VMware vSphere 8 Atualização 2 – O que há de novo

VMware vSphere é uma plataforma de virtualização poderosa que é atualizada regularmente com melhorias e novos recursos. No final de 2023, a VMware lançou o VMware vSphere 8 Update 2, otimizando as operações e reduzindo a carga de trabalho do administrador, especialmente quando se trata de gerenciamento do ciclo de vida.

De acordo com a VMware, esta última versão melhora o desempenho dos cargas de trabalho ao otimizar o uso do hardware físico e facilitar a integração de novas tecnologias e aceleradores de hardware. Além da eficiência operacional, o lançamento tem foco em impulsionar a inovação para DevOps através da integração perfeita das ofertas do Kubernetes, facilitando para as equipes DevOps o deploy da plataforma vSphere Tanzu.

VMware vSphere 8.0.2 introduz vários novos recursos que são particularmente benéficos para administradores que gerenciam infraestruturas virtuais grandes, para:

• Aprimorar a eficiência operacional
• Melhorar o desempenho das cargas de trabalho
• Acelerar a inovação para DevOps

Vamos analisar com mais detalhes o que há de novo no VMware 8U2 em comparação com a versão anterior VMware 8.0.

Eficiência Operacional Avançada

No VMware vSphere 8 Update 2, os administradores têm acesso a ferramentas aprimoradas para ajudá-los a economizar tempo. A VMware visa agilizar o trabalho do administrador, reduzindo o tempo gasto em atividades de manutenção e, em alguns casos, eliminando a necessidade de tarefas de manutenção específicas.

Sempre há desafios associados à atualização e ao upgrade do vSphere, especialmente em ambientes grandes com centenas ou até milhares de sistemas. Para lidar com isso, a VMware tem dado forte ênfase ao gerenciamento do ciclo de vida, tornando o processo de atualização do vSphere mais rápido e eficiente. Além disso, a VMware expandiu seu suporte para provedores de identidade de terceiros, simplificando o gerenciamento central da autenticação para administradores de TI.

Atualização com Menor Tempo de Inatividade

Vamos começar com o patching e a atualização. O patching de instâncias do vCenter é uma tarefa comum que frequentemente consome uma quantidade considerável de tempo, com os serviços do vCenter temporariamente offline. Com a atualização 2, a VMware introduziu o método de Atualização com Menor Tempo de Inatividade para atualizar as instâncias do vCenter.

A Atualização com Menor Tempo de Inatividade do vCenter foi inicialmente projetada para instâncias únicas auto-gerenciadas do vCenter. Ela não oferece suporte para instâncias do vCenter habilitadas com vCenter HA ou aquelas que participam do Enhanced Linked Mode (ELM). Este método é suportado para atualização de instâncias do vCenter em execução na versão 8.0 ou 8.0 U1 para 8.0 U2 e também oferecerá suporte para atualizações da versão 8.0 U2 para versões futuras.

O que torna esse método diferente? A Atualização com Menor Tempo de Inatividade utiliza uma abordagem baseada em migração, fazendo a transição de uma versão do vCenter para uma mais recente. Esse processo se assemelha a um grande upgrade do vCenter, como a migração da versão 7 para a versão 8. No entanto, há uma distinção significativa.

Com o método baseado em migração, um novo appliance vCenter é implantado, e todos os dados e configurações do vCenter atual são copiados para o novo, semelhante a uma grande atualização do vCenter. A distinção chave é que durante esta fase de cópia de dados e configuração, o vCenter atual e seus serviços permanecem online, garantindo produtividade contínua. O único tempo de inatividade do serviço do vCenter ocorre por alguns minutos quando os serviços do vCenter atual são interrompidos e os novos serviços do vCenter são iniciados, geralmente levando menos de 5 minutos.

NOTA: A VMware enfatiza a importância de criar backups antes de qualquer procedimento de patching ou atualização, não apenas como uma recomendação, mas como um requisito para garantir operações ininterruptas. Saiba mais sobre backup do vCenter e backup do ESXi.

