NAKIVO > ブログ > VMware

vSphere 7.0 Update 2 – 主な改善点と新機能

更新日: 8月 25, 2026

執筆:: NAKIVOチーム

vSphere 7.0 Update 2 これは、VMware vSphereの新しいリリースです。2020年4月のVMware vSphere 7.0のリリース以降、VMwareはvSphereのリリースサイクルを6ヶ月ごとに変更しました。これは、最新のハードウェアやソフトウェアとvSphereを組み合わせて活用するメリットを最大限に引き出すとともに、有用な新機能を提供するためです。 VMware vSphere 7.0 Update 1 その後、2020年10月に公開され、 VMware vSphere 7.0 Update 2 2021年3月。 VMware vSphere 7 Update 2 人工知能(AI)および機械学習(ML)の環境展開に最適化されており、パフォーマンスの最適化やユーザー体験の向上に加え、セキュリティの強化も図られています。

このブログ記事では、に含まれる改善点、新機能、その他の注目すべき変更点について解説しています。 VMware vSphere 7.0 Update 2 (vSphere 7 U2).

NAKIVO for VMware vSphere バックアップ

VMware vSphere 仮想マシン(VM)向けの包括的なデータ保護と即時復旧オプション。オンサイト、オフサイト、およびクラウド上の安全なバックアップ先。ランサムウェア対策機能。

ソリューションをご覧ください

新しいNVIDIA GPUのサポート

VMwareとNVIDIAの提携の結果、以下の機能に対するサポートが提供されることになりました。 NVIDIA AI Enterprise スイートが追加されました vSphere 7.0 U2 企業が仮想マシンやコンテナ環境で人工知能(AI)や機械学習(ML)技術を活用できるようにするため。 VMware vSphere 7 U2 GPU(グラフィックス処理ユニット)の仮想化およびNVIDIA搭載の最新グラフィックスアダプタに対応しており、高いパフォーマンスを実現し、AI対応の強力なエンタープライズプラットフォームを構築します。

VMware vSphere7.0 U2 対応:

NVIDIAの最新世代GPU(AmpereファミリーおよびA100 GPUを含む)は、前世代のNVIDIA GPUと比較して最大20倍のパフォーマンスを発揮します。
GPUDirect RDMA VMでのグラフィックス性能を向上させるためのvGPU
新着 multi-instance GPUs (MIG) 従来のタイムスライス型GPUに加えて
のライブマイグレーション MIG vGPUを搭載したVMで vMotion 業務の中断を回避し、インフラ管理を簡素化するため、および負荷分散を DRS

AMDプロセッサ向けの最適化

AMD向けの最適化 EPYC プロセッサは、以下に実装されています。 vSphere 7 U2 ～において、より高いパフォーマンスを実現するために AMD EPYC プラットフォームと AMD NUMA (non-uniform memory access) アーキテクチャ。vSphere における AMD 専用の CPU スケジューラの設計は、バージョン 7.0 で変更されました。 Update 2 複数の最終階層キャッシュを活用するためです。このアーキテクチャ上の最適化により、以下のことが可能になります。 AMD Zen ESXiサーバー上のプロセッサを活用し、より多くの仮想マシンやコンテナを、より高いパフォーマンスで実行します。

高速ネットワークアダプタのサポート

VMware vSphere 7.0 Update 2 200 Gbitのネットワークアダプタに対応しており、極めて高速なネットワークパフォーマンスを実現します。 Mellanox ConnectX-6 200G NICs がサポートされており、その中には以下が含まれます。 Mellanox Technologies MT28908 家族 (ConnectX-6) および Mellanox Technologies MT2892 家族(ConnectX-6 Dx) 200G。

USBネットワークアダプタのサポート

～とともに vSphere 7.0 Update 2、これで ESXi をインストールする USB NIC(ネットワークインターフェースコントローラ)のみを搭載したサーバー上で、より快適なユーザー体験を実現できます。設定は、ESXiインストーラの起動時にカーネルオプションを指定することで行います( Shift+O (オプションを定義するには):

usbBusFullScanOnBootEnabled=1

対照的に、vSphereの以前のバージョンでは、この問題を修正するために一連の手順を実行する必要がありました。 例外:なし vmknic 管理対象としてタグ付けされたものが検出されました インストール処理が81%の時点で中断されたとき。

