享中心

设备和打印机中心(然而,设备管理器可用)

显示设置(然而,有一个新工具叫做SetRes允许显示分辨率改变)

防火墙控制面板(然而,先进的防墙MMC管理单元可用)

Windows更新

字体

存储空间

大多数MMC snap ins还可以独立安装其相应的角色使用远程服务器管理工具(RSAT)可选特性。在某些情况下,某些功能在MMC snap ins可能有限。例如,当地的帮助可能不可用,或者细节窗格的咬合可能限制没有Internet Explorer显示的HTML。

 

最小服务器接口,尽管它不是一个安装一样大,包括服务器的图形外壳,仍然需要更多的磁盘空间大约4 GB比单独服务器的核心。因此,我们希望确保,即使最小的服务器接口可以被删除,不管它是不需要的。图形化的管理工和基础设施功能可以卸载将服务器的服务器的核心。此外MMC snap ins服务器角色可以很容易地安装在客户端版本的Windows 8使用远程服务器管理工具(RSAT),以促进远程管理的Windows服务器。此外,我们正在引入新的PowerShell超过2430条命令,能够方便启用本地和远程管理。

 

减少了磁盘足迹与功能需求

 

默认情况下,这个文件为所有可用的窗口组件存储在目录称为并排组件存储,或WinSxS。这个目录的结构进行了精心设计提供一些好处。例如,安装媒体永远不需要把任何Windows功能或关闭。此外,Windows更新可以应用在任何政治家任何更新可以完全跳过如果管理员因此欲望。启用此功能需要一个版本的Windows安装的组件,它可以被存储在winsxs文件夹,需要的磁盘空间,总是溢价。随着越来越多的虚拟机器争夺空间相对昂贵的高性能磁盘,SANs,ssd,我们看到需要使管理员能够减少磁盘足迹的Windows服务器“8。“同时,我们想保持高水平的补丁和部署灵活性,管理员已经习惯了。

 

在Windows服务器“8”,我们已经增加了对管理员的能力完全移除不需要的角色和功能从他们的设施。在以前的Windows版本中,一个功能可以是“启用”或“残疾。“在Windows服务器“8”,有一个新的州被称为“残疾和负载移除。“新的食物一起调理的国旗在Uninstall-WindowsFeature PowerShell cmdlet将功能进入这个国家,除去它的所有文件从winsxs文件夹。

 

例如,您可以完全移除Windows档案总管,Internet Explorer和其他相关组件(和所有相关文件)从磁盘使用以下PowerShell命令:

 

Uninstall-WindowsFeature服务器gui shell食物一起调理

 

当一个功能被禁用,有效负载移除,删除了文件实际上是并排并完全切除从磁盘存储。因此,这个特性不能安装没有提供一个安装源上指定的Install-WindowsFeature cmdlet和source。默认情况下,Windows将下载缺失的组件从Windows更新如果网络连接可用(这种行为可以被禁用如果需要的话)。如果互联网访问不可用Windows图像文件(安装wim)可在DVD可以安装提供安装源。还可以指定一个默认安装源列表通过组策略。

 

对需求的特性中已经存在的功能Windows Server 8测试版。例如,版本3.5的。净框架不包括在图片中你可以下载。不需要。NET 3.5设施使我们能够减少文件大小大约300 MB的ISO映像。同样,这些文件对一些“务器和一个GUI”这样的组件作为GUI管理工具和一些服务器角色已经被删除默认的服务器安装在一个核心。

 

在这两个功能的更多信息需求以及如何使用Windows PowerShell转换从一个服务器核心安装到服务器和一个GUI安装,请参阅Windows Server安装选项文章以及TechNet上面。

 

重启和补丁减少

 

当我们共享我们在以前的博客,我们一直在做大量的工作来减少重启的频率因维修。因此,Windows更新已经被这样设计特性,它并不是也不打补丁的安装。通过禁用经常保养和可选的特性如设计界很少见GUI组件在大多数服务使用服务器的核心就有可能实现减少40 - 60%补丁基于历史数据。

适用的补丁提供安全更新和推荐Windows更新。这些补丁提供简单,因为文件受补丁上安装系统。必要的补丁适用补丁的一个子集,被称为在安全公告(如ms08 - 052),解释这实际上的应用补丁需要安装特定场景。

 

例如,对于一个补丁程序ms08 - 052提供了GDI +,修复漏洞,可能使恶意远程代码执行。然而,该漏洞仅是可利用的在某些情况下,即当某些程序其他比Windows服务器本身是安装。管理员可以安全地退出这个特定的更新,如果他或她决定补丁不能真正被利用,从而节省了重启。通过安装只有必需的补丁,重新启动的数量可以进一步降低。

 

它可以减少重启更通过选择安装只有至关重要的更新。自从Windows Server 2008 RTM的,服务器可以看到核心安装26个月没有重启——大约每两个月一个重启——67%的储蓄,相比于服务器和一个GUI安装。

 

我们构建了Windows服务器“8”提供最大的灵活性和资源优化对于所有数据中心和云环境。服务器部署模式提供了增加核心正常运行时间、减少维护、优化磁盘空间和内存运行时需求,并提供更快、更有效的部署比以往任何时候。我们希望鼓励IT专业人员和客户,使您的数据中心或私有云部署使用服务器的核心和最小服务器接口,以提供最好的解决方案为下一代解决方案和应用程序。http://www.enidc.com/