Para ilustrar o benefício deste recurso, vamos considerar um exemplo. Tradicionalmente, no vSphere, uma atualização é necessária para cada cluster de hosts ESXi, com um máximo de 32 hosts por cluster. Se um usuário tiver 32.000 hosts ESXi distribuídos em 1.000 clusters, atualizar toda a frota ESXi requer 1.000 operações de atualização separadas. No entanto, com o serviço de gerenciamento de ciclo de vida do ESXi no VMware 8U2, apenas uma atualização é necessária para cada configuração de hardware padrão, independentemente do número de clusters.

Uma vez que a maioria das organizações de TI padronizam suas configurações de hardware, o usuário pode ter apenas cerca de 3 a 5 configurações de hardware padrão (dependendo do número de fornecedores de servidores de quem eles compram). Isso significa que eles poderiam atualizar toda a sua frota ESXi em apenas 3 a 5 operações de atualização, uma redução significativa em relação às 1.000 atualizações necessárias no vSphere tradicional.

Gerenciamento de Certificados Não Disruptivo

O VMware vSphere 8 Update 2 coloca o gerenciamento de certificados não disruptivo em destaque. Isso significa que os administradores do vSphere agora podem renovar e substituir o certificado SSL/TLS do vCenter sem a necessidade de reinicializações de serviço. Vale ressaltar que soluções externas como VMware NSX podem exigir nova autenticação no vCenter quando um certificado é modificado. Conforme as melhores práticas da indústria que defendem períodos de validade de certificado TLS mais curtos, os administradores do vSphere podem alinhar-se a essas diretrizes e realizar renovações anuais de certificados sem causar interrupções na eficiência operacional do vCenter.

Gerenciador de Ciclo de VidaO Gerenciador de Ciclo de Vida (LCM) do VMware vSphere já teve um impacto significativo, e suas funcionalidades continuam a evoluir. Enquanto atualmente oferece suporte para nós de testemunha vSAN e clusters vSAN, o VMware vSphere 8 Update 2 introduz uma melhoria digna de nota, capacitando o vLCM a supervisionar nós de testemunha que estão envolvidos em múltiplos clusters vSAN.

O VMware vSphere Lifecycle Manager (LCM) já causou um impacto significativo, e suas funcionalidades continuam a evoluir. Embora atualmente forneça suporte para nós de testemunha vSAN e clusters vSAN, o VMware vSphere 8 Update 2 introduz uma melhoria notável, capacitando o vLCM a supervisionar nós de testemunha que estão envolvidos em múltiplos clusters vSAN.

Em particular, para nós de testemunha vSAN compartilhados, os usuários agora podem gerenciar independentemente a definição de imagem, separadamente dos clusters vSAN aos quais pertencem. Essa melhoria oferece maior flexibilidade, especialmente para nós de testemunha vSAN compartilhados, permitindo a criação de builds personalizados adaptados a casos de uso específicos.

Perfis de Configuração

Introduzidos pela primeira vez no VMware vSphere 8 e aperfeiçoados em vSphere 8 Update 1, o recurso de Perfis de Configuração do vSphere passou por mais melhorias no VMware vSphere 8 Update 2. Um fluxo de trabalho de interface do usuário abrangente simplifica o processo de criação, modificação e implementação de Perfis de Configuração do vSphere.

Agora, você não precisa mais exportar o documento JSON para edição, embora essa opção ainda exista. Uma nova guia Rascunho é introduzida na interface do usuário, permitindo aos usuários gerar, modificar e implementar rascunhos ou duplicatas da configuração existente.

Inovação Acelerada para DevOps

Nas versões anteriores, os administradores do vSphere eram os únicos responsáveis por publicar novos modelos em uma biblioteca de conteúdo, deixando os usuários de DevOps incapazes de fazer isso. No entanto, o VMware vSphere 8 Update 2 introduz a capacidade para um administrador do vSphere conceder permissões de gravação em uma biblioteca de conteúdo atribuída a um namespace, permitindo mais flexibilidade na publicação de VMs em uma biblioteca de conteúdo.Versão 21 de Hardware Virtual

Na última iteração do Hardware Virtual – versão 21, existem várias melhorias para máquinas virtuais, incluindo:

A notable addition in VMware vSphere 8 Update 2 is the VM Image Registry Service, designed for DevOps engineers and other users requiring a means to store VM images for reuse or sharing. This service enables consumers to publish, modify, and delete images using Kubernetes APIs, which can then be used for deploying VM Service VMs without relying on IT Admin support.

