VMware vSphere 8 Update 2 – Novità

VMware vSphere è una potente piattaforma di virtualizzazione che viene regolarmente aggiornata con miglioramenti e nuove funzionalità. Alla fine del 2023, VMware ha rilasciato VMware vSphere 8 Update 2, ottimizzando le operazioni e riducendo il carico di lavoro degli amministratori, specialmente per quanto riguarda la gestione del ciclo di vita.

Secondo VMware, questo ultimo rilascio migliora le prestazioni del carico di lavoro ottimizzando l’utilizzo dell’hardware fisico e facilitando l’integrazione di nuove tecnologie e acceleratori hardware. Oltre all’efficienza operativa, il rilascio è incentrato sull’innovazione per DevOps attraverso l’integrazione senza soluzione di continuità delle offerte Kubernetes, rendendo più facile per i team DevOps distribuire la piattaforma vSphere Tanzu.

VMware vSphere 8.0.2 introduce diverse nuove funzionalità particolarmente utili per gli amministratori che gestiscono grandi infrastrutture virtuali per:

• Migliorare l’efficienza operativa
• Migliorare le prestazioni del carico di lavoro
• Accelerare l’innovazione per DevOps

Diamo uno sguardo più dettagliato a cosa c’è di nuovo in VMware 8U2 rispetto alla versione precedente VMware 8.0.

Efficienza operativa potenziata

In VMware vSphere 8 Update 2, gli amministratori ottengono accesso a strumenti migliorati per aiutarli a risparmiare tempo. VMware mira a semplificare il lavoro degli amministratori riducendo il tempo dedicato alle attività di manutenzione e, in alcuni casi, eliminando la necessità di determinate attività di manutenzione.

Ci sono sempre sfide associate all’aggiornamento e all’aggiornamento di vSphere, specialmente in ambienti di grandi dimensioni con centinaia o addirittura migliaia di sistemi. Per affrontare questo problema, VMware ha posto un forte emphasis sulla gestione del ciclo di vita, rendendo il processo di aggiornamento di vSphere più rapido e efficiente. Inoltre, VMware ha ampliato il supporto per i provider di identità di terze parti, semplificando la gestione centralizzata dell’autenticazione per gli amministratori IT.

Aggiornamento con Riduzione del Downtime

Cominciamo con il patching e l’aggiornamento. Il patching delle istanze di vCenter è un’attività comune che spesso richiede molto tempo, con i servizi di vCenter temporaneamente offline. Con l’aggiornamento 2, VMware ha introdotto il Metodo di Aggiornamento con Riduzione del Downtime per aggiornare le istanze di vCenter.

Il Riduzione del Downtime Upgrade di vCenter è inizialmente progettato per singole istanze di vCenter autogestite. Non supporta le istanze di vCenter abilitate con vCenter HA o quelle che partecipano alla Modalità Collegata Migliorata (ELM). Questo metodo è supportato per l’aggiornamento delle istanze di vCenter che eseguono la versione 8.0 o 8.0 U1 alla 8.0 U2 e supporterà anche l’aggiornamento dalla 8.0 U2 alle versioni future.

Cosa rende questo metodo diverso? L’Aggiornamento con Riduzione del Downtime utilizza un approccio basato sulla migrazione, passando da una build di vCenter a una più recente. Questo processo assomiglia a un importante aggiornamento di vCenter, come il passaggio dalla versione 7 alla versione 8. Tuttavia, c’è una distinzione significativa.

Con il metodo basato sulla migrazione, viene distribuito un nuovo dispositivo vCenter e tutti i dati e le configurazioni di vCenter vengono copiati dal vCenter attuale al nuovo, simile a un aggiornamento importante di vCenter. La distinzione chiave è che durante questa fase di copia dei dati e delle configurazioni, il vCenter attuale e i suoi servizi rimangono online, garantendo una produttività continua. L’unico periodo di inattività del servizio vCenter si verifica per pochi minuti quando i servizi vCenter attuali vengono fermati e i nuovi servizi vCenter vengono avviati, richiedendo tipicamente meno di 5 minuti.

NOTA: VMware sottolinea l’importanza di creare backup prima di qualsiasi procedura di patching o aggiornamento, non solo come raccomandazione ma come requisito per garantire operazioni ininterrotte. Leggi di più su backup di vCenter e backup di ESXi.

