VMware vSphere 8 Update 2 – 新增功能
VMware vSphere 是一個功能強大的虛擬化平台,會定期進行更新,加入改進和新特點。2023 年底,VMware 發布了 VMware vSphere 8 Update 2,簡化營運流程並減輕行政工作量,特別是在生命週期管理方面。
根據 VMware 的說法, 此最新發布版本透過優化實體硬體的使用率,並促進新技術與硬體加速器的整合,從而提升工作負載的效能。除了營運效率之外,此版本更著重於透過無縫整合 Kubernetes 解決方案來推動 DevOps 創新,使 DevOps 團隊能更輕鬆地部署 vSphere Tanzu 平台。
VMware vSphere 8.0.2 引入了多項新特點,對於管理大型虛擬基礎架構的管理員而言,這些特點特別有助於:
- 提升營運效率
- 提升工作負載效能
- 加速 DevOps 的創新
讓我們更詳細地來看看其中的新功能: VMware 8U2 相較於 前一版本 VMware 8.0.
提升營運效率
在 VMware vSphere 8 Update 2, 系統管理員可運用更完善的工具來節省時間。VMware 旨在透過減少系統管理員花在維護活動上的時間,並在某些情況下完全消除特定維護任務的需求,來簡化系統管理員的工作。
vSphere 的更新與升級始終伴隨著諸多挑戰,特別是在擁有數百甚至數千台系統的大型環境中。為解決此問題,VMware 極為重視生命週期管理,使 vSphere 的更新流程更加快速且高效。此外,VMware 已擴大對第三方身分識別供應商的支援,簡化了 IT 管理員對驗證作業的集中管理。
縮短停機時間的升級方案
我們先從修補程式與更新開始談起。為 vCenter 執行個體套用修補程式是一項常見的任務,通常會耗費相當長的時間,且 vCenter 服務在此期間會暫時離線。透過 update 2, VMware 推出了 Reduced Downtime Upgrade 更新 vCenter 實例的方法。
該 vCenter Reduced Downtime Upgrade 此功能最初是為單一的自主管理型 vCenter 執行個體所設計。它不支援已啟用 vCenter 的 vCenter 執行個體 HA 或參與 Enhanced Linked Mode (ELM). 此方法支援更新運行版本 8.0 或 8.0 U1 至 8.0 U2 並將支援從 8.0 U2 未來版本。
這種方法有何不同之處？該 Reduced Downtime Upgrade 採用基於遷移的方法,將 vCenter 從一個版本過渡到較新版本。此流程類似於 vCenter 的重大升級,例如從第 7 版升級至第 8 版。然而,兩者之間存在顯著差異。
透過基於遷移的方法,會部署一個新的 vCenter 裝置,並將所有 vCenter 資料和設定從當前 vCenter 複製到新裝置,這與 vCenter 的重大升級類似。 關鍵差異在於,在此資料與設定複製階段,現有 vCenter 及其服務將保持線上狀態,以確保生產力不中斷。唯一的 vCenter 服務中斷僅發生在現有 vCenter 服務停止運作,且新 vCenter 服務啟動的幾分鐘內,此過程通常耗時不到 5 分鐘。
註: VMware 強調在進行任何修補程式安裝或更新程序之前,務必先建立備份,這不僅是一項建議,更是確保運作不中斷的需求。進一步了解 vCenter 備份 以及 ESXi 備份.
