VMware vSphere 7 : quelle est la version ? Quelles sont les nouveautés ?
Les nouvelles versions de VMware sont très attendues par les administrateurs système. Le 2 avril 2020, VMware vSphere 7 a été officiellement lancé ; cette solution de virtualisation a fait l’objet d’une « refonte » en profondeur pour cette version. Passons en revue les principales fonctionnalités de vSphere 7.0.
Prise en charge et intégration de Kubernetes
Les conteneurs Docker sont très prisés des développeurs qui créent des applications basées sur une architecture de microservices. Kubernetes permet d’exécuter des conteneurs au sein d’un cluster et offre des fonctionnalités d’équilibrage de charge, de haute disponibilité et d’évolutivité. VMware vSphere 7 est entièrement intégré à Kubernetes. Les administrateurs peuvent désormais provisionner, exécuter et gérer des clusters Kubernetes sur VMware vSphere via l’interface Kubernetes. La prise en charge à la fois des conteneurs et des machines virtuelles sur une seule et même plateforme permet à vSphere 7 d’exécuter des pods Kubernetes sur des machines virtuelles par l’intermédiaire de l’ vSphere POD Service. Les VMware vSphere PODs peuvent être gérés comme des machines virtuelles existantes.
Fonctionnalités de clustering améliorées
VMware {3} groupe (Distributed Resource Scheduler) a été amélioré dans vSphere 7. Désormais, DRS peut assurer l’équilibrage de charge tant pour les VMs que pour les conteneurs. Dans vSphere 6.7, le DRS vérifie la charge de chaque hôte VMware ESXi au sein d’un cluster. Si un hôte est surchargé et qu’un autre dispose de nombreuses ressources libres, une recommandation est émise, en mode automatique ou manuel, pour migrer une ou plusieurs VMs de l’hôte surchargé vers celui qui dispose de ressources de calcul libres.
Contrairement au DRS des versions précédentes de vSphere, dans vSphere 7, le DRS n’a pas pour objectif d’équilibrer la charge des hôtes ESXi. C’est là la principale différence. La priorité principale de la DRS n’est plus de se préoccuper de l’utilisation des hôtes ESXi, mais plutôt du « bien-être » de la machine virtuelle. Cela signifie que l’objectif est d’allouer suffisamment de ressources à une machine virtuelle. La fonctionnalité repensée DRS offre une approche davantage centrée sur les Workloads.
La métrique de score de la machine virtuelle DRS est utilisée pour quantifier le bien-être de la machine virtuelle en évaluant l’efficacité d’exécution de celle-ci. Les valeurs du score de la VM DRS varient de 0 % à 100 % et sont réparties en tranches (0-20 %, 20-40 %, 40-60 %, 60-80 % et 80-100 %) : plus le score est élevé, moins la concurrence pour les ressources est importante pour une VM.
Le Distributed Resource Scheduler de vSphere 7 peut calculer l’utilisation des ressources chaque minute. Dans les versions précédentes de VMware vSphere, l’intervalle de vérification minimum était de 5 minutes. L’optimisation des ressources est désormais plus fine.
VMware vMotion
{15} permet de migrer des VMs entre des hôtes VMware ESXi sans interrompre leur fonctionnement. VMware vSphere 7 vMotion Les améliorations apportées permettent de réduire la consommation de ressources lors de la migration à chaud des VMs et de diminuer le temps d’arrêt. L’utilisation de vMotion pour les Workloads importantes, telles que les VMs exécutant Bases de données Oracle , devient plus pratique. Les optimisations de pré-copie de la mémoire grâce aux méthodes Loose Page Trace Install et Stop-based Page Trace Install améliorent le processus global de migration. La granularité des tables de pages rend le traçage des pages plus efficace. Désormais, les migrations à chaud n’entraînent pratiquement plus aucune dégradation des performances des Workloads des VMs.