Per illustrare il vantaggio di questa funzionalità, consideriamo un esempio. Tradizionalmente, in vSphere, è necessario un aggiornamento per ogni cluster di host ESXi, con un massimo di 32 host per cluster. Se un utente ha 32.000 host ESXi distribuiti su 1.000 cluster, l’aggiornamento dell’intera flotta ESXi richiede 1.000 operazioni di aggiornamento separate. Tuttavia, con il servizio di gestione del ciclo di vita di ESXi in VMware 8U2, è necessario solo un aggiornamento per ogni configurazione hardware standard, indipendentemente dal numero di cluster.

Dal momento che la maggior parte delle organizzazioni IT standardizzano le loro configurazioni hardware, l’utente potrebbe avere solo circa 3-5 configurazioni hardware standard (a seconda del numero di fornitori di server da cui acquistano). Ciò significa che potrebbero aggiornare l’intera flotta di ESXi in un numero di operazioni di aggiornamento compreso tra 3 e 5, una riduzione significativa rispetto ai 1.000 aggiornamenti richiesti nel tradizionale vSphere.

Gestione Certificati Non Distruttiva

VMware vSphere 8 Update 2 porta in primo piano la gestione non distruttiva dei certificati. Ciò significa che gli amministratori di vSphere ora possono rinnovare e sostituire il certificato SSL/TLS di vCenter senza la necessità di riavviamenti del servizio. Vale la pena notare che soluzioni esterne come VMware NSX potrebbero richiedere una riconnessione a vCenter quando viene modificato un certificato. Secondo le migliori pratiche dell’industria che raccomandano periodi di validità più brevi per i certificati TLS, gli amministratori di vSphere possono adattarsi a tali linee guida e effettuare rinnovi annuali dei certificati senza causare alcuna interruzione all’efficienza operativa di vCenter.

Lifecycle ManagerIl VMware vSphere Lifecycle Manager (LCM) ha già avuto un impatto significativo e le sue funzionalità continuano ad evolversi. Mentre attualmente fornisce supporto per i nodi testimoni di vSAN e cluster vSAN, VMware vSphere 8 Update 2 introduce un’importante miglioria, dotando vLCM di poteri per gestire i nodi testimoni che sono coinvolti in più cluster vSAN.

Il VMware vSphere Lifecycle Manager (LCM) ha già avuto un impatto significativo e le sue funzionalità continuano a evolversi. Mentre attualmente fornisce supporto per i nodi testimoni vSAN e cluster vSAN, VMware vSphere 8 Update 2 introduce un’importante miglioria, che consente a vLCM di supervisionare i nodi testimoni coinvolti in più cluster vSAN.

In particolare, per i nodi testimoni vSAN condivisi, gli utenti ora possono gestire in modo indipendente la definizione dell’immagine, separata dai cluster vSAN a cui appartengono. Questa miglioria offre maggiore flessibilità, in particolare per i nodi testimoni vSAN condivisi, consentendo la creazione di build personalizzate mirate a specifici casi d’uso.

Profili di Configurazione

Introdotti per la prima volta in VMware vSphere 8 e poi perfezionati in vSphere 8 Update 1, la funzionalità vSphere Profili di Configurazione ha subito ulteriori migliorie in VMware vSphere 8 Update 2. Un flusso di lavoro dell’interfaccia utente completo semplifica il processo di creazione, modifica e implementazione di Profili di Configurazione vSphere.

Ora, non è più necessario esportare il documento JSON per la modifica, anche se questa opzione è ancora disponibile. È stata introdotta una nuova scheda Bozza nell’interfaccia utente, che consente agli utenti di generare, modificare e implementare bozze o duplicati della configurazione esistente.

Innovazione accelerata per DevOps

Nelle versioni precedenti, gli amministratori di vSphere erano unicamente responsabili della pubblicazione di nuovi modelli in una libreria dei contenuti, lasciando gli utenti DevOps incapaci di farlo. Tuttavia, VMware vSphere 8 Aggiornamento 2 introduce la possibilità per un amministratore di vSphere di concedere autorizzazioni di scrittura su una libreria dei contenuti assegnata a un namespace, consentendo una maggiore flessibilità nella pubblicazione di VM in una libreria dei contenuti.Versione dell’hardware virtuale 21

Nell’ultima iterazione dell’hardware virtuale – versione 21, ci sono diverse migliorie per le macchine virtuali, tra cui:

A notable addition in VMware vSphere 8 Update 2 is the VM Image Registry Service, designed for DevOps engineers and other users requiring a means to store VM images for reuse or sharing. This service enables consumers to publish, modify, and delete images using Kubernetes APIs, which can then be used for deploying VM Service VMs without relying on IT Admin support.