Duplicação do número máximo de dispositivos vGPU por VM, permitindo agora até 16.

A capacidade de conectar até 256 unidades NVMe a uma VM.

• Suporte para a especificação NVMe 1.3, beneficiando os usuários do Windows, bem como a compatibilidade de failover de cluster do Windows Server com unidades NVMe (suporte NVMe para Failover Clustering do Windows Server, WSFC).
• Verificações de compatibilidade aprimoradas para novos sistemas operacionais, incluindo Linux Red Hat 10, Oracle Linux 10, Linux Debian 13 e FreeBSD 15.
• Para usar esses recursos, você precisará tanto do VMware vSphere 8 Update 2 quanto do Hardware Virtual 21. Uma atualização imediata de hardware pode não ser necessária a menos que você pretenda usar essas novas capacidades.
• Além disso, houve mudanças no agrupamento das Ferramentas VMware no ESXi 8.0 Update 2. Existem imagens para Windows, Linux e outras famílias de sistemas operacionais suportadas. As imagens ISO das VMware Tools incluídas são:

Para usar essas funcionalidades, você precisará do VMware vSphere 8 Update 2 e do Virtual Hardware 21. Uma atualização imediata de hardware pode não ser necessária, a menos que você pretenda usar essas novas capacidades.

Além disso, houve mudanças na inclusão do VMware Tools no ESXi 8.0 Update 2. Existem imagens para Windows, Linux e outras famílias de sistemas operacionais suportados. As imagens ISO do VMware Tools incluem:

• windows.iso – VMware Tools 12.3.0, que oferece suporte para Windows 7 SP1 ou Windows Server 2008 R2 SP1 e versões mais recentes.
• linux.iso – Imagem ISO do VMware Tools 10.3.25 projetada para sistemas operacionais Linux com glibc 2.11 ou posterior.

Você pode baixar versões anteriores do VMware Tools para sistemas operacionais convidados mais antigos manualmente e instalá-las.

VMware vSAN 8 Update 2

A atualização mais recente do vSAN traz uma série de melhorias. O VMware vSAN 8 Update 2 prepara o cenário para a introdução de uma nova solução, o VMware vSAN Max, que deve estar disponível no segundo semestre de 2024.

VMware vSAN Max utiliza a Arquitetura de Armazenamento Express do vSAN para oferecer um modelo de implantação alternativo que fornece armazenamento desagregado em escala de petabytes para o vSphere. Isso permite que os administradores dimensionem o armazenamento de forma independente dos recursos de computação, fornecendo-lhes a flexibilidade para acomodar uma ampla gama de cargas de trabalho.

Organizações modernas dependem de uma variedade de aplicativos para impulsionar suas operações, cada um com requisitos únicos de poder de computação, capacidade de armazenamento e desempenho. E com o crescimento da importância de análises avançadas, aplicativos de IA e aplicativos nativos de nuvem, bem como a crescente diversidade de cargas de trabalho e a necessidade de escalabilidade, há uma clara necessidade de uma infraestrutura flexível que permita que aplicativos críticos se expandam.

O vSphere Lifecycle Manager tem sido compatível com nós de testemunha vSAN desde o VMware vSphere 7 Update 3. Com essa versão, o vSphere Lifecycle Manager foi capaz de lidar automaticamente com a remediação de nós de testemunha vSAN junto com o cluster vSAN. Com o VMware vSphere 8 Update 2, o vSphere Lifecycle Manager estende seu suporte a nós de testemunha vSAN para abranger nós de testemunha vSAN compartilhados. Essa melhoria permite o gerenciamento independente da definição de imagem para o nó de testemunha vSAN, independentemente dos clusters vSAN aos quais ele pertence.

