VCF Edge: Llevando vSphere Supervisor al extremo

Hay un tipo de proyecto que pocas veces sale en las keynotes con foco de cañón, pero que es del día a día de cualquiera que trabaje con clientes con muchas ubicaciones: ¿qué hacemos con esa tienda, esa delegación o esa nave industrial que apenas tiene sitio para un servidor, y mucho menos presupuesto para un cluster de alta disponibilidad? Pues bien, VMware Cloud Foundation (VCF) 9.1 tiene una respuesta para esto, y me parece de las soluciones más elegantes que he visto últimamente: un modelo de distribución pensado para funcionar con un **único host físico por ubicación**, con **vSphere Supervisor** habilitado directamente sobre él.

Este modelo de despliegue está pensado específicamente para lo que en el mundo VCF llamamos el "Far Edge", es decir, el extremo más lejano de la infraestructura. A diferencia de los despliegues tradicionales de VCF, que piden varios nodos tanto para el dominio de gestión como para el de carga de trabajo, aquí cada sitio remoto se construye con un único servidor físico. Y lo mejor: ese mismo patrón se puede replicar, tal cual, en decenas o cientos de ubicaciones sin reinventar nada cada vez.

Pero lo que realmente me parece la parte buena de este modelo es que ese único host no se queda en "solo virtualización clásica". Al llevar vSphere Supervisor hasta ahí, las organizaciones consiguen exponer una API declarativa de Kubernetes incluso en el servidor más remoto que tengan, lo que permite desplegar contenedores (vSphere Pods) y máquinas virtuales de forma unificada, sin tener que montar una plataforma de contenedores aparte en cada sitio.

La idea de fondo es sencilla de explicar, aunque no tan sencilla de construir: gestión centralizada, ejecución descentralizada.

• Gestión central: un "vCenter central", normalmente alojado en el centro de datos principal o en un dominio de gestión regional, es quien administra todos los sitios remotos desde un único punto.
• Infraestructura local: el host físico de cada ubicación usa vSphere Distributed Switch (vDS) para la red, y admite tanto almacenamiento local como externo compartido, según lo que tengas disponible en cada sitio.
• Tolerancia de red: y aquí viene el detalle que de verdad lo hace viable en el mundo real: el modelo soporta hasta 100ms de latencia y un ancho de banda mínimo de apenas 10mbps hacia el centro de gestión. Nada de exigir fibra dedicada para cada tienda o nave.

Para que no os quedéis solo con mis palabras, aquí tenéis la estructura lógica tal y como aparece en los diagramas de diseño oficiales de VCF:

¿Y para qué sirve esto en la vida real?

Aquí no hablamos solo de ahorrar unos euros en hardware, que también, sino sobre todo de "agilidad operativa". Al estandarizar el borde bajo el modelo de VCF Fleet, te asegura que las políticas de seguridad y el ciclo de vida son consistentes en toda la flota, tengas diez sitios o quinientos.

Este enfoque le viene especialmente bien a organizaciones con mucha dispersión geográfica, donde cada delegación, sucursal o instalación tiene poco espacio físico y, muchas veces, un único servidor disponible para todo. Así a vuelapluma, estos son algunos casos donde más sentido tiene:

• Retail: tiendas individuales que necesitan correr aplicaciones de inventario o punto de venta con capacidades de contenedores, pero sin sitio para un rack complicado.
• Telecos: despliegues en torres de telefonía móvil, donde el consumo energético y el espacio disponible son siempre lo primero que se mira.
• Empresas con redes de sucursales o delegaciones: compañías con decenas o cientos de ubicaciones remotas  (oficinas regionales, plantas de producción, almacenes, pequeñas sedes locales) que necesitan ejecutar aplicaciones de forma local, pero gestionada de manera centralizada, sin tener que replicar infraestructura compleja en cada sitio.

En el fondo, esto es lo que más me gusta de este modelo: no hace falta un datacenter enorme para tener algo "moderno". Con un solo servidor, bien gestionado desde lejos, puedes llevar la nube privada hasta el rincón más perdido de la empresa, sin montar un lío y sin perder el control. Y eso, para una empresa con mil ubicaciones pequeñas, no es un detalle menor: es justo lo que necesitaban.

Habilitar el modo Internet Explorer en Edge mediante GPO

 Bienvenidos a 2022. Todo Internet está plagado de webs compatibles con Webkit. ¿Todo? ¡No! Unas webs diseñadas con compatibilidad para IE6 resiste, todavía y siempre, al invasor. Y la vida no es fácil para los desarrolladores que trabajan con Chrome, Firefox, Brave, e incluso Edge.