Raddoppio del numero massimo di dispositivi vGPU per VM, permettendo ora fino a 16.

La capacità di collegare fino a 256 unità NVMe a una VM.

• Supporto per la specifica NVMe 1.3, che beneficia gli utenti di Windows, così come la compatibilità del cluster di failover di Windows Server con le unità NVMe (supporto NVMe per il clustering di failover di Windows Server, WSFC).
• Miglioramenti nei controlli di compatibilità per i nuovi sistemi operativi, inclusi Linux Red Hat 10, Oracle Linux 10, Linux Debian 13 e FreeBSD 15.
• Per utilizzare queste funzionalità, sarà necessario sia VMware vSphere 8 Aggiornamento 2 che l’Hardware Virtuale 21. Un aggiornamento hardware immediato potrebbe non essere necessario a meno che non si intenda utilizzare queste nuove capacità.
• Inoltre, ci sono stati cambiamenti nell’inclusione degli strumenti VMware in ESXi 8.0 Aggiornamento 2. Sono disponibili immagini per Windows, Linux e altre famiglie di sistemi operativi supportati. Le immagini ISO degli strumenti VMware incluse sono:

Per utilizzare queste funzionalità, avrai bisogno sia di VMware vSphere 8 Update 2 che di Virtual Hardware 21. Un aggiornamento hardware immediato potrebbe non essere necessario a meno che tu non intenda utilizzare queste nuove capacità.

Inoltre, sono stati apportati cambiamenti nel bundle di VMware Tools in ESXi 8.0 Update 2. Sono disponibili immagini per Windows, Linux e altre famiglie di sistemi operativi supportati. Le immagini ISO di VMware Tools incluse sono:

• windows.iso – VMware Tools 12.3.0, che fornisce supporto per Windows 7 SP1 o Windows Server 2008 R2 SP1 e versioni più recenti.
• linux.iso – Immagine ISO di VMware Tools 10.3.25 progettata per sistemi operativi Linux con glibc 2.11 o versioni successive.

Puoi scaricare versioni più vecchie di VMware Tools per sistemi operativi ospiti più vecchi manualmente e installarli.

VMware vSAN 8 Update 2

L’ultimo aggiornamento di vSAN apporta una serie di miglioramenti. VMware vSAN 8 Update 2 prepara il terreno per l’introduzione di una nuova soluzione, VMware vSAN Max, che dovrebbe essere disponibile nella seconda metà del 2024.

VMware vSAN Max utilizza l’architettura di archiviazione Express di vSAN per offrire un modello di distribuzione alternativo che fornisce un’archiviazione disaggregata su larga scala per vSphere. Questo consente agli amministratori di scalare indipendentemente l’archiviazione dalle risorse di calcolo, concedendo loro la flessibilità di ospitare una vasta gamma di carichi di lavoro.

Le organizzazioni moderne si affidano a una serie di applicazioni per guidare le loro operazioni, ognuna con requisiti unici per la potenza di calcolo, la capacità di archiviazione e le prestazioni. E con la crescente importanza dell’analisi avanzata, le applicazioni AI e native cloud, nonché la crescente diversità dei carichi di lavoro e la necessità di scalabilità, c’è un chiaro bisogno di un’infrastruttura flessibile che consenta alle applicazioni critiche di espandersi.

vSphere Lifecycle Manager supporta da tempo i nodi witness vSAN a partire da VMware vSphere 7 Update 3. Con quella versione, vSphere Lifecycle Manager è stato in grado di gestire automaticamente la remediazione dei nodi witness vSAN insieme al cluster vSAN. Con VMware vSphere 8 Update 2, vSphere Lifecycle Manager estende il suo supporto per i nodi witness vSAN per includere i nodi witness vSAN condivisi. Questa funzionalità consente la gestione indipendente della definizione dell’immagine per il nodo witness vSAN, indipendentemente dai cluster vSAN a cui appartiene.