Melhor Desempenho de Carga de Trabalho para IA

GenAI emergiu como um foco estratégico chave para numerosos clientes empresariais. vSphere entrou na paisagem da inteligência artificial (IA) desde a introdução da Plataforma VMware + NVIDIA AI-Ready Enterprise em março de 2021. No VMware vSphere 8 Update 2, a VMware está avançando ainda mais sua tecnologia de virtualização de GPU.

No contexto de cargas de trabalho intensivas em recursos, especialmente no domínio de IA, a versão 21 do hardware virtual da VMware traz um impulso significativo. O número máximo de dispositivos vGPU que podem ser alocados para uma única VM agora dobrou para 16. Este aumento substancial na capacidade de desempenho permite treinamento de modelos AI/ML mais eficiente e a execução de modelos maiores com conjuntos de dados extensos.

Vale ressaltar que no vSphere 8.0 Update 1, a VMware introduziu a tradução de armazenamento de máquinas virtuais com compatibilidade total com versões anteriores. Esta inovação garante que máquinas virtuais que utilizam uma combinação de controladores SCSI ou vNVMe e visando dispositivos SCSI ou NVMe possam traduzir caminhos dentro do stack de armazenamento. Isso permite transições sem interrupções entre armazenamento SCSI e NVMe sem exigir uma alteração no controlador de armazenamento para a máquina virtual. No VMware vSphere 8 Update 2, agora é possível conectar até 256 discos NVMe a uma VM, atendendo às necessidades de praticamente todos os clientes corporativos da VMware.

Melhorias do DRS

A VMware anteriormente introduziu a capacidade de empregar a tecnologia de migração a quente vMotion para cargas de trabalho intensivas em GPU. Isso marcou um avanço significativo para os usuários que dependem de máquinas virtuais para tarefas de inteligência artificial e aprendizado de máquina, pois facilitou o movimento dessas cargas de trabalho para alcançar o balanceamento adequado de recursos de hardware e utilização equitativa de recursos.

No entanto, houve cenários em que as cargas de trabalho não estavam utilizando totalmente os recursos de GPU disponíveis. Para lidar com isso, foram feitas melhorias no mecanismo de balanceamento de carga no VMware vSphere 8 Update 2. A mais recente melhoria envolve o Agendador de Recursos Distribuídos (DRS), que agora leva em consideração os tamanhos dos perfis vGPU e se esforça para consolidar cargas de trabalho vGPU do mesmo tamanho de perfil em um único host. Essa otimização se estende ao posicionamento inicial de VMs com suporte a GPU, minimizando a perda de capacidade de GPU devido à fragmentação.

Nas versões anteriores do vSphere, VMs com requisitos de GPU específicos às vezes encontravam desafios de posicionamento quando as GPUs necessárias estavam dispersas por hosts diferentes. Com a introdução do VMware vSphere 8 Update 2, o DRS resolve automaticamente esse problema ao desfragmentar VMs habilitadas para vGPU. Quando uma nova VM que requer quatro GPUs não está inicialmente disponível no mesmo host, o DRS orquestra inteligentemente a migração de outra VM para criar espaço, garantindo que as VMs sejam posicionadas e ligadas conforme necessário.Ao lidar com vGPUs, o “tempo de parada” (o período em que uma VM é brevemente pausada) durante as migrações pode ser uma consideração crucial. O VMware vSphere 8 Update 2 introduz um recurso valioso para administradores, oferecendo insights sobre o tempo máximo estimado de parada de uma VM habilitada para vGPU. Essa estimativa é baseada na velocidade da rede e no tamanho da memória vGPU, fornecendo aos administradores informações essenciais para planejar e gerenciar migrações de VMs habilitadas para vGPU.

Segurança aprimorada

Ao lidar com vGPUs, o “tempo de estunamento” (o período em que uma VM é brevemente pausada) durante migrações pode ser uma consideração crucial. O VMware vSphere 8 Update 2 introduz um recurso valioso para administradores, oferecendo visibilidade sobre o tempo de estunamento máximo estimado de uma VM habilitada para vGPU. Essa estimativa é baseada na velocidade da rede e no tamanho da memória da vGPU, fornecendo aos administradores informações essenciais para planejar e gerenciar migrações de VMs habilitadas para vGPU.

