仮想化管理：Vcenter、Veeamなどは物理マシンまたはVM上にある必要がありますか？

多くの人がVsphere / ESXiでホストされているVMでvCenter Serverを実行していることに気付きました。これは私には奇妙に思えます。ホストに問題があると、ホストとホストを切り替えるための管理機能の両方が失われるからです。

物理マシン（マイクロサーバーなど）をプロビジョニングして、vCenterやVeeamなどのVM管理ツールを実行するか、VMから実行する必要がありますか？ここでのベストプラクティスは何ですか？

編集：-私はSMB環境で作業していて、ほぼ排他的にVMware Essentialsパックを使用しているため、ホストは5つ以下なので、ある種の冗長またはクラスター化されたvcenterセットアップを設定することは、かなり非現実的です

VMwareのベストプラクティスは、HAを備えたVMにvCenterをインストールすることです。これは、最初に5が出たときのVMwareトレーニングクラスからのものです。ホストは何をすべきかを知っているので、一度セットアップすると、HAは実際にvCenterが機能している必要はありません。

Essentials Plusを持っています。このセットアップを使用し、それが私たちにとってうまく機能することを証明できます。ホストにHAに対応できるだけの十分な容量があることを確認してください。

100を超える独立したvCenterがあり、それらはすべてVMです。つまり、通常の仮想化のメリットをすべて得ることができます。1つがクラッシュしたり、ホストに直接接続できるものがあれば、特定の管理クラスターでそれらを実行できるからです。それらは、必要に応じて実行され、再起動されます。私たちは4番目または5番目に大きいVMWareのお客様のようなものであり、これに物理的なものを使用することは検討しません。

実際には、ほとんどの場合、管理ツールも仮想化されています。これは、基本的に、物理サーバーを使用するようにアドバイスするのに十分なリソースが必要ないためです。

これらのツールを仮想化すると、HA / FT / DRS（VMware環境）のメリットも得られます。

したがって、私の答えは「いいえ」です。これらの管理ツール用の物理サーバーを用意する必要はありません。

Essentials Plusを使用し、vCenterをVMで実行します。クラスタリングを設定するものをクラスタリングすることについてのあなたの懸念は、他の回答やコメントでカバーされています。環境の回復可能性を確保するために、さらにいくつかの予防策を講じています。

1. 同じ管理VLANへの帯域外パスを実行して、プライマリパスが利用できなくなった場合にクラスターホストに代替アクセスできるようにします。私たちのケースでは、完全仮想化ルーティング（VyOSのクイックプラグ）を実行しているため、他のESXiサーバーにアクセスするのに十分な仮想ルーターを備えたESXiフリーホストまたはEssentialsホスト（使用可能なライセンスによって異なります）を実行します。
   私たちはIGPとしてOSPFを使用しているため、帯域外ホストのルーターは、運用コストよりもわずかに高いインターフェイスコスト（低い帯域幅）に設定されているため、常時稼働し続けることができますが、運用トラフィックを処理しない限りクラスタが停止しています。
2. 管理コンソールに接続して必要な個々のサーバーを管理できるように、vSphereコンソールがインストールされたサーバールームまたはデータセンターキットに古いラップトップ（バッテリーの持続時間は10分以上！）を用意します。前述の帯域外ホストのため、これはめったに使用されません。