VMware vSphere 8 Update 2 – Novidades

O VMware vSphere é uma poderosa plataforma de virtualização que é atualizada regularmente com melhorias e novos recursos. No final de 2023, o VMware lançou o VMware vSphere 8 Update 2, otimizando as operações e reduzindo a carga de trabalho do administrador, especialmente quando se trata de gerenciamento do ciclo de vida.

De acordo com o VMware, esta última versão melhora o desempenho dos trabalhos por meio da otimização do uso de hardware físico e facilitando a integração de novas tecnologias e aceleradores de hardware. Além da eficiência operacional, o lançamento tem como foco impulsionar a inovação para DevOps por meio da integração perfeita das ofertas do Kubernetes, facilitando para as equipes DevOps o deploy da plataforma vSphere Tanzu.

O VMware vSphere 8.0.2 introduz vários novos recursos que são particularmente benéficos para administradores que gerenciam infraestruturas virtuais grandes, para:

• Melhorar a eficiência operacional
• Aprimorar o desempenho dos trabalhos
• Acelerar a inovação para DevOps

Vamos analisar com mais detalhes o que há de novo no VMware 8U2 em comparação com a versão anterior VMware 8.0.

Eficiência Operacional Melhorada

No VMware vSphere 8 Update 2, os administradores têm acesso a ferramentas aprimoradas para ajudá-los a economizar tempo. O VMware visa agilizar o trabalho do administrador, reduzindo o tempo gasto em atividades de manutenção e, em alguns casos, eliminando a necessidade de tarefas de manutenção específicas.

Sempre há desafios associados à atualização e ao upgrade do vSphere, especialmente em ambientes grandes com centenas ou até milhares de sistemas. Para lidar com isso, a VMware tem dado grande ênfase ao gerenciamento do ciclo de vida, tornando o processo de atualização do vSphere mais rápido e eficiente. Além disso, a VMware expandiu seu suporte para provedores de identidade de terceiros, simplificando o gerenciamento central da autenticação para administradores de TI.

Atualização com Menor Tempo de Inatividade

Vamos começar com a aplicação de patches e atualizações. Aplicar patches em instâncias do vCenter é uma tarefa comum que frequentemente leva uma quantidade considerável de tempo, com os serviços do vCenter temporariamente offline. Com a atualização 2, a VMware introduziu o método Atualização com Menor Tempo de Inatividade para atualizar instâncias do vCenter.

A Atualização com Menor Tempo de Inatividade do vCenter foi inicialmente projetada para instâncias únicas do vCenter auto-gerenciadas. Ela não oferece suporte para instâncias do vCenter habilitadas com o vCenter HA ou aquelas que participam do Modo de Vínculo Aprimorado (ELM). Este método é suportado para atualizar instâncias do vCenter em execução na versão 8.0 ou 8.0 U1 para 8.0 U2 e também oferecerá suporte para atualizações da 8.0 U2 para versões futuras.

O que torna este método diferente? A Atualização com Menor Tempo de Inatividade utiliza uma abordagem baseada em migração, transitando de uma compilação do vCenter para uma mais recente. Este processo se assemelha a um grande upgrade do vCenter, como a transição da versão 7 para a versão 8. No entanto, há uma distinção significativa.

Com o método baseado em migração, um novo appliance vCenter é implantado e todos os dados e configurações do vCenter atual são copiados para o novo, semelhante a uma atualização importante do vCenter. A distinção chave é que durante esta fase de cópia de dados e configuração, o vCenter atual e seus serviços permanecem online, garantindo produtividade contínua. A única interrupção no serviço do vCenter ocorre por alguns minutos quando os serviços do vCenter atual são interrompidos e os novos serviços do vCenter são iniciados, geralmente levando menos de 5 minutos.

NOTA: A VMware destaca a importância de criar backups antes de qualquer procedimento de patching ou atualização, não apenas como recomendação, mas como requisito para garantir operações ininterruptas. Leia mais sobre backup do vCenter e backup do ESXi.