為了說明此特點的優勢,讓我們來看看一個例子。傳統上,在 vSphere 中,每次都需要進行一次更新 ESXi 主機叢集,每個叢集最多可包含 32 台主機。若使用者擁有 32,000 台 ESXi 主機,分佈於 1,000 個叢集中,則更新整個 ESXi 機隊需進行 1,000 次獨立的更新操作。然而,透過 ESXi 生命週期管理服務進行更新,可減少更新操作的次 VMware 8U2, 無論叢集數量為何,每種標準硬體配置僅需進行一次更新。
由於大多數 IT 組織都會將硬體配置標準化,因此使用者通常僅需處理約 3 至 5 種標準硬體配置(視其採購伺服器的供應商數量而定)。這意味著他們只需進行 3 至 5 次更新操作,即可完成整個 ESXi 叢集的更新,相較於傳統 vSphere 所需的 1,000 次更新,大幅減少了更新次數。
Non-Disruptive Certificate Management
VMware vSphere 8 Update 2 讓無中斷的憑證管理成為焦點。這意味著 vSphere 管理員現在可以更新和更換 vCenter SSL/TLS 憑證,而無需重新啟動服務。值得注意的是,像 VMware NSX 當憑證被修改時,可能需要對 vCenter 進行重新驗證。根據業界最佳實踐建議,應採用較短的 TLS 憑證有效期;vSphere 管理員可遵循這些指引,執行年度憑證更新,且不會對 vCenter 的運作效率造成任何中斷。
Lifecycle Manager
該 VMware vSphere Lifecycle Manager (LCM) 已產生顯著影響,且其功能性持續演進。雖然目前它已支援 vSAN 見證節點,並 vSAN 叢集, VMware vSphere 8 Update 2 引入了一項值得注意的增強功能,使……得以 vLCM 用以管理參與多個 vSAN 叢集的見證節點。
特別是針對共用 vSAN 見證節點,使用者現在可以獨立管理映像檔定義,無需與其所屬的 vSAN 叢集綁定。這項增強功能提供了更大的靈活性,特別是針對共用 vSAN 見證節點,使使用者能夠建立針對特定使用情境量身打造的自訂版本。
設定檔
首次推出於 VMware vSphere 8 然後在……中進行微調 vSphere 8 Update 1, vSphere Configuration Profiles 此特點在 VMware 中已進一步改進 vSphere 8 Update 2. 一套全面整合的使用者介面工作流程,能簡化建立、修改及實作的流程 vSphere Configuration Profiles.
現在,您不再需要匯出該 JSON 供版本編輯用的文件,儘管此選項仍然存在。一個新的 Draft 使用者介面中新增了"分頁"功能,讓使用者能夠建立、修改及套用現有設定的草稿或複本。
加速 DevOps 的創新
對於 DevOps 工程師、開發人員以及任何基礎架構使用者而言,VMware 一直致力於強化自助服務存取功能,並於 2020 年導入 Kubernetes 整合。最新發布版本進一步改善了這方面的表現,不僅提供更快的基礎架構存取速度,還簡化了 Kubernetes 適用於 IT 管理員和 DevOps 工程師的環境。
在先前版本中,僅由 vSphere 管理員負責將新範本發佈至內容庫,而 DevOps 使用者則無法執行此操作。然而, VMware vSphere 8 Update 2 此功能讓 vSphere 管理員能夠為指派給命名空間的內容庫授予寫入權限,使將虛擬機器發佈至內容庫的流程更具彈性。
其中一項值得注意的新增功能是 VMware vSphere 8 Update 2 是 VM Image Registry Service, 專為 DevOps 工程師及其他有儲存虛擬機器映像檔的需求,以供重複使用或分享的使用者所設計。此服務讓使用者能透過 Kubernetes API 發佈、修改及刪除映像檔,進而可運用這些映像檔部署 VM Service 虛擬機器,無需仰賴 IT 管理員的支援。
虛擬硬體版本 21
在《Virtual Hardware》的最新版本(第 21 版)中,針對虛擬機器進行了多項增強,包括:
- 將每台虛擬機器 (VM) 的 vGPU 裝置最大數量增加一倍,現在最多可支援 16 個。
- 最多可將 256 顆 NVMe 硬碟連接至一台虛擬機器。
- 對該項目的支援
NVMe 1.3規格,不僅讓 Windows 使用者受益,同時也Windows Server叢集故障移轉與以下項目的相容性:NVMe磁碟機 (NVMe支援Windows Server Failover Clustering, WSFC). - 針對新作業系統的相容性檢查已獲得強化,包括
Linux Red Hat 10,Oracle Linux 10,Linux Debian 13以及FreeBSD 15.