Mise à jour de vCenter
Le nouveau vCenter permet de simplifier la gestion et les opérations grâce aux nouvelles fonctionnalités de VMware. Désormais, vCenter 7 ne peut plus être installé sur une machine Windows. VMware vCenter 7 ne peut être déployé que sous forme d’appliance virtuelle (VCSA – vCenter Server Appliance) basée sur un système d’exploitation Photon (un système d’exploitation basé sur Linux et maintenu par VMware). Il n’existe plus de vSphere Web Client basé sur Flash. Seul le vSphere Client HTML5, qui prend désormais en charge toutes les fonctionnalités, peut être utilisé pour la gestion de vCenter. Vous n’avez pas besoin d’installer de plugins ou de modules complémentaires supplémentaires dans votre navigateur Web pour utiliser le vSphere Client HTML5. vCenter 7 peut être déployé sur un hôte ESXi 6.5 ou 6.7. Il n’est pas possible de réaliser le déploiement de vCenter 7 sur ESXi 6.0. VMware vCenter 7 peut gérer les versions suivantes d’ESXi : ESXi 6.5, ESXi 6.7 et ESXi 7.0. Les hôtes exécutant ESXi 6.0 ne peuvent pas être gérés par vCenter 7.
Le Platform Service Controller est intégré à vCenter Server 7.
Les limites de configuration de vCenter 7 ont été relevées. vCenter 7 prend en charge un plus grand nombre de VMs et d’hôtes ESXi que vCenter 6.7 :
- En mode autonome, vCenter 7 prend en charge jusqu’à 2 500 hôtes ESXi et 40 000 VMs sous tension (45 000 VMs enregistrées).
- En mode lié, vCenter 7 prend en charge 15 vCenter par domaine SSO, 15 000 hôtes ESXi et 150 000 VMs sous tension.
vCenter Server Profiles vous permet d’appliquer une configuration à plusieurs serveurs vCenter et d’uniformiser la configuration des serveurs vCenter.
vCenter Server Upgrade Planner fait partie de vCenter. Il utilise vSphere Lifecycle Manager pour signaler à un administrateur système les problèmes potentiels liés aux mises à jour.
Les sauvegardes basées sur des images de vCenter ne sont pas prises en charge dans vSphere 7. Utilisez NAKIVO Backup & Replication pour effectuer des sauvegarde par image des VMs VMware, y compris celles exécutant vCenter Server 7.
VMware vSphere Lifecycle Manager
Dans vSphere 7, VMware Update Manager est obsolète. vSphere Lifecycle Manager (VLCM) est fourni dans le cadre de vCenter pour gérer les opérations de cycle de vie et la gestion de la configuration dans vSphere, telles que l’installation de mises à jour, de correctifs et de mises à niveau, ainsi que l’application de profils d’hôte VMware ESXi. VLCM peut également gérer les mises à jour du micrologiciel de votre plate-forme. Le processus de mise à jour peut être automatisé. Lifecycle Manager utilise des images pour installer ou mettre à jour les logiciels des composants vSphere. L’image peut contenir des éléments tels que des versions d’ESXi, des modules complémentaires des fournisseurs (correctifs, pilotes) et des composants (ensembles de VIBs, charges utiles, bulletins).
Compatibilité ESXi
Les dernières versions des systèmes d’exploitation invités sont désormais prises en charge dans vSphere 7, notamment Windows Server 2019, Ubuntu 19, SUSE Linux 11.x, CentOS 8.x, Red Hat Enterprise Linux 8.x et d’autres.
Les VMs dotées de la version matérielle 4 (ESXi 3.x) ou d’une version ultérieure peuvent fonctionner sous ESXi 7. Les VMs dotées de versions matérielles plus anciennes ne sont pas prises en charge. La version matérielle 17 des VMs est disponible pour ESXi 7, mais ne l’est pas pour les versions antérieures d’ESXi.
Fonctionnalités de la version matérielle 17 des VMs :
- Un
Virtual Watchdog Timervous permet de surveiller le système d’exploitation invité des VMs d’un cluster et de recevoir une notification si un système d’exploitation invité ou des applications plantent et ne répondent plus. Precision Time Protocol(PTP)offre une meilleure précision temporelle et un dispositif d’horloge de précision pour les VMs. La précision temporelle est importante pour les applications fonctionnant avec Active Directory, les connexions sécurisées, les applications scientifiques et financières, etc. Un hôte ESXi et un système d’exploitation invité sur une VMs doivent être configurés pour utiliserPTP.
