VMware vSphere 8 Update 2 – Was ist neu?
< & VMware vSphere ist eine leistungsstarke Virtualisierungsplattform, die regelmäßig mit Verbesserungen und neuen Funktionen aktualisiert wird. Ende 2023 veröffentlichte VMware VMware vSphere 8 Update 2, das den Betrieb optimiert und den Verwaltungsaufwand reduziert, insbesondere im Hinblick auf das Lebenszyklusmanagement. Laut VMwareverbessert diese neueste Version die Leistung der Workloads, indem sie die Auslastung der physischen Hardware optimiert und die Integration neuer Technologien und Hardware-Beschleuniger erleichtert. Neben der betrieblichen Effizienz konzentriert sich das Freigeben auf die Förderung von Innovationen für DevOps durch die nahtlose Integration von Kubernetes-Angeboten, wodurch DevOps-Teams die Bereitstellung der vSphere Tanzu-Plattform vereinfacht wird.
VMware vSphere 8.0.2 bietet mehrere neue Funktionen, die besonders für Administratoren von großen virtuellen Infrastrukturen von Vorteil sind:
- Verbesserung der betrieblichen Effizienz
- Verbesserung der Leistung von Workloads
- Beschleunigung der Innovation für DevOps
Sehen wir uns die Neuerungen in VMware 8U2 im Vergleich zur Vorgängerversion VMware 8.0Details an.
Verbesserte Betriebseffizienz
In VMware vSphere 8 Update 2 erhalten Administratoren Zugriff auf verbesserte Tools, mit denen sie Zeit sparen können. VMware möchte die Arbeit der Administratoren optimieren, indem es den Zeitaufwand für Wartungsaktivitäten reduziert und in einigen Fällen bestimmte Wartungsaufgaben vollständig überflüssig macht.
Die Aktualisierung und Aufrüstung von VMware vSphere ist immer mit Herausforderungen verbunden, insbesondere in großen Umgebungen mit Hunderten oder sogar Tausenden von Systemen. Um diesem Problem zu begegnen, hat VMware einen starken Fokus auf das Lebenszyklus-Management gelegt, wodurch der Prozess der Aktualisierung von VMware vSphere schneller und effizienter wird. Darüber hinaus hat VMware seinen Support für Identitätsanbieter von Drittanbietern erweitert und damit die zentrale Verwaltung der Authentifizierung für IT-Administratoren vereinfacht.
Reduzierte Ausfallzeiten Upgrade
Beginnen wir mit dem Patchen und Aktualisieren. Das Patchen von vCenter-Instanzen ist eine häufige Aufgabe, die oft viel Zeit in Anspruch nimmt, da die vCenter-Dienste vorübergehend offline sind. Mit Update 2 hat VMware die Methode „ <“ >Reduced Downtime Upgrade zum Aktualisieren von vCenter-Instanzen eingeführt.
Das vCenter-Upgrade mit reduzierten Ausfallzeiten ist ursprünglich für einzelne selbstverwaltete vCenter-Instanzen konzipiert. Es unterstützt keine vCenter-Instanzen, die mit vCenter HA aktiviert sind oder am Enhanced Linked Mode (ELM) teilnehmen. Diese Methode wird für die Aktualisierung von vCenter-Instanzen unterstützt, die Version 8.0 oder 8.0 U1 auf 8.0 U2 ausführen, und wird auch die Aktualisierung von 8.0 U2 auf zukünftige Versionen unterstützen.
Was unterscheidet diese Methode? Das Upgrade mit reduzierter Ausfallzeit verwendet einen migrationsbasierten Ansatz, bei dem von einer vCenter-Version auf eine neuere Version umgestellt wird. Dieser Prozess ähnelt einem größeren vCenter-Upgrade, beispielsweise dem Wechsel von Version 7 auf Version 8. Es gibt jedoch einen wesentlichen Unterschied.