コンテナの実行に関する改善点

VMware Tanzu は、以下を実行するためのソフトウェア製品およびサービスのファミリーです Kubernetes クラスターそしてデプロイするコンテナ vSphere におけるコンテナ化されたアプリケーション。 Tanzu vSphere向けにも一連の機能改善が施されました。

これに伴い、 Kubernetes 1.19 サポートにより、パッチやバグ修正が施された新しいバージョンのKubernetesをご利用いただけるようになりました。この n-1 このパターンは、VMware vSphereの各リリースにおけるKubernetesのサポートに使用されています。たとえば、 vSphere 7.0 U2 ～とともにリリース Kubernetes 1.19 サポート対象として、Kubernetesの最新の一般提供版は1.20でした。 vSphere 7U2 コンテナレジストリに対するサポートを強化し、セキュリティと柔軟性を向上させます。

VMware NSX Advanced Load Balancer Essentials Kubernetes では、ネットワーク負荷の高いコンテナ化アプリケーションの負荷分散がサポートされています。したがって、まだデプロイしていない場合でも、Kubernetes でネットワーク負荷分散を利用することができます。 NSX. この新しいvSphereバージョンでは、Supervisorクラスターが以下の機能とともにサポートされています。 Tanzu Load Balancer.

より高いセキュリティレベル

VMware vSphere 7.0 Update 2 ハードウェアとの連携、暗号化の設定、VMやコンテナの実行など、あらゆるレベルで優れたセキュリティ機能を提供しています。ここでは、その機能のいくつかを見ていきましょう。

vSphere ネイティブキープロバイダー

以前 vSphere 7 Update 2, 管理者は、VMの暗号化に外部キープロバイダーを使用することが求められ、また vTPM (Virtual Trusted Platform Module) vSphere 内で。これで、 vSphere Native Key Provider そして、キープロバイダーおよびすべてのコンポーネントを設定して、 VMware vSphere 7.0 U2 (VM暗号化、vTPM、vSAN暗号化)。VMware vSphere Native Key Provider は、vCenterおよびクラスタ化されたESXiホストによって管理されています。の機能は Native Key Provider これは、従来の Key Management Service (KMS). VMware Native Key Provider 追加で購入する必要がなく、そのまま利用可能です。ライセンス. その結果、vSphereのお客様にとって、暗号化機能がより手頃な価格になりました。

ESXi の構成の暗号化

ESXi の設定には、ブートバンクパーティションにアーカイブされているさまざまなパラメータやシークレットが含まれています。これらのファイルが保護されていない場合、攻撃者が ESXi ホストから設定情報を取得したり、認証情報を悪用したり、設定を変更したりする可能性があります。 vSphere 7 U2 アーカイブされたESXi設定は、に保存されたキーを使用して暗号化できます。 Trusted Platform Module (TPM).

ESXi のキーの永続化

暗号化されたVMおよび仮想TPMは、キーサーバーが一時的に利用できなくなった場合でも機能し続けます。ESXiホストは、暗号化キーを永続化することで、vTPMおよび暗号化の動作を継続させることができます。以前のvSphereバージョンでは、VMおよびvTPMは常にキーサーバーへのアクセスを必要としていました。

のリリース以前は、 vSphere 7.0 Update 2, その動作は以下の通りでした。ESXiホストは最初にキーを取得し、そのキーをキャッシュに保存していました。キーサーバーが利用できない場合でも、ESXiはキャッシュに保存されたキーを引き続き使用することができました。ESXiホストが再起動されると、キーはキャッシュから削除され、ESXiホストはキーサーバーにアクセスしてキーを取得する必要がありました。

In vSphere 7.0 U2 暗号化キーは、再起動後もTPM(ESXiホストにTPMが搭載されている場合)に保持されます。もし vSphere Native Key Provider が使用される場合、キーの永続化もサポートされており、外部のキーサーバーは不要です。なお、 ESXi Key Persistence デフォルトでは有効になっていません。この機能は、以下の場所で有効にできます。 ESXCLI または PowerCLI.