Contrairement à vSphere 6.7, les éléments suivants générations de processeurs ne sont pas pris en charge dans vSphere 7 :
- Intel Family 6, Model = 2C (Westmere-EP)
- Intel Family 6, Model = 2F (Westmere-EX)
Vous pouvez consulter la page Tableau de compatibilité VMware pour vérifier si votre matériel est pris en charge.
Niveaux de sécurité élevés
Authentification multifactorielle . Les politiques de mot de passe sont satisfaisantes, mais authentification multifactorielle peuvent renforcer le niveau de sécurité. VMware vSphere 7 prend en charge l’authentification multifactorielle (MFA) par l’intermédiaire de Identity Federation. vCenter peut communiquer avec le fournisseur d’identité de l’entreprise afin de simplifier la tâche des administrateurs. Par exemple, vous pouvez utiliser {42} fourni par Microsoft.
vSphere Trust Authority (vTA) est une nouvelle technologie qui crée son propre cluster de gestion. Il fonctionne indépendamment des autres clusters et sert de racine de confiance matérielle. Le cluster de gestion vTA distribue les clés de chiffrement pour le Key Management Servers (KMS). Les machines virtuelles et les disques virtuels peuvent être chiffrés à l’aide de fournisseurs de clés de confiance.
Gestion des versions des modèles de VM et bibliothèque de contenu
La gestion des modèles est devenue plus flexible avec vSphere 7. Vous n’avez plus besoin d’effectuer des opérations manuelles telles que la conversion d’un Modèle de machine virtuelle en machine virtuelle ou la conversion d’une machine virtuelle en modèle de machine virtuelle pour la modifier, comme c’était le cas dans les versions précédentes. Les opérations d’archivage et d’extraction vous permettent de mettre à jour les modèles de machine virtuelle lorsque ceux-ci sont stockés dans la bibliothèque de contenu. La gestion des versions des modèles permet aux administrateurs d’apporter rapidement des modifications et de suivre les versions et l’historique des modèles. Vous pouvez check out pour modifier un modèle, puis check in pour créer une nouvelle version de ce modèle. La gestion des versions vous permet également de revenir à une version antérieure d’un modèle de machine virtuelle si un problème survient avec une nouvelle version de ce modèle.
Mise à jour de vSAN
VMware vSAN, qui sert à la mise en place d’un environnement hyperconvergé, a également été mis à jour dans VMware vSphere 7. Voici les améliorations apportées dans la dernière version :
- Provisionnement simplifié. Le stockage en blocs et le stockage de fichiers peuvent tous deux être utilisés.
- Les versions NFS v.3 et v.4.1 sont prises en charge.
- Les services de fichiers natifs peuvent désormais être utilisés comme volumes persistants pour les clusters Kubernetes.
- Un module complémentaire vSphere pour Kubernetes est activé pour vSAN et vous permet de réaliser le déploiement de charges de travail conteneurisées sur des banques de données vSAN.
- Les appliances de plus grande capacité sont prises en charge.
- L’obligation d’utiliser un approvisionné en grande quantité disque pour un disque partagé avec des indicateurs multi-écrivains a été supprimée dans vSAN 7.
- Les opérations de réparation sont lancées immédiatement après le remplacement d’un
vSAN Witnesshôte. - En cas de défaillance d’un site, la résilience d’une machine virtuelle et des données est assurée par la redirection
Stretched Cluster I/O. - Amélioration des rapports sur l’optimisation de la mémoire et l’utilisation du stockage des machines virtuelles.
Non VNC Server
Certains utilisateurs préfèrent utiliser un VNC server pour gérer les VMs en cours d’exécution. Un VNC server intégré n’est plus disponible si vous utilisez VMware vSphere 7. Vous pouvez utiliser VM Console ou VMware Remote Console pour gérer les VMs. Vous pouvez vous connecter aux serveurs vCenter et aux hôtes VMware ESXi sur lesquels résident vos VMs par l’intermédiaire de VMware Workstation pour la gestion des VMs. Si vous avez besoin d’utiliser VNC, vous pouvez installer manuellement le VNC server sur le système d’exploitation invité d’une machine virtuelle. TSL 1.0 et TSL 1.1 sont désactivés par défaut.
