Глядя на заголовок статьи, так и хочется сказать словами героя Тома Круза: «Миссия импосибл». Но мы кое-что изучили и протестировали. В данной статье прошлись по верхам - т.е по самому необходимому для работы. И, да, в материале будут и шаблоны ВМ, и тонкие клоны, и свой VDI и DRS и многое другое, что мы рекомендовали бы протестировать. Но обо всем по порядку.

https://habr.com/ru/post/700244/?utm_source=habrahabr&utm_medium=rss&utm_campaign=700244

TL;DR: Можно продлить внутренние сертификаты vCenter Server до 10 лет.

Наверное все администраторы VMware vSphere слышали про истечение двухлетнего сертификата STS, который используется для выпуска SAML-токенов и от него зависит взаимная аутентификация всех сервисов внутри vCenter Server.

Пострадавшие запускали fixsts и/или certificate-manager из KB76719 для восстановления доступа инфраструктуре и забыли об этом ещё на 2 года.

Но решение оказалось неполным и не совсем корректным:

https://habr.com/ru/post/678918/?utm_source=habrahabr&utm_medium=rss&utm_campaign=678918