Bei der migrationsbasierten Methode wird eine neue vCenter-Appliance bereitgestellt, und alle vCenter-Daten und -Konfigurationen werden vom aktuellen vCenter auf das neue kopiert, ähnlich wie bei einem größeren vCenter-Upgrade. Der wesentliche Unterschied besteht darin, dass während dieser Phase des Kopierens von Daten und Konfigurationen das aktuelle vCenter und seine Dienste online bleiben, wodurch eine kontinuierliche Produktivität gewährleistet ist. Die einzige Ausfallzeit der vCenter-Dienste tritt für einige Minuten auf, wenn die aktuellen vCenter-Dienste gestoppt und die neuen vCenter-Dienste gestartet werden, was in der Regel weniger als 5 Minuten dauert.
HINWEIS: VMware betont, wie wichtig es ist, vor jedem Patching- oder Aktualisierungsvorgang Backups zu erstellen, und zwar nicht nur als Empfehlung, sondern als Anforderung für einen unterbrechungsfreien Betrieb. Weitere Informationen finden Sie unter vCenter-Backup und ESXi-Backup.
Um den Nutzen dieser Funktion zu veranschaulichen, betrachten wir ein Beispiel. Bisher war in vSphere für jeden Cluster von ESXi-Hostsein Update erforderlich, wobei maximal 32 Hosts pro Cluster zulässig waren. Wenn ein Benutzer über 32.000 ESXi-Hosts in 1.000 Clustern verfügt, sind für die Aktualisierung der gesamten ESXi-Flotte 1.000 separate Update-Vorgänge erforderlich. Mit dem ESXi-Lebenszyklusmanagement-Service in VMware 8U2 ist jedoch nur ein einziges Update für jede Standard-Hardwarekonfiguration erforderlich, unabhängig von der Anzahl der Cluster.
Da die meisten IT-Organisationen ihre Hardwarekonfigurationen standardisieren, verfügt der Benutzer möglicherweise nur über etwa 3 bis 5 Standard-Hardwarekonfigurationen (abhängig von der Anzahl der Anbieter, von denen er kauft). Das bedeutet, dass sie ihre gesamte ESXi-Flotte mit nur 3 bis 5 Aktualisierungsvorgängen aktualisieren können, was eine erhebliche Reduzierung gegenüber den 1.000 Aktualisierungen darstellt, die bei herkömmlichen vSphere-Lösungen erforderlich sind.
Unterbrechungsfreie Zertifikatsverwaltung
VMware vSphere 8 Update 2 rückt die unterbrechungsfreie Zertifikatsverwaltung in den Vordergrund. Das bedeutet, dass vSphere-Administratoren nun das vCenter SSL/TLS-Zertifikat erneuern und ersetzen können, ohne dass ein Neustart des Dienstes erforderlich ist. Es ist zu beachten, dass externe Lösungen wie VMware NSX möglicherweise eine erneute Authentifizierung bei vCenter erfordern, wenn ein Zertifikat geändert wird. Gemäß den Best Practices der Branche, die kürzere Gültigkeitsdauer für TLS-Zertifikate empfehlen, können vSphere-Administratoren diese Richtlinien befolgen und jährliche Zertifikatserneuerungen durchführen, ohne die Betriebseffizienz von vCenter zu beeinträchtigen.
Lifecycle Manager
Der VMware vSphere Lifecycle Manager (LCM) hat bereits einen bedeutenden Einfluss gehabt, und seine Funktionalitäten werden ständig weiterentwickelt. Während er derzeit Support für vSAN-Witness-Knoten und vSAN-Clusterbietet, führt VMware vSphere 8 Update 2 eine bemerkenswerte Verbesserung ein, die es vLCM ermöglicht, Witness-Knoten zu überwachen, die an mehreren vSAN-Clustern beteiligt sind.
Insbesondere für gemeinsam genutzte vSAN-Witness-Knoten können Benutzer nun die Image-Definition unabhängig von den vSAN-Clustern, zu denen sie gehören, verwalten. Diese Verbesserung bietet insbesondere für gemeinsam genutzte vSAN-Witness-Knoten mehr Flexibilität und ermöglicht die Erstellung von benutzerdefinierten Builds, die auf bestimmte Verwendungsfälle zugeschnitten sind.