Para ilustrar o benefício desta funcionalidade, consideremos um exemplo. Tradicionalmente, no vSphere, uma atualização é necessária para cada agrupamento de hosts ESXi, com um máximo de 32 hosts por agrupamento. Se um usuário tem 32.000 hosts ESXi em 1.000 agrupamentos, atualizar toda a frota de ESXi requer 1.000 operações de atualização separadas. No entanto, com o serviço de gerenciamento de ciclo de vida do ESXi na VMware 8U2, apenas uma atualização é necessária para cada configuração de hardware padrão, independentemente do número de agrupamentos.

Uma vez que a maioria das organizações de TI padronizam suas configurações de hardware, o usuário pode ter apenas cerca de 3 a 5 configurações de hardware padrão (dependendo do número de fornecedores de servidores de que compram). Isso significa que eles podem atualizar toda a frota do ESXi em apenas 3 a 5 operações de atualização, uma redução significativa em relação às 1.000 atualizações necessárias no vSphere tradicional.

Gestão de Certificados Não Disruptiva

O VMware vSphere 8 Update 2 destaca a gestão de certificados não disruptiva. Isso significa que os administradores do vSphere agora podem renovar e substituir o certificado SSL/TLS do vCenter sem a necessidade de reiniciar o serviço. Vale ressaltar que soluções externas como VMware NSX podem exigir reautenticação no vCenter quando um certificado é modificado. De acordo com as melhores práticas do setor que advogam por períodos de validade mais curtos de certificados TLS, os administradores do vSphere podem se alinhar com essas diretrizes e realizar renovações anuais de certificados sem causar interrupções na eficiência operacional do vCenter.

Gerenciador de Ciclo de VidaO Gerenciador de Ciclo de Vida do VMware vSphere (LCM) já teve um impacto significativo, e suas funcionalidades continuam a evoluir. Embora atualmente forneça suporte para nós testemunhas do vSAN e clusters vSAN, o VMware vSphere 8 Update 2 introduz um aprimoramento notável, capacitando o vLCM a supervisionar nós testemunhas que estão envolvidos em múltiplos clusters vSAN.

O VMware vSphere Lifecycle Manager (LCM) já causou um impacto significativo, e suas funcionalidades continuam a evoluir. Embora atualmente forneça suporte a nós de testemunha vSAN e clusters vSAN, o VMware vSphere 8 Update 2 introduz uma melhoria notável, capacitando o vLCM a gerenciar nós de testemunha que estão envolvidos em múltiplos clusters vSAN.

Em particular, para nós de testemunha vSAN compartilhados, os usuários agora podem gerenciar independentemente a definição de imagem, separadamente dos clusters vSAN aos quais pertencem. Essa melhoria oferece maior flexibilidade, particularmente para nós de testemunha vSAN compartilhados, permitindo a criação de builds personalizados adaptados a casos de uso específicos.

Perfis de Configuração

Introduzidos pela primeira vez no VMware vSphere 8 e aperfeiçoados no vSphere 8 Update 1, o recurso vSphere Perfis de Configuração passou por mais melhorias no VMware vSphere 8 Update 2. Um fluxo de trabalho de interface do usuário abrangente simplifica o processo de criação, modificação e implementação de Perfis de Configuração vSphere.

Agora, você não precisa mais exportar o documento JSON para edição, embora essa opção ainda exista. Uma nova aba Rascunho é introduzida na interface do usuário, permitindo que os usuários gerem, modifiquem e implementem rascunhos ou duplicatas da configuração existente.