Segurança Melhorada

Em termos de segurança, o VMware melhorou as configurações padrão do produto para se alinhar de perto com as diretrizes de configuração e endurecimento de segurança do vSphere. Com o lançamento do VMware vSphere 8 Update 2, os usuários podem esperar guias de endurecimento atualizadas que simplificarão o processo para a base de usuários.

No VMware vSphere 8.0 Update 2, há uma introdução de suporte inicial para o TLS 1.3 no ESXi, enquanto o vCenter mantém o TLS 1.2.

O VMware vSphere 8 Update 2 marca uma expansão do Distributed Key-Value Store, abrangendo a configuração do vSphere Distributed Switch, incluindo instâncias utilizadas pelo VMware NSX. Essa melhoria se baseia no recurso de membro do cluster de host introduzido no vSphere 8.

A gestão de identidades e a autenticação multifator são componentes essenciais da segurança contemporânea. O VMware está introduzindo suporte direto para provedores de identidade em nuvem. No vSphere 8 Update 1, esse suporte começou com o Okta, e agora, no VMware vSphere 8 Update 2, o escopo de suporte a provedores de identidade está sendo expandido para incluir o Azure Active Directory.

Otimização de Personalização de Hospedeiro Windows

Essa melhoria oferece uma melhoria rápida e direta para implantações de VMs do Windows. Agora você tem a opção de designar o caminho da Unidade Organizacional (OU) dentro de suas especificações de personalização. Como resultado, ao implantar VMs do Windows usando essa especificação, essas VMs podem se juntar ao Active Directory de forma transparente no caminho da Unidade Organizacional (OU) especificado, tornando o processo mais eficiente e personalizado.

Mensagens de Erro Descritivas

Outra melhoria pequena, mas valiosa, está relacionada à mensagem de erro exibida quando os arquivos de VM estão bloqueados. Por exemplo, em uma situação em que uma VM não pode ser iniciada devido a um arquivo bloqueado no host atual, a mensagem de erro agora fornece detalhes específicos sobre o arquivo bloqueado e identifica o host que possui o bloqueio. Bloquear arquivos pode ocorrer em cenários de desastre inesperados, como interrupções de armazenamento, embora sejam relativamente raros. Essa mensagem fornece informações abrangentes, incluindo o nome do arquivo bloqueado, o nome do host que está tentando acesso, o endereço IP do host com o bloqueio e o endereço MAC do NIC (controlador de interface de rede) no host que possui o bloqueio.

Atualizações do NSX no VMware 8U2

A partir do VMware vSphere 8 Update 2, o vSphere com Tanzu estende seu suporte ao uso do NSX Advanced Load Balancer (NSX ALB) em ambientes que aproveitam a pilha de rede NSX, substituindo o NSX Load Balancer (NSX LB) preterido. Esse suporte já estava em vigor para implantações do vSphere com Tanzu que utilizam a pilha de rede do vSphere Distributed Switch.

Em paralelo, a versão NSX-T 3.2.0 introduz o descontinuamento do Balanceador de Carga NSX-T, com planos de removê-lo completamente em lançamentos futuros. A VMware está incentivando fortemente seus clientes a se transicionarem para o Balanceador de Carga Avançado NSX (NSX-ALB), que serve como solução de balanceamento de carga de bandeira da VMware, fornecendo uma alternativa robusta ao Balanceador de Carga NSX-T (NSX-T LB) em desuso.

Conclusão

O VMware vSphere 8 Update 2 traz um conjunto de melhorias em várias categorias, como gerenciamento de ciclo de vida, administração eficaz, maior desempenho e menor tempo de inatividade. Considere a atualização para o VMware 8U2 se desejar utilizar os recursos mais recentes do vSphere.

Certifique-se de estar executando backups e protegendo suas VMs antes de instalar a atualização mais recente. Use o NAKIVO Backup & Replication para todas as suas necessidades de backup e recuperação de desastres, incluindo proteção de dados de VM e backup de máquinas físicas.