Konfigurationsprofile
Sie müssen das JSON-Dokument nun nicht mehr zur Bearbeitung exportieren, obwohl diese Option weiterhin besteht. In der Benutzeroberfläche wurde eine neue Registerkarte „ Draft “ eingeführt, über die Benutzer Entwürfe oder Duplikate der bestehenden Konfiguration erstellen, ändern und implementieren können.
Beschleunigte Innovation für DevOps
Für DevOps-Ingenieure, Entwickler und alle Nutzer der Infrastruktur hat VMware kontinuierlich daran gearbeitet, die Selbstbedienung zu verbessern, und 2020 die Kubernetes-Integration eingeführt. Die neueste Version verbessert diesen Aspekt weiter, bietet einen schnelleren Infrastrukturzugriff und vereinfacht die Einrichtung von Kubernetes- Umgebungen für IT-Administratoren und DevOps-Ingenieure.
In früheren Versionen waren vSphere-Administratoren allein für die Veröffentlichung neuer Vorlagen in einer Inhaltsbibliothek verantwortlich, sodass DevOps-Benutzer dies nicht tun konnten. Mit VMware vSphere 8 Update 2 können vSphere-Administratoren jedoch Schreibberechtigungen für eine einem Namespace zugewiesene Inhaltsbibliothek erteilen, was mehr Flexibilität bei der Veröffentlichung von VMs in einer Inhaltsbibliothek ermöglicht.
Eine bemerkenswerte Neuerung in VMware vSphere 8 Update 2 ist der VM Image Registry Service, der für DevOps-Ingenieure und andere Benutzer entwickelt wurde, die eine Möglichkeit zum Speichern von VM-Images zur Wiederverwendung oder Teilung benötigen. Mit diesem Service können Benutzer Images mithilfe von Kubernetes-APIs veröffentlichen, ändern und löschen, die dann für das Bereitstellen von VM-Service-VMs verwendet werden können, ohne dass Support für IT-Administratoren erforderlich ist.
Virtuelle Hardware Version 21
In der neuesten Version der virtuellen Hardware – Version 21 – gibt es mehrere Verbesserungen für Virtuelle Maschinen, darunter:
- Verdopplung der maximalen Anzahl von vGPU-Geräten pro VM, sodass nun bis zu 16 möglich sind.
- Die Kapazität, bis zu 256 NVMe-Laufwerke mit einer VM zu verbinden.
- Support für die NVMe 1.3-Spezifikation, von der Windows-Benutzer profitieren, sowie Kompatibilität von Windows Server-Cluster-Failover mit NVMe-Laufwerken (NVMe-Unterstützung für Windows Server Failover Clustering, WSFC).
- Verbesserte Kompatibilitätsprüfungen für neue Betriebssysteme, darunter Linux Red Hat 10, Oracle Linux 10, Linux Debian 13 und FreeBSD 15.
Um diese Funktionen nutzen zu können, benötigen Sie sowohl VMware vSphere 8 Update 2 als auch Virtual Hardware 21. Eine sofortige Hardware-Aktualisierung ist möglicherweise nicht erforderlich, es sei denn, Sie beabsichtigen, diese neuen Funktionen zu nutzen.
Darüber hinaus gab es Änderungen bei der Bündelung von VMware Tools in ESXi 8.0 Update 2. Es gibt Images für Windows, Linux und andere unterstützte Betriebssystemfamilien. Die gebündelten VMware Tools-ISO-Images umfassen:
- windows.iso – VMware Tools 12.3.0, das Support für Windows 7 SP1 oder Windows Server 2008 R2 SP1 und neuere Versionen bietet.
- linux.iso – VMware Tools 10.3.25 ISO-Image für Linux-Betriebssysteme mit glibc 2.11 oder höher.
Sie können ältere Versionen von VMware Tools für ältere Gastbetriebssysteme manuell herunterladen und installieren.