若要使用這些特點,您需要同時具備以下兩項: VMware vSphere 8 Update 2 以及虛擬硬體 21。除非您打算使用這些新功能,否則可能無需立即進行硬體更新。
此外,捆綁方式也已有所變更: VMware Tools 之內 ESXi 8.0 Update 2. 提供適用於 Windows、Linux 及其他受支援作業系統家族的映像檔。隨附的 VMware Tools ISO 圖片包括:
windows.iso–VMware Tools 12.3.0,該功能提供支援Windows 7 SP1或Windows Server 2008 R2 SP1以及更新版本。linux.iso–VMware Tools 10.3.25 ISO專為 Linux 作業系統設計的圖像,採用glibc 2.11或更新版本。
您可以下載較舊版本的版本 VMware Tools 針對較舊的客體作業系統,請手動安裝這些程式。
VMware vSAN 8 Update 2
最新的 vSAN 更新帶來了一系列改進。VMware vSAN 8 Update 2 為推出一項新解決方案鋪路, VMware vSAN Max,預計將於 2024 年下半年推出。
VMware vSAN Max 使用 vSAN Express Storage Architecture 提供一種替代性的部署模型,為 vSphere 提供 petabyte 級別的解耦式儲存。這使管理員能夠獨立於運算資源之外縮放儲存容量,賦予他們靈活應對各類工作負載的能力。
現代企業仰賴各式各樣的應用程式來推動營運,而每項應用程式對運算能力、儲存容量和效能都有獨特的需求。隨著進階分析、人工智慧應用程式和雲原生應用程式的日益普及,加上工作負載多樣性不斷擴大以及對可擴展性的需求,顯然需要一種能讓關鍵應用程式擴展的靈活基礎架構。
vSphere Lifecycle Manager 自…以來,一直支援 vSAN 見證節點 VMware vSphere 7 Update 3. 隨著該版本的發布,vSphere Lifecycle Manager 得以自動處理 vSAN 見證節點與 vSAN 叢集的修復工作。透過 VMware vSphere 8 Update 2, vSphere Lifecycle Manager 將對 vSAN 見證節點的支援範圍擴展至包含共用 vSAN 見證節點。此項增強功能可讓您獨立管理 vSAN 見證節點的映像定義,而不受其所屬 vSAN 叢集的影響。
提升人工智慧的工作負載效能
GenAI 已成為眾多 Enterprise 客戶的關鍵戰略重點。自推出以來,vSphere 便已進軍人工智慧(AI)領域, VMware + NVIDIA AI-Ready Enterprise Platform 2021年3月。在 VMware vSphere 8 Update 2, VMware 正進一步推進其 GPU 虛擬化技術。
除了與 AI 相關的增強功能外,VMware 還正在擴大 Data Processing Unit (DPU) 將技術應用於更廣泛的硬體平台,為客戶帶來更卓越的效能優勢。VMware 亦正擴大其 DPU 支援範圍已擴及聯想與富士通伺服器硬體——其使用者現在有機會運用 vSphere DPU 整合及其帶來的效能優勢。然而,這不僅限於人工智慧。這項功能於一年前隨 vSphere 8 推出, DPU 此項支援功能讓客戶能夠將基礎架構工作負載從 CPU 卸載至專用 DPUs,從而提升企業工作負載的效能。
在資源密集型工作負載的背景下,特別是在 AI 領域,VMware 虛擬硬體版本 21 帶來了顯著的效能提升。單一虛擬機器可分配的 vGPU 裝置最大數量現已倍增至 16 個。這項顯著的效能提升,使得 AI/ML 模型訓練更為高效,並能執行包含大量資料集的更大規模模型。
值得注意的是,在 vSphere 8.0 Update 1, VMware 推出了具備完全向後相容性的虛擬機器儲存轉換功能。這項創新確保了同時使用 SCSI 或 vNVMe 控制器,並將目標設定為 SCSI 或 NVMe 裝置能夠轉換儲存層堆疊內的路徑。這使得 SCSI 與 NVMe 儲存,且無需變更虛擬機器的儲存控制器。在 VMware vSphere 8 Update 2, 現在最多可連接 256 個 NVMe 將磁碟掛載至虛擬機器,滿足幾乎所有 VMware Enterprise 客戶的需求。
DRS 改進之處
VMware 先前已推出一項功能,可運用 vMotion 適用於 GPU 密集型工作負載的熱遷移技術。這對依賴虛擬機器執行人工智慧與機器學習任務的使用者而言,是一項重大進展,因為它促進了這些工作負載的遷移,從而實現適當的硬體資源平衡與公平的資源利用。
