Skip to content

Commit

Permalink
[create-pull-request] automated change
Browse files Browse the repository at this point in the history
  • Loading branch information
@mbrat2005
mbrat2005 authored Sep 12, 2023
1 parent 64faa1c commit 951bd7d
Show file tree
Hide file tree
Showing 16 changed files with 2,308 additions and 1,944 deletions.
1,166 changes: 583 additions & 583 deletions checklists/hci_checklist.en.json
View file

Large diffs are not rendered by default.

95 changes: 93 additions & 2 deletions checklists/hci_checklist.es.json
View file
Original file line number Diff line number Diff line change
Expand Up @@ -215,6 +215,17 @@
"text": "Test-RDMA.ps1 se ha ejecutado para validar la configuración de RDMA",
"waf": "Rendimiento"
},
{
"category": "Gestión de redes",
"description": "Esto garantiza que el tráfico de administración no esté expuesto al tráfico de máquina virtual",
"guid": "abc85d0e-0ebd-4589-a777-0fa8ceb1d0f0",
"id": "02.01.10",
"link": "",
"severity": "Medio",
"subcategory": "Anfitrión",
"text": "Si se comparte un VMSwitch para el tráfico de cómputo y administración, se requiere que el tráfico de administración esté etiquetado con un ID de VLAN",
"waf": "Seguridad"
},
{
"category": "Gestión de redes",
"description": "Esto garantiza que tenga al menos 3 NC activos en todo momento durante las actualizaciones de NC.",
Expand Down Expand Up @@ -337,7 +348,7 @@
"link": "https://learn.microsoft.com/azure-stack/hci/manage/witness",
"severity": "Alto",
"subcategory": "Configuración del clúster",
"text": "Se ha configurado un testigo de clúster",
"text": "Se ha configurado un testigo de clúster para clústeres con menos de 5 nodos",
"waf": "Fiabilidad"
},
{
Expand Down Expand Up @@ -403,11 +414,21 @@
"category": "Gestión de redes",
"guid": "d1caa31f-cc26-42b2-b92f-2b667c0e6020",
"id": "07.01.01",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr",
"severity": "Medio",
"subcategory": "Agrupación de estiramientos",
"text": "Hay una latencia inferior a 5 ms entre cada sitio si se está configurando la replicación sincrónica AAD",
"waf": "Rendimiento"
},
{
"category": "Gestión de redes",
"guid": "3277558e-3155-4088-b49a-78594cb4ce1a",
"id": "07.01.02",
"severity": "Alto",
"subcategory": "Agrupación de estiramientos",
"text": "Las redes de administración, replicación y almacenamiento de información excluidas de las configuraciones de VLAN extendidas, se enrutan y se encuentran en diferentes subredes",
"waf": "Fiabilidad"
},
{
"category": "Operaciones",
"guid": "baed6066-8531-44ba-bd94-38cbabbf4099",
Expand All @@ -426,6 +447,36 @@
"text": "Se utilizan redes y vLAN independientes para cada red de replicación en ambos sitios.",
"waf": "Fiabilidad"
},
{
"category": "Operaciones",
"guid": "8e62945f-b9ac-4a5c-a4e4-836f527010b5",
"id": "07.02.03",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr#cost-optimization",
"severity": "Alto",
"subcategory": "Agrupación de estiramientos",
"text": "Usar un testigo de nube o un testigo de recurso compartido de archivos en un tercer sitio para el quórum de clúster para clústeres con menos de 5 nodos",
"waf": "Fiabilidad"
},
{
"category": "Operaciones",
"guid": "8e62945f-b9ac-4a5c-a4e4-836f527010b6",
"id": "07.02.04",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr#cost-optimization",
"severity": "Alto",
"subcategory": "Agrupación de estiramientos",
"text": "Cuando utilice la deduplicación de datos, habilítela solo en los volúmenes primarios/de origen",