VMware vSAN 8 Update 2
Das neueste vSAN-Update bringt einen Bereich von Verbesserungen mit sich. VMware vSAN 8 Update 2 bereitet den Weg für die Einführung einer neuen Lösung, VMware vSAN Max, die voraussichtlich in der zweiten Hälfte des Jahres 2024 verfügbar sein wird.
VMware vSAN Max nutzt die vSAN Express Storage Architecture, um ein alternatives Bereitstellungsmodell anzubieten, das Petabyte-großen disaggregierten Speicher für VMware vSphere bereitstellt. Dadurch können Administratoren die Skalierung des Speichers unabhängig von den Rechenressourcen durchführen und erhalten so die Flexibilität, einen breiten Bereich von Workloads zu bewältigen.
Moderne Unternehmen stützen sich auf eine Reihe von Anwendungen, um ihre Abläufe zu steuern, wobei jede Anwendung einzigartige Anforderungen an Rechenleistung, Speicherkapazität und Leistung stellt. Angesichts der zunehmenden Bedeutung von fortschrittlichen Analysen, KI-Anwendungen und Cloud-nativen Anwendungen sowie der wachsenden Vielfalt von Workloads und dem Bedarf an Skalierbarkeit besteht ein klarer Bedarf an einer flexiblen Infrastruktur, die die Erweiterung kritischer Anwendungen ermöglicht.
vSphere Lifecycle Manager unterstützt vSAN-Witness-Knoten seit VMware vSphere 7 Update 3. Mit dieser Freigabe war vSphere Lifecycle Manager in der Lage, die Korrektur von vSAN-Witness-Knoten zusammen mit dem vSAN-Cluster automatisch durchzuführen. Mit VMware vSphere 8 Update 2 erweitert vSphere Lifecycle Manager seinen Support für vSAN-Witness-Knoten auf gemeinsam genutzte vSAN-Witness-Knoten. Diese Erweiterung aktiviert das unabhängige Management der Image-Definition für den vSAN-Witness-Knoten, unabhängig davon, zu welchem vSAN-Cluster er gehört.
Bessere Leistung für KI
GenAI hat sich für zahlreiche Unternehmenskunden zu einem wichtigen strategischen Schwerpunkt entwickelt. vSphere ist seit der Einführung der VMware + NVIDIA AI-Ready Enterprise Platform im März 2021 Teil der Landschaft der künstlichen Intelligenz (KI). In VMware vSphere 8 Update 2 treibt VMware seine GPU-Virtualisierungstechnologie weiter voran.
Zusätzlich zu den KI-bezogenen Verbesserungen erweitert VMware die Verfügbarkeit der Data Processing Unit (DPU)-Technologie auf einen größeren Bereich an Hardwareplattformen, um Kunden verbesserte Leistungen zu bieten. VMware erweitert außerdem seine DPU-Unterstützung auf Serverhardware von Lenovo und Fujitsu – deren Besitzer haben nun die Möglichkeit, die VMware vSphere-DPU-Integration und die damit verbundenen Leistungsvorteile zu nutzen. Dies ist jedoch nicht nur auf KI beschränkt. Die vor einem Jahr mit VMware vSphere 8 eingeführte DPU-Unterstützung aktiviert die Auslagerung von Infrastruktur-Workloads von CPUs auf dedizierte DPUs und verbessert so die Leistung von Geschäfts-Workloads.
Im Zusammenhang mit ressourcenintensiven Workloads, insbesondere in der KI-Domain, bringt die virtuelle Hardwareversion 21 von VMware eine erhebliche Steigerung der Leistung. Die maximale Anzahl von vGPU-Geräten, die einer einzelnen VM zugewiesen werden können, hat sich nun auf 16 verdoppelt. Diese erhebliche Steigerung der Leistungskapazität ermöglicht ein effizienteres Training von KI-/ML-Modellen und die Ausführung größerer Modelle mit umfangreichen Datensätzen.