然而,在某些情境下,工作負載並未充分利用可用的 GPU 資源。為解決此問題,針對 VMware vSphere 8 Update 2. 最新的改進包含 Distributed Resource Scheduler (DRS),該功能現已將 vGPU 設定檔的大小納入考量,並致力於將相同設定檔大小的 vGPU 工作負載整合至單一主機上。此項優化亦延伸至具備 GPU 支援的虛擬機器之初始配置,藉此將因碎片化所導致的 GPU 容量損失降至最低。
在較早的 vSphere 版本中,當所需 GPU 分散於不同主機時,具有特定 GPU 需求的虛擬機器有時會面臨配置上的挑戰。隨著 VMware vSphere 8 Update 2, DRS 透過對啟用 vGPU 的虛擬機器進行碎片整理,自動解決此問題。當同一台主機上最初沒有可供使用的、需要四個 GPU 的新虛擬機器時, DRS 會智慧地編排另一台虛擬機器的遷移以騰出空間,確保虛擬機器能根據需求迅速就位並啟動。
在處理 vGPU 時,遷移過程中的"暫停時間"(即虛擬機器短暫暫停運作的期間)可能是一項關鍵考量。VMware vSphere 8 Update 2 為管理員引入了一項實用特點,可提供啟用 vGPU 的虛擬機器預估最大暫停時間的相關資訊。此預估值是根據網路速度和 vGPU 記憶體大小計算得出,為管理員在規劃和管理啟用 vGPU 的虛擬機器遷移時,提供了至關重要的資訊。
強化安全性
在安全性方面,VMware 已針對產品的預設設定進行優化,使其與 vSphere 的安全性配置及強化準則更為吻合。隨著發布 VMware vSphere 8 Update 2, 使用者可期待更新後的強化指南,這將簡化使用者的操作流程。
在 VMware vSphere 8.0 Update 2, 其中介紹了對支援 TLS 1.3 在 ESXi 中,雖然 vCenter 負責維護 TLS 1.2.
VMware vSphere 8 Update 2 標誌著分散式鍵值儲存系統的擴展,涵蓋了 vSphere Distributed Switch,包括 VMware 所使用的實例 NSX. 此項增強功能是基於 vSphere 8 中所引進的主機-叢集成員資格特點所開發的。
身分管理與多因素驗證是當代資安不可或缺的組成部分。VMware 現正推出對雲端身分提供者的直接支援。在 vSphere 8 Update 1, 這項支援服務最初由 Okta 提供,而現在,在 VMware vSphere 8 Update 2, 身分識別提供者的支援範圍正擴大至包含 Azure Active Directory。
最佳化的 Windows 來賓系統自訂功能
這項增強功能為 Windows 虛擬機器部署提供了快速且簡便的改進。現在,您可以選擇指定 Organizational Unit (OU) 自訂規格中的路徑。因此,當使用此規格部署 Windows 虛擬機器時,這些虛擬機器便能於指定位置無縫加入 Active Directory Organization Unit (OU) 流程,使該過程更有效率且更具客製化特色。
描述性錯誤訊息
另一項雖屬細微但極具價值的改進,與虛擬機器檔案被鎖定時顯示的錯誤訊息有關。舉例來說,當虛擬機器因當前主機上的檔案鎖定而無法開機時,錯誤訊息現在會提供有關被鎖定檔案的具體詳細資訊,並標示出目前持有該鎖定的主機。 雖然檔案鎖定情況相對罕見,但仍可能發生於儲存裝置中斷等意料之外的災難情境中。此錯誤訊息提供了詳盡的資訊,包括被鎖定的檔案名稱、嘗試存取的主機名稱、持有鎖定的主機 IP 位址,以及 MAC 的地址 NIC (network interface controller) 在持有鎖的主機上。
NSX 最新消息 VMware 8U2
自 VMware vSphere 8 Update 2, vSphere with Tanzu 擴展了對使用 NSX Advanced Load Balancer (NSX ALB) 在利用該技術的環境中 NSX 網路協定疊層,取代已廢棄的 NSX Load Balancer (NSX LB). 對於採用 vSphere with Tanzu 的部署,支援已存在 vSphere Distributed Switch 網路堆疊。
與此同時, NSX-T version 3.2.0 說明該功能已不再推薦使用, NSX-T Load Balancer,並計畫在未來的發布中完全移除此功能。VMware 強烈建議其客戶遷移至 NSX Advanced Load Balancer (NSX-ALB),此為 VMware 的旗艦負載平衡解決方案,為已逐步淘汰的 NSX-T Load Balancer (NSX-T LB).
結論
VMware vSphere 8 Update 2 帶來了一系列涵蓋多個層面的改進,例如生命週期管理、高效的管理、更高的效能以及更少的停機時間。請考慮升級至 VMware 8U2 如果您想使用 vSphere 的最新特點。
在安裝最新更新之前,請務必執行備份並保護您的虛擬機器。請使用 NAKIVO Backup & Replication 滿足您所有備份與災難還原需求,包括虛擬機器資料保護及實體機器備份。