機密 `vSphere Pods`

この機能は、VMware 環境に対して以下の点でさらなるセキュリティを提供します。 Tanzu Kubernetes. A vSphere Pod これは、ゲスト内でアプリケーションを含む隔離されたコンテナを実行するための軽量なLinuxカーネルを備えた論理ユニットです。コンテナは vSphere Pods VMware vSphere を使用する場合。その AMD SEV-ES このハードウェア機能は、 vSphere 7.0 U2 ～と Confidential vSphere Pods. AMD SEV-ES CPUレジストリとゲストのメモリ領域を暗号化し、ハイパーバイザーからのアクセスを防止します。

Windows用"Precision Time"

新しい機能により、時刻同期の精度が向上しました。 Precision Time for Windows 機能。使用方法: Active Directory また、NTPは時刻同期の一般的な手法です。しかし、ジッタやその他の同期上の問題により、仮想マシン上でこれらの機能を使用して得られる時刻の精度は、場合によっては不十分となることがあります。

Precision Time for Windows これは、VMware独自のチャネルを利用して、VM上の時刻をジッターを最小限に抑えて同期させる、新しい高精度時刻アーキテクチャです。この機能を利用するメリットは、オーバーヘッドが低く、その結果、VMとハイパーバイザー間のインターフェースにおけるジッターが極めて低くなることです。

vmwTimeProvider は、以下の一部を構成する新しいプラグインです。 VMware Tools これらは、ゲストの Windows オペレーティングシステムにインストールされ、高精度クロック仮想デバイスから時刻を提供します。この仮想デバイスは、VM が基盤となる ESXi ホストのシステム時刻にアクセスできるようにするために使用されます。このアプローチの利点は、ネットワークスタックが使用されないため、ネットワークの遅延が同期や時刻の精度に影響を与えないことです。vmwTimeProvider などのプラグインを開発するための API が公開されており、開発者は独自のプラグインを作成することができます。 Windows 10, Windows Server 2016、および新しいバージョンのWindowsでは、新しい Precision Time 機能。

設定の変更

VMware vCenter の詳細設定は、現在 ConfigStore にあります。多くの設定が esx.conf およびその他の設定ファイル。たとえば、グローバル High Availability (FDM) 設定は以下から移動されました /etc/opt/vmwware/fdm/fdm.cfg.

ConfigStore は、さまざまな設定を保存するための内部ストレージです。この内部ストレージに設定を保存する目的は、多数の設定ファイルを個別に編集するのではなく、すべての設定を一か所で管理できるようにすることにあります。この configstorecli 設定を変更するには、コマンドラインユーティリティを使用する必要があります。 ConfigStore. 設定を編集するワークフローは、以下の通りです。まず、必要な設定を json ファイルを開き、その中の json ローカルにファイルを保存し、最後に編集したファイルをアップロードします。 json ファイルを ConfigStore.

設定の編集例を見てみましょう。 vSwitch in vSphere 7 U2 esx.conf を編集しても、以前のように動作しなくなった場合。

設定を表示するには、仮想スイッチ:

configstorecli config current get -c esx -g network_vss -k switches

の構成のエクスポート vSwitch ～へ json ファイル:

configstorecli config current get -c esx -g network_vss -k switches > vswitch.json

を編集する json ファイルを開き、変更内容を保存します。

に、保存した設定をアップロードします。 json ファイルを ConfigStore:

configstorecli config current set -c esx -g network_vss -k switches -i vswitch.json --overwrite

メモリへのサスペンド

""という新機能 Suspend to Memory ESXiのアップデート手順をより便利にするためにリリースされました。あなたが ESXi を更新するあるグループに所属するホスト HA/DRS クラスター VMware Lifecycle Manager では、アップデートをインストールするには、ホストをメンテナンスモードにする必要があります。さらに、ホスト上で稼働中の仮想マシンを、 vMotion ホストでメンテナンスモードを有効にする前に。更新処理が完了し、ESXiホストでメンテナンスモードが無効になった後、VMをESXiホストに再び移行することができます。あるいは、VMをシャットダウンすることも可能ですが、その場合はダウンタイムが発生します。