Es ist erwähnenswert, dass VMware in vSphere 8.0 Update 1 die Speichersystemübersetzung für Virtuelle Maschinen mit vollständiger Abwärtskompatibilität eingeführt hat. Diese Innovation stellt sicher, dass Virtuelle Maschinen, die eine Kombination aus SCSI- oder vNVMe-Controllern verwenden und auf SCSI- oder NVMe-Geräte abzielen, Pfade innerhalb des Speicherstacks übersetzen können. Dies ermöglicht nahtlose Übergänge zwischen SCSI- und NVMe-Speichern, ohne dass eine Änderung des Speichercontrollers für die Virtuelle Maschine erforderlich ist. In VMware vSphere 8 Update 2 ist es nun möglich, bis zu 256 NVMe-Festplatten mit einer VM zu verbinden, wodurch die Anforderungen praktisch aller VMware-Unternehmenskunden erfüllt werden.
DRS-Verbesserungen
VMware hat zuvor die Möglichkeit eingeführt, vMotion Hot-Migration-Technologie für GPU-intensive Workloads einzusetzen. Dies war ein bedeutender Fortschritt für Benutzer, die Virtuelle Maschinen für Aufgaben im Bereich künstliche Intelligenz und maschinelles Lernen einsetzen, da es die Verlagerung dieser Workloads erleichterte, um eine angemessene Auslastung der Hardware-Ressourcen und eine gerechte Ressourcennutzung zu erreichen.
Es gab jedoch Szenarien, in denen die Workloads die verfügbaren GPU-Ressourcen nicht vollständig ausnutzten. Um dieses Problem zu beheben, wurden Verbesserungen am Lastenausgleichsmechanismus in VMware vSphere 8 Update 2 vorgenommen. Die neueste Verbesserung betrifft Distributed Resource Scheduler (DRS), der nun die Größe von vGPU-Profilen berücksichtigt und versucht, vGPU-Workloads mit derselben Profilgröße auf einem einzigen Host zu konsolidieren. Diese Optimierung erstreckt sich auch auf die anfängliche Platzierung von VMs mit GPU-Unterstützung, wodurch der Verlust an GPU-Kapazität aufgrund von Fragmentierung minimiert wird.
In früheren vSphere-Versionen kam es bei VMs mit bestimmten GPU-Anforderungen manchmal zu Platzierungsproblemen, wenn die erforderlichen GPUs auf verschiedene Hosts verteilt waren. Mit der Einführung von VMware vSphere 8 Update 2 behebt DRS dieses Problem automatisch durch Defragmentierung von vGPU-fähigen VMs. Wenn eine neue VM, die vier GPUs benötigt, zunächst nicht auf demselben Host verfügbar ist, führt DRS auf intelligente Weise die Orchestrierung der Migration einer anderen VM durch, um Platz zu schaffen, und stellt so sicher, dass VMs bei Bedarf umgehend platziert und mit Strom versorgt werden.
Bei der Arbeit mit vGPUs kann die „Stun-Zeit“ (der Zeitraum, in dem eine VM kurzzeitig angehalten wird) während der Migration ein entscheidender Faktor sein. VMware vSphere 8 Update 2 bietet Administratoren eine wertvolle Funktion, die Einblicke in die geschätzte maximale Stun-Zeit einer vGPU-fähigen VM liefert. Diese Schätzung basiert auf der Netzwerkgeschwindigkeit und der Größe des vGPU-Speichers und liefert Administratoren wichtige Informationen für die Planung und Verwaltung von vGPU-fähigen VM-Migrationen.
Verbesserte Sicherheits
Im Hinblick auf die Sicherheit hat VMware die Standardeinstellungen des Produkts verbessert, um sie eng an die VMware vSphere-Sicherheitskonfigurations- und -härtungsrichtlinien anzupassen. Mit der Freigabe von VMware vSphere 8 Update 2 können Benutzer mit aktualisierten Hardening-Anleitungen rechnen, die den Prozess für die Benutzerbasis vereinfachen werden.
In VMware vSphere 8.0 Update 2 wird das erste Support-Paket für TLS 1.3 in ESXi freigegeben, während vCenter weiterhin TLS 1.2 unterstützt.