"waf": "Fiabilidad"
},
{
"category": "Operaciones",
"guid": "ac527887-f6f4-40a3-b883-e04d704f013b",
"id": "07.02.04",
"link": "https://learn.microsoft.com/windows-server/storage/storage-replica/stretch-cluster-replication-using-shared-storage#provision-operating-system-features-roles-storage-and-network",
"severity": "Alto",
"subcategory": "Agrupación de estiramientos",
"text": "Los volúmenes de registro de respaldo de almacenamiento deben ser más rápidos (idealmente) o al menos tan rápidos como el almacenamiento de capacidad",
"waf": "Fiabilidad"
},
{
"category": "Copia de seguridad y recuperación ante desastres",
"guid": "8ea49f70-1038-4283-b0c4-230165d3eabc",
Expand All @@ -435,12 +486,52 @@
"subcategory": "Recuperación ante desastres",
"text": "Azure Site Recovery se ha considerado con fines de recuperación ante desastres",
"waf": "Operaciones"
},
{
"category": "Seguridad",
"guid": "03e65fdc-2628-4a1a-ba2e-a5174340ba52",
"id": "09.01.01",
"link": "https://learn.microsoft.com/windows/security/operating-system-security/data-protection/bitlocker/protecting-cluster-shared-volumes-and-storage-area-networks-with-bitlocker",
"severity": "Medio",
"subcategory": "Anfitrión",
"text": "BitLocker se ha habilitado en CSV para el cifrado de volúmenes, cuando corresponda",
"waf": "Seguridad"
},
{
"category": "Seguridad",
"guid": "9645d2e6-ba28-453c-b6d5-d9ef29fc34be",
"id": "09.01.02",
"link": "https://learn.microsoft.com/windows-server/storage/file-server/smb-security",
"severity": "Medio",
"subcategory": "Anfitrión",
"text": "Se ha habilitado el cifrado SMB, cuando corresponda",
"waf": "Seguridad"
},
{
"category": "Seguridad",
"guid": "8f03437a-5068-4486-9a78-0402ce771298",
"id": "09.01.03",
"link": "https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-on-windows-server",
"severity": "Medio",
"subcategory": "Anfitrión",
"text": "Antivirus de Microsoft Defender se ha habilitado en todos los nodos",
"waf": "Seguridad"
},
{
"category": "Seguridad",
"guid": "dba6b211-fc02-43b3-b7c8-f163c188332e",
"id": "09.01.04",
"link": "https://learn.microsoft.com/windows/security/identity-protection/credential-guard/credential-guard-manage",
"severity": "Medio",
"subcategory": "Anfitrión",
"text": "Se ha configurado Credential Guard, cuando corresponda",
"waf": "Seguridad"
}
],
"metadata": {
"name": "Azure Stack HCI Review",
"state": "Preview",
"timestamp": "August 25, 2023"
"timestamp": "September 12, 2023"
},
"severities": [
{
Expand Down
95 changes: 93 additions & 2 deletions checklists/hci_checklist.ja.json
View file
Original file line number Diff line number Diff line change
Expand Up @@ -215,6 +215,17 @@
"text": "RDMA 構成を検証するために Test-RDMA.ps1 が実行されました",
"waf": "パフォーマンス"
},
{
"category": "ネットワーキング",
"description": "これにより、管理トラフィックが VM トラフィックに公開されなくなります",
"guid": "abc85d0e-0ebd-4589-a777-0fa8ceb1d0f0",
"id": "02.01.10",
"link": "",
"severity": "中程度",
"subcategory": "ホスト",
"text": "VMSwitch がコンピューティングと管理トラフィックで共有されている場合は、管理トラフィックに VLAN ID のタグを付ける必要があります",
"waf": "安全"
},
{
"category": "ネットワーキング",
"description": "これにより、NC のアップグレード中に少なくとも 3 つの NC が常にアクティブになります。",
Expand Down Expand Up @@ -337,7 +348,7 @@
"link": "https://learn.microsoft.com/azure-stack/hci/manage/witness",
"severity": "高い",
"subcategory": "クラスター構成",
"text": "クラスター監視が構成されている",
"text": "クラスター監視は、ノードが 5 つ未満のクラスター用に構成されています",
"waf": "確実"
},
{
Expand Down Expand Up @@ -403,11 +414,21 @@