Y esto es un serio problema para esas webs, puesto que Internet Explorer ha dejado, por fin, de recibir soporte el 15 de Junio de 2022. Por suerte, Microsoft deja un "Modo Internet Explorer" en su navegador Edge para soportar estas antiguas webs. Este modo sustituye a la aplicación Internet Explorer 11 de forma oficial, y tiene soporte por lo menos hasta 2029, siguiendo el ciclo de vida de los sistemas operativos de Microsoft. Y aun así, en 2028, irá comunicando el fin del soporte de este modo, con un año de antelación.

Microsoft nos deja esta Guia de Introduccion para el cambio, aunque realmente debería llamarse guía de configuración, puesto que nos informa de todos los pasos a realizar en nuestros sistemas para que no impacte al usuario.

Pero para resumiros la lectura del manual, aunque aconsejo encarecidamente que le echéis un ojo, las buenas practicas de Microsoft recomiendan una re-dirección de las paginas web de IE a Edge en modo compatibilidad IE, via GPO. Para ello, los pasos a seguir son los siguientes:

• Descargar la ultima versión de los .admx de Microsoft Edge. Los podéis encontrar AQUI.
• Abrimos la GPO donde queramos realizar el cambio, o creáis una nueva, a vuestras necesidades (de nuevo, las buenas practicas indican que cuantas menos GPOs al inicio, mejor) y vamos a User o Computer configuration > Administrative templates > Microsoft Edge.

• Tendremos un parámetro con el nombre Configure Internet Explorer Integration, que marcaremos en Enabled. 

Eso nos desbloquea un cuadro de opciones:

1. Internet Explorer 11: Es la opción de modo de compatibilidad, y la que deberemos escoger si queremos seguir abriendo paginas web desarrolladas para Internet Explorer
2. Internet Explorer Mode: Aunque esta opción esté en la GPO de Edge, lo que hace es enviaros a Internet Explorer, ¡que precisamente ha dejado de funcionar, para esto es este post!
3. None: Si quieres impedir que los usuarios puedan configurar el modo IE a traves de Edge, podemos fijarlo en None.

Si dejas la política en Disabled, implica que el modo IE está deshabilitado.

Con esto, dejamos configurado Edge. Ahora vamos con IE, a deshabilitarlo del todo ya que pasa a ser un problema de seguridad. Para ello, seguimos los siguientes pasos:

• Lo primero de todo, nos aseguramos de tener igualmente el ultimo ADMX disponible para Internet Explorer. Puede descargarse de AQUI. Este paquete es bastante completo, así que recomiendo instalarlo con cuidado, porque lleva un pack bastante extenso de archivos admx, de manera que mejor extraerlo en un sitio seguro, ya que para IE, solo necesitaremos reemplazar los archivos inetres.admx y los inetres.adml de los idiomas que tengamos, en las rutas de las GPOs.
• Bien, una vez tenemos las ultimas plantillas de políticas, editamos nuestra GPO, como anteriormente, pero esta vez nos dirigimos a Computer configuration > Administrative templates > Windows Components > Internet Explorer.
• Aqui podemos ver que tenemos la opción "disable Internet Explorer as Standalone browser". Hacemos doble click sobre ella, y marcamos "enable"

Como pasaba con Edge, tenemos 3 opciones distintas, pero esta vez para notificar al usuario del comportamiento de Internet Explorer:

1. Never, para no notificar a los usuarios que está deshabilitado. Es lo ideal en nuestro caso, porque deberan ser redirigidos a Edge.
2. Always, si quieres notificarlos siempre de la redireccion.
3. One per user, que lo que hace es notificarles solo la primera vez que se produce esta redirección.

Recomiendo marcar "never"

Técnicamente, estos son los pasos para realizar esta redireccion de forma automática. Pero queda notificar convenientemente a los usuarios, pues son muchos años de uso de IE, y en muchos casos por necesidad, debido a aplicaciones web que sólo funcionan con este navegador.

¡Espero que os sirva de ayuda! Si te ha gustado el articulo, puedes invitarme a un café  ;)

Modificar el buscador de Edge

Por defecto, el nuevo navegador de Windows 10 funciona con Bing, igual que Cortana. Pero la verdad es que las búsquedas de Google siguen funcionando más finas que las de Microsoft.
Si queremos modificar el motor de búsqueda en el nuevo navegador, tenemos que realizar los siguientes pasos:

En la esquina superior derecha, hacemos click en el icono de los 3 puntitos. Se despliega el menú que ves sobre estas líneas, y pulsamos en la última opción, configuración. En el nuevo cuadro, vamos hasta abajo, y pulsamos sobre Ver configuración avanzada.

A media altura del nuevo menú podrás ver "buscar en la barra de direcciones con". Si expandimos el menú, veremos la opción "agregar nuevo". Pulsamos sobre esa opción.

Verás que puedes poner otro proveedor, como por ejemplo Google, pero perfectamente puedes agregar Yahoo, o DuckDuckGo. Para finalizar, no olvides marcar "Agregar como predeterminado". Con eso, ¡ya lo tienes hecho!