Inovação Acelerada para DevOps

Nas versões anteriores, os administradores do vSphere eram os únicos responsáveis por publicar novos modelos em uma biblioteca de conteúdo, deixando os usuários de DevOps incapazes de fazer isso. No entanto, o VMware vSphere 8 Update 2 introduz a capacidade de um administrador do vSphere conceder permissões de escrita em uma biblioteca de conteúdo atribuída a um namespace, permitindo mais flexibilidade na publicação de VMs em uma biblioteca de conteúdo.Versão de Hardware Virtual 21

Na última iteração do Hardware Virtual – versão 21, existem várias melhorias para máquinas virtuais, incluindo:

A notable addition in VMware vSphere 8 Update 2 is the VM Image Registry Service, designed for DevOps engineers and other users requiring a means to store VM images for reuse or sharing. This service enables consumers to publish, modify, and delete images using Kubernetes APIs, which can then be used for deploying VM Service VMs without relying on IT Admin support.

Duplicação do número máximo de dispositivos vGPU por VM, agora permitindo até 16.

A capacidade de conectar até 256 unidades NVMe a uma VM.

• Suporte para a especificação NVMe 1.3, beneficiando usuários do Windows, bem como compatibilidade de failover de cluster do Windows Server com unidades NVMe (suporte NVMe para Clustering de Failover do Windows Server, WSFC).
• Verificações de compatibilidade aprimoradas para novos sistemas operacionais, incluindo Linux Red Hat 10, Oracle Linux 10, Linux Debian 13 e FreeBSD 15.
• Para usar esses recursos, você precisará tanto do VMware vSphere 8 Update 2 quanto do Hardware Virtual 21. Uma atualização de hardware imediata pode não ser necessária a menos que você pretenda usar essas novas capacidades.
• Além disso, houve mudanças no agrupamento de VMware Tools no ESXi 8.0 Update 2. Existem imagens para Windows, Linux e outras famílias de sistemas operacionais suportadas. As imagens ISO do VMware Tools incluídas são:

Para utilizar essas funcionalidades, você precisará do VMware vSphere 8 Update 2 e do Virtual Hardware 21. Uma atualização imediata de hardware pode não ser necessária, a menos que você pretenda usar essas novas capacidades.

Além disso, houve mudanças na embalagem do VMware Tools no ESXi 8.0 Update 2. Existem imagens para Windows, Linux e outras famílias de sistemas operacionais suportadas. As imagens ISO do VMware Tools incluem:

• windows.iso – VMware Tools 12.3.0, que fornece suporte para Windows 7 SP1 ou Windows Server 2008 R2 SP1 e versões mais recentes.
• linux.iso – Imagem ISO do VMware Tools 10.3.25 projetada para sistemas operacionais Linux com glibc 2.11 ou posterior.

Você pode baixar versões mais antigas do VMware Tools para sistemas operacionais convidados mais antigos manualmente e instalá-las.

VMware vSAN 8 Update 2

A atualização mais recente do vSAN traz uma série de melhorias. O VMware vSAN 8 Update 2 prepara o terreno para a introdução de uma nova solução, o VMware vSAN Max, que deve estar disponível no segundo semestre de 2024.

VMware vSAN Max usa a Arquitetura de Armazenamento Express do vSAN para oferecer um modelo de implantação alternativo que fornece armazenamento desagregado em escala petabyte para o vSphere. Isso permite que os administradores dimensionem o armazenamento de forma independente dos recursos de computação, concedendo-lhes a flexibilidade para acomodar uma ampla gama de cargas de trabalho.

Organizações modernas dependem de uma variedade de aplicativos para impulsionar suas operações, cada um com requisitos exclusivos de poder de computação, capacidade de armazenamento e desempenho. E com o crescente destaque de análises avançadas, aplicativos de IA e aplicativos nativos de nuvem, bem como a crescente diversidade de cargas de trabalho e a necessidade de escalabilidade, há uma clara necessidade de uma infraestrutura flexível que permita que aplicativos críticos se expandam.