Prestazioni del carico di lavoro migliorate per l’AI

GenAI è emerso come un focus strategico chiave per numerosi clienti aziendali. vSphere si è unito al panorama dell’intelligenza artificiale (AI) sin dall’introduzione della piattaforma VMware + NVIDIA AI-Ready Enterprise nel marzo 2021. In VMware vSphere 8 Update 2, VMware sta ulteriormente migliorando la sua tecnologia di virtualizzazione GPU.

Nel contesto di carichi di lavoro intensivi in risorse, specialmente nel dominio dell’IA, la versione 21 dell’hardware virtuale VMware porta un notevole impulso. Il numero massimo di dispositivi vGPU che possono essere allocati a una singola VM è ora raddoppiato a 16. Questo significativo aumento della capacità di prestazioni consente una formazione di modelli AI/ML più efficiente e l’esecuzione di modelli più grandi con set di dati estesi.

È importante notare che in vSphere 8.0 Update 1, VMware ha introdotto la traduzione dello storage delle macchine virtuali con piena compatibilità inversa. Questa innovazione garantisce che le macchine virtuali che utilizzano una combinazione di controller SCSI o vNVMe e mirano a dispositivi SCSI o NVMe possano tradurre i percorsi all’interno dello stack di storage. Questo consente transizioni senza soluzione di continuità tra lo storage SCSI e NVMe senza richiedere un cambiamento nel controller di storage per la macchina virtuale. In VMware vSphere 8 Update 2, ora è possibile connettere fino a 256 dischi NVMe a una VM, soddisfacendo le esigenze praticamente di tutti i clienti enterprise di VMware.

Miglioramenti DRS

VMware ha precedentemente introdotto la possibilità di utilizzare la tecnologia di migrazione a caldo vMotion per carichi di lavoro intensivi in GPU. Questo ha segnato un significativo progresso per gli utenti che si affidano alle macchine virtuali per compiti di intelligenza artificiale e apprendimento automatico, poiché ha facilitato lo spostamento di questi carichi di lavoro per ottenere un equilibratura adeguata delle risorse hardware e un’utilizzazione equa delle risorse.

Tuttavia, ci sono stati scenari in cui i carichi di lavoro non utilizzavano completamente le risorse GPU disponibili. Per affrontare questo problema, sono state apportate migliorie al meccanismo di bilanciamento del carico in VMware vSphere 8 Update 2. L’ultima novità riguarda il Distributed Resource Scheduler (DRS), che ora tiene conto delle dimensioni dei profili vGPU e si sforza di consolidare i carichi di lavoro vGPU dello stesso profilo su un singolo host. Questa ottimizzazione si estende anche al posizionamento iniziale delle VM con supporto GPU, riducendo al minimo la perdita di capacità GPU dovuta alla frammentazione.

Nelle versioni precedenti di vSphere, le VM con requisiti GPU specifici incontravano a volte sfide di posizionamento quando le GPU richieste erano sparse su host diversi. Con l’introduzione di VMware vSphere 8 Update 2, DRS affronta automaticamente questo problema deframmentando le VM abilitate per vGPU. Quando una nuova VM che richiede quattro GPU non è inizialmente disponibile sullo stesso host, DRS gestisce intelligentemente la migrazione di un’altra VM per creare spazio, garantendo che le VM siano posizionate e alimentate tempestivamente secondo necessità.Quando si tratta di vGPU, il “tempo di stun” (il periodo in cui una VM è brevemente in pausa) durante le migrazioni può essere una considerazione cruciale. VMware vSphere 8 Update 2 introduce una funzionalità preziosa per gli amministratori, offrendo informazioni sul tempo massimo di stun stimato di una VM abilitata per vGPU. Questa stima si basa sulla velocità di rete e sulle dimensioni della memoria vGPU, fornendo agli amministratori informazioni essenziali per la pianificazione e la gestione delle migrazioni delle VM abilitate per vGPU.

Sicurezza migliorata

Quando si tratta di vGPU, il “tempo di stun” (il periodo in cui una VM viene brevemente messa in pausa) durante le migrazioni può essere una considerazione cruciale. VMware vSphere 8 Update 2 introduce una funzionalità preziosa per gli amministratori, offrendo informazioni sull’orizzonte massimo del tempo di stun di una VM abilitata vGPU. Questa stima si basa sulla velocità di rete e la dimensione della memoria vGPU, fornendo agli amministratori informazioni essenziali per pianificare e gestire le migrazioni di VM abilitate vGPU.