"category": "ネットワーキング",
"guid": "d1caa31f-cc26-42b2-b92f-2b667c0e6020",
"id": "07.01.01",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr",
"severity": "中程度",
"subcategory": "ストレッチ クラスタリング",
"text": "同期レプリケーションが AAD で構成されている場合、各サイト間に 5 ミリ秒未満の待機時間があります",
"waf": "パフォーマンス"
},
{
"category": "ネットワーキング",
"guid": "3277558e-3155-4088-b49a-78594cb4ce1a",
"id": "07.01.02",
"severity": "高い",
"subcategory": "ストレッチ クラスタリング",
"text": "管理ネットワーク、レプリケーション ネットワーク、およびストレージ ネットワークは、拡張 VLAN 構成から除外され、ルーティングされ、異なるサブネットに配置されます。",
"waf": "確実"
},
{
"category": "オペレーションズ",
"guid": "baed6066-8531-44ba-bd94-38cbabbf4099",
Expand All @@ -426,6 +447,36 @@
"text": "個別の vLAN とネットワークは、両方のサイトのレプリケーション ネットワークごとに使用されます",
"waf": "確実"
},
{
"category": "オペレーションズ",
"guid": "8e62945f-b9ac-4a5c-a4e4-836f527010b5",
"id": "07.02.03",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr#cost-optimization",
"severity": "高い",
"subcategory": "ストレッチ クラスタリング",
"text": "クラウド監視またはファイル共有監視のいずれかを、ノードが 5 つ未満のクラスターのクラスター クォーラムの 3 番目のサイトで使用する",
"waf": "確実"
},
{
"category": "オペレーションズ",
"guid": "8e62945f-b9ac-4a5c-a4e4-836f527010b6",
"id": "07.02.04",
"link": "https://learn.microsoft.com/azure/architecture/hybrid/azure-stack-hci-dr#cost-optimization",
"severity": "高い",
"subcategory": "ストレッチ クラスタリング",
"text": "データ重複排除を使用する場合は、1 次/ソース・ボリュームでのみ使用可能にします",
"waf": "確実"
},
{
"category": "オペレーションズ",
"guid": "ac527887-f6f4-40a3-b883-e04d704f013b",
"id": "07.02.04",
"link": "https://learn.microsoft.com/windows-server/storage/storage-replica/stretch-cluster-replication-using-shared-storage#provision-operating-system-features-roles-storage-and-network",
"severity": "高い",
"subcategory": "ストレッチ クラスタリング",
"text": "ストレージバッキングログボリュームは、(理想的には)高速であるか、少なくとも容量ストレージと同じ速さである必要があります",
"waf": "確実"
},
{
"category": "バックアップと災害復旧",
"guid": "8ea49f70-1038-4283-b0c4-230165d3eabc",
Expand All @@ -435,12 +486,52 @@
"subcategory": "障害復旧",
"text": "Azure Site Recovery は、DR の目的で検討されています",
"waf": "オペレーションズ"
},
{
"category": "安全",
"guid": "03e65fdc-2628-4a1a-ba2e-a5174340ba52",
"id": "09.01.01",
"link": "https://learn.microsoft.com/windows/security/operating-system-security/data-protection/bitlocker/protecting-cluster-shared-volumes-and-storage-area-networks-with-bitlocker",
"severity": "中程度",
"subcategory": "ホスト",
"text": "BitLocker は、必要に応じて、ボリューム暗号化のために CSV で有効になっています",
"waf": "安全"
},
{
"category": "安全",
"guid": "9645d2e6-ba28-453c-b6d5-d9ef29fc34be",
"id": "09.01.02",
"link": "https://learn.microsoft.com/windows-server/storage/file-server/smb-security",
"severity": "中程度",
"subcategory": "ホスト",
"text": "必要に応じて、SMB 暗号化が有効になっている",
"waf": "安全"
},
{
"category": "安全",
"guid": "8f03437a-5068-4486-9a78-0402ce771298",
"id": "09.01.03",
"link": "https://learn.microsoft.com/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-on-windows-server",
"severity": "中程度",
"subcategory": "ホスト",
"text": "マイクロソフトのディフェンダーアンチウイルスは、すべてのノードで有効になっています",
"waf": "安全"
},
{
"category": "安全",
"guid": "dba6b211-fc02-43b3-b7c8-f163c188332e",
"id": "09.01.04",
"link": "https://learn.microsoft.com/windows/security/identity-protection/credential-guard/credential-guard-manage",
"severity": "中程度",
"subcategory": "ホスト",
"text": "資格情報ガードが構成されている (該当する場合)",
"waf": "安全"
}
],
"metadata": {
"name": "Azure Stack HCI Review",
"state": "Preview",
"timestamp": "August 25, 2023"
"timestamp": "September 12, 2023"
},
"severities": [
{
Expand Down
Loading

0 comments on commit 951bd7d

Please sign in to comment.