Octroi de licences et Éditions
Par rapport à vSphere 6.7, vSphere 7 dispose d’un modèle de licence différent. VMware vSphere 7 est concédé sous licence par processeur. Chaque processeur installé sur un serveur ESXi doit disposer d’au moins une licence. Une licence peut couvrir 32 cœurs physiques d’un processeur. Si un processeur de votre serveur comporte plus de 32 cœurs, vous devez attribuer une licence supplémentaire. Le nombre de machines virtuelles n’est pas limité par une licence.
Deux éditions principales de vSphere 7 sont proposées aux clients : vSphere 7 Standard et vSphere 7 Enterprise Plus.
Les principales différences entre ces deux éditions sont les suivantes :
vSphere 7 Standardne prend pas en charge Kubernetes, le commutateur virtuel distribué, les profils d’hôte, les fonctionnalités de clustering sont limitées, et ne prend pas en charge plusieurs vGPU par machine virtuelle ni les graphiques accélérés.vSphere 7 Enterprise Plusoffre l’ensemble complet des fonctionnalités de vSphere.
VMware vSphere Hypervisor peut être utilisé gratuitement, tout comme pour les versions précédentes d’ESXi (valable pour les hôtes VMware ESXi autonomes). Consultez l’article de blog consacré à ESXi gratuit pour en savoir plus.
Lorsque vous installez VMware ESXi 7 ou vCenter 7, une période d’essai gratuite de 60 jours démarre et toutes les fonctionnalités de l’édition Enterprise Plus sont disponibles pendant 60 jours.
VMware Essential Kits peut être acheté en supplément pour étendre les fonctionnalités.
La prise en charge de Kubernetes est disponible dans ESXi et vCenter, mais vous devez déployer VMware NSX pour garantir les capacités de mise en réseau pour Kubernetes et SDDC Manager pour réaliser l’orchestration du datacenter défini par logiciel (SDDC). La combinaison de VMware vSphere, {68}et SDDC Manager est connue sous le nom de VMware Cloud Foundation.
Le module complémentaire VMware vSphere pour Kubernetes doit être acheté en plus de la licence vSphere Enterprise Plus si vous devez effectuer le déploiement de Kubernetes dans VMware vSphere 7. Ce module complémentaire est disponible dans le cadre de la VMware Cloud Foundation.
Éditions de VMware vCenter Server pour VMware vSphere 7 :
vCenter Server for Essentials– permet de gérer jusqu’à 3 hôtes VMware ESXivCenter Server Foundation– permet de gérer jusqu’à 4 hôtes VMware ESXivCenter Server Standard– permet de gérer un nombre illimité d’hôtes VMware ESXi
Conclusion
VMware vSphere 7 est une nouvelle version puissante de la plateforme de virtualisation d’entreprise qui occupe une position de leader dans le monde informatique. Cette dernière version du célèbre produit de virtualisation contient de nombreuses améliorations et permet de créer un environnement virtuel hyperconvergé. Cet article de blog présente une comparaison entre les différentes versions de vSphere et vise à vous familiariser avec les nouvelles fonctionnalités de VMware vSphere 7.
VMware vSphere 7 mérite sans aucun doute votre attention. Envisagez de passer à VMware vSphere 7 depuis les versions précédentes de VMware si vous avez besoin d’utiliser Kubernetes, les fonctionnalités de clustering avec migration à chaud de machines virtuelles volumineuses, ainsi que les modèles de machines virtuelles avec la bibliothèque de contenu. N’oubliez pas que le modèle d’octroi de licences a été modifié par rapport à vSphere 6.7. Calculez les coûts d’exploitation des VMs sous vSphere 6 et vSphere 7 dans votre environnement avant de prendre la décision de migrer de vSphere 6 vers vSphere 7.