Miglioramento della Sicurezza

Per quanto riguarda la sicurezza, VMware ha migliorato le impostazioni predefinite del prodotto per adattarsi strettamente alle linee guida di configurazione e consolidamento della sicurezza di vSphere. Con il rilascio di VMware vSphere 8 Update 2, gli utenti possono aspettarsi guide di consolidamento aggiornate che semplificheranno il processo per la base utenti.

In VMware vSphere 8.0 Update 2, è stato introdotto il supporto iniziale per TLS 1.3 in ESXi, mentre vCenter mantiene TLS 1.2.

VMware vSphere 8 Update 2 segna un’espansione del Distributed Key-Value Store, comprendendo la configurazione di vSphere Distributed Switch, compresi gli esempi utilizzati da VMware NSX. Questo miglioramento si basa sulla funzionalità di appartenenza al cluster host introdotta in vSphere 8.

La gestione dell’identità e l’autenticazione a più fattori sono componenti integrali della sicurezza contemporanea. VMware sta introducendo il supporto diretto per i provider di identità cloud. In vSphere 8 Update 1, questo supporto è iniziato con Okta, e ora, in VMware vSphere 8 Update 2, l’ambito del supporto per i provider di identità si sta espandendo per includere Azure Active Directory.

Ottimizzazione della personalizzazione del guest di Windows

Questa miglioria offre un rapido e semplice miglioramento per le distribuzioni di VM Windows. Ora hai la possibilità di designare il percorso dell’Unità Organizzativa (OU) all’interno delle tue specifiche di personalizzazione. Di conseguenza, quando si distribuiscono VM Windows utilizzando questa specifica, queste VM possono unirsi senza soluzione di continuità a Active Directory al percorso dell’Organizzazione Unità (OU) specificato, rendendo il processo più efficiente e personalizzato.

Messaggi di errore descrittivi

Un’altra piccola ma preziosa miglioria riguarda il messaggio di errore visualizzato quando i file delle VM sono bloccati. Ad esempio, in una situazione in cui una VM non può essere accesa a causa di un blocco di file sul host corrente, il messaggio di errore ora fornisce dettagli specifici sul file bloccato e identifica il host che attualmente detiene il blocco. I blocchi dei file possono verificarsi in scenari di disastro imprevisti, come interruzioni di archiviazione, anche se sono relativamente rari. Questo messaggio fornisce informazioni esaustive, incluso il nome del file bloccato, il nome host dell’host che tenta l’accesso, l’indirizzo IP dell’host con il blocco e l’indirizzo MAC del NIC (controller di interfaccia di rete) sul host che detiene il blocco.

Aggiornamenti NSX in VMware 8U2

A partire da VMware vSphere 8 Update 2, vSphere con Tanzu estende il suo supporto all’uso dell’Advanced Load Balancer NSX (NSX ALB) in ambienti che sfruttano lo stack di rete NSX, sostituendo il deprecato Load Balancer NSX (NSX LB). Questo supporto era già in atto per le distribuzioni di vSphere con Tanzu che utilizzano lo stack di rete del vSphere Distributed Switch.

In parallelo, la versione 3.2.0 di NSX-T introduce la deprecazione del Load Balancer NSX-T, con piani per rimuoverlo completamente in futuro. VMware incoraggia fortemente i suoi clienti a trasferirsi al NSX Advanced Load Balancer (NSX-ALB), che funge da soluzione di bilanciamento del carico di punta di VMware, offrendo un’alternativa robusta al Load Balancer NSX-T (NSX-T LB) in fase di eliminazione.

Conclusione

VMware vSphere 8 Update 2 apporta una serie di miglioramenti in diverse categorie, come la gestione del ciclo di vita, un’efficace amministrazione, prestazioni superiori e tempi di inattività ridotti. Valuta di aggiornare a VMware 8U2 se desideri utilizzare le ultime funzionalità di vSphere.

Assicurati di eseguire backup e proteggere i tuoi VM prima di installare l’ultimo aggiornamento. Utilizza NAKIVO Backup & Replication per tutte le tue esigenze di backup e disaster recovery, comprese la protezione dei dati VM e il backup dei computer fisici.