VMware vSphere 8 Update 2 markiert eine Erweiterung des Distributed Key-Value Store, der die Konfiguration von vSphere Distributed Switchumfasst, einschließlich Instanzen, die von VMware NSX verwendet werden. Diese Erweiterung baut auf der in vSphere 8 eingeführten Funktion für die Host-Cluster-Mitgliedschaft auf.
Identitätsmanagement und Multi-Faktor-Authentifizierung sind integrale Bestandteile der modernen Sicherheit. VMware führt den direkten Support für Cloud-Identitätsanbieter ein. In vSphere 8 Update 1 begann dieser Support mit Okta, und jetzt, in VMware vSphere 8 Update 2, wird der Umfang des Supports für Identitätsanbieter um Azure Active Directory erweitert.
Optimierte Windows-Gastanpassung
Diese Erweiterung bietet eine schnelle und unkomplizierte Verbesserung für Windows-VM-Bereitstellungen. Sie haben nun die Option, den Pfad der Organisationseinheit (OU) in Ihren Anpassungsspezifikationen festzulegen. Wenn Sie Windows-VMs mit dieser Spezifikation bereitstellen, können diese VMs nahtlos dem Active Directory unter dem angegebenen Pfad der Organisationseinheit (OU) beitreten, wodurch der Prozess effizienter und individueller wird.
Beschreibende Fehlermeldungen
Eine weitere kleine, aber wertvolle Verbesserung betrifft die Fehlermeldung, die angezeigt wird, wenn VM-Dateien gesperrt sind. Wenn beispielsweise eine VM aufgrund einer Dateisperre auf dem aktuellen Host nicht gestartet werden kann, enthält die Fehlermeldung nun spezifische Details zur gesperrten Datei und identifiziert den Host, der die Sperre derzeit hält. Dateisperren können in unerwarteten Katastrophenszenarien wie Speicherausfällen auftreten, sind jedoch relativ selten. Diese Meldung enthält umfassende Informationen, darunter den Namen der gesperrten Datei, den Hostnamen des Hosts, der den Zugriff versucht, die IP-Adresse des Hosts mit der Sperre und die MAC-Adresse der Netzwerkkarte (NIC) auf dem Host, der die Sperre hält.
NSX-Updates in VMware vSphere 8U2
Ab VMware vSphere 8 Update 2 erweitert vSphere with Tanzu den Support für die Verwendung des NSX Advanced Load Balancer (NSX ALB) in Umgebungen, die den NSX-Netzwerkstack nutzen, und ersetzt damit den veralteten NSX Load Balancer (NSX LB). Dieser Support war bereits für vSphere with Tanzu-Bereitstellungen vorhanden, die den vSphere Distributed Switch-Netzwerkstack nutzen.
Parallel dazu wird mit NSX-T Version 3.2.0 die Abkündigung des NSX-T Load Balancer eingeführt, der in zukünftigen Versionen vollständig entfernt werden soll. VMware empfiehlt seinen Kunden dringend, auf den NSX Advanced Load Balancer (NSX-ALB) umzusteigen, der als Flaggschiff-Lösung von VMware für den Lastausgleich dient und eine robuste Alternative zum auslaufenden NSX-T Load Balancer (NSX-T LB) darstellt.
Fazit
VMware vSphere 8 Update 2 bietet eine Reihe von Verbesserungen in verschiedenen Bereichen, darunter Lebenszyklusmanagement, effektive Verwaltung, höhere Leistung und geringere Ausfallzeiten. Wenn Sie die neuesten vSphere-Funktionen nutzen möchten, sollten Sie ein Upgrade auf VMware 8U2 in Betracht ziehen.
Stellen Sie sicher, dass Sie Backups durchführen und Ihre VMs schützen, bevor Sie das neueste Update installieren. Verwenden Sie NAKIVO Backup & Replikation für alle Ihre Backup- und Disaster-Recovery-Anforderungen, einschließlich Datensicherheit und Backup physischer Maschinen.