Suspend to Memory これにより、VMを移行したり停止させたりする代わりに、VMを一時停止してその状態をRAMに保持することができます。この場合、更新作業をより迅速に行うことができ、VMの移行やダウンタイムに費やす時間を無駄にしません。ただし、この状態ではESXiホストを再起動することはできません。このため、 Suspend to Memory は、 ESXi Quick Boot サーバーハードウェアを再起動することなく、ESXiハイパーバイザーを再起動できる機能。ESXiサーバーのハードウェアは、以下に対応している必要があります。 Quick Boot この機能を使用するには。

`vMotion` オートスケーリング

仮想マシンのライブマイグレーションを、25、40、および100 GbEネットワーク上でより効率的に実行できるようになりました。この機能は、最新の高速ネットワークを活用し、仮想マシンの移行を高速化します。

以前のvSphereバージョンでは、チューニングを行う必要がありましたが vMotion ストリーム、 VMkernel インターフェース、およびネットワークインターフェースコントローラのドライバ(NICs) を手動で設定しました。1つのストリームの最大速度は15 Gbpsで、これは10 Gbpsネットワークにとって最適な値でした。15 GbEより高速なネットワークを使用する場合、調整を行わないとネットワークの帯域幅をフルに活用できませんでした。

In vSphere 7 U2, vMotion 利用可能な帯域幅を確認し、接続されているネットワークアダプタの帯域幅に合わせてストリーム数を自動的に調整(スケーリング)します。 vMotion ネットワーク。さて、 vMotion 最新の高速ネットワークでの利用に最適化されています。

vSAN の機能強化

VMware vSAN 7.0 Update 2 さらに、機能の改善も盛り込まれています。 HCI mesh vSAN クラスター以外でも使用できます。つまり、外部の vSAN データストアを vSphere クラスターにマウントすることができます(HA/DRS) vSphere 環境内(リモートの vSAN データストアは、vSAN ベースではないクラスターにもマウント可能です)。

vSAN ファイルサービスの更新情報:

vSAN ファイルサービスの設定には、2ノードのトポロジーおよび vSAN ストレッチクラスタがサポートされています。
UNMAP また、転送中のデータの暗号化機能が追加されました。
ファイルサービスにおけるクラスタあたりの共有数が増加し、小規模なファイル共有のパフォーマンスが向上しました。

Remote Direct Memory Access (RDMA) 過度に収束した Ethernet v2 (RoCE v2) がサポートされるようになりました。この機能により、vSANトラフィックの速度向上、CPU使用率の最適化、および全体的な効率の向上が図られます。管理者は、vSANデータストア上にファイル共有を作成し、クライアントが以下を介してアクセスできるようにすることができます。 NFSv3, NFSv4.1、およびSMBプロトコル。

VMware vSphere Virtual Volumes の統計情報

より詳細なバーチャルボリューム(vVol) 統計情報は、デバッグを容易にし、問題の特定を迅速化します。 vSphere 7 U2. 指定した対象のパフォーマンス統計を追跡できます。 namespace またはすべて VASA プロバイダー。その vvols stats このコマンドは、ESXi ホスト上でコマンドラインインターフェイスから統計情報を取得するために使用されます(ESXCLI).

結論

VMware vSphere 7.0 Update 2 新しいハードウェアのサポート、セキュリティの強化、パフォーマンスの向上、仮想マシン(VM)およびコンテナ向けの最適化、ユーザー体験の向上など、さまざまな便利な機能を提供します。VMware vSphereを最新バージョンに更新することで、最新の機能や改善点を利用できます。の新しいセキュリティ機能には、 vSphere 7.0 Update 2 素晴らしいです。

ただし、不具合が発生することもありますので、最新の VMware 仮想マシン(VM)のバックアップソリューションお使いのvSphereのバージョンに関わらず。の無料版をダウンロードしてください。 NAKIVO Backup & Replication そして、必要な時にすぐに特定の時点への復元が行えるよう、仮想マシンの保護を開始しましょう。

試してみてください NAKIVO Backup & Replication

無料トライアルを利用して、本ソリューションのデータ保護機能をすべてお試しください。15日間無料。機能や容量に制限はありません。クレジットカードも不要です。

無料でお試しください