O vSphere Lifecycle Manager tem sido compatível com nós de testemunha vSAN desde VMware vSphere 7 Update 3. Com esse lançamento, o vSphere Lifecycle Manager foi capaz de lidar automaticamente com a reparação de nós de testemunha vSAN junto com o cluster vSAN. Com o VMware vSphere 8 Update 2, o vSphere Lifecycle Manager estende seu suporte a nós de testemunha vSAN para abranger nós de testemunha vSAN compartilhados. Essa melhoria permite a gestão independente da definição de imagem para o nó de testemunha vSAN, independentemente do(s) cluster(s) vSAN a que pertence.

Melhor Desempenho de Carga de Trabalho para IA

GenAI emergiu como um foco estratégico chave para numerosos clientes empresariais. vSphere entrou na paisagem da inteligência artificial (IA) desde a introdução da Plataforma VMware + NVIDIA AI-Ready Enterprise em março de 2021. No VMware vSphere 8 Update 2, a VMware está avançando ainda mais sua tecnologia de virtualização de GPU.

No contexto de cargas de trabalho intensivas em recursos, especialmente no domínio da IA, a versão 21 do hardware virtual da VMware traz um impulso significativo. O número máximo de dispositivos vGPU que podem ser alocados para uma única VM agora dobrou para 16. Este aumento substancial na capacidade de desempenho possibilita um treinamento de modelos AI/ML mais eficiente e a execução de modelos maiores com conjuntos de dados extensos.

Vale ressaltar que no vSphere 8.0 Update 1, a VMware introduziu a tradução de armazenamento de máquina virtual com total compatibilidade reversa. Esta inovação garante que as máquinas virtuais que utilizam uma combinação de controladores SCSI ou vNVMe e visam dispositivos SCSI ou NVMe possam traduzir caminhos dentro da pilha de armazenamento. Isso permite transições perfeitas entre armazenamento SCSI e NVMe sem exigir uma alteração no controlador de armazenamento para a máquina virtual. No VMware vSphere 8 Update 2, agora é possível conectar até 256 discos NVMe a uma VM, satisfazendo as necessidades de praticamente todos os clientes corporativos da VMware.

Melhorias no DRS

A VMware introduziu anteriormente a capacidade de empregar a tecnologia de migração a quente vMotion para cargas de trabalho intensivas em GPU. Isso marcou um avanço significativo para os usuários que dependem de máquinas virtuais para tarefas de inteligência artificial e aprendizado de máquina, pois facilitou o movimento dessas cargas de trabalho para alcançar um balanceamento adequado de recursos de hardware e uma utilização equitativa de recursos.

No entanto, houve cenários em que as cargas de trabalho não estavam utilizando totalmente os recursos de GPU disponíveis. Para lidar com isso, foram feitas melhorias no mecanismo de balanceamento de carga no VMware vSphere 8 Update 2. O mais recente aprimoramento envolve o Distributed Resource Scheduler (DRS), que agora leva em consideração os tamanhos dos perfis de vGPU e se esforça para consolidar cargas de trabalho de vGPU do mesmo tamanho de perfil em um único host. Essa otimização se estende ao posicionamento inicial de VMs com suporte a GPU, minimizando a perda de capacidade da GPU devido à fragmentação.

Nas versões anteriores do vSphere, VMs com requisitos de GPU específicos às vezes encontravam desafios de posicionamento quando as GPUs necessárias estavam dispersas por diferentes hosts. Com a introdução do VMware vSphere 8 Update 2, o DRS resolve automaticamente esse problema desfragmentando VMs habilitadas para vGPU. Quando uma nova VM que requer quatro GPUs não está inicialmente disponível no mesmo host, o DRS orquestra inteligentemente a migração de outra VM para criar espaço, garantindo que as VMs sejam prontamente posicionadas e ligadas conforme necessário.Ao lidar com vGPUs, o “tempo de suspensão” (o período em que uma VM é brevemente pausada) durante as migrações pode ser uma consideração crucial. O VMware vSphere 8 Update 2 introduz um recurso valioso para administradores, oferecendo insights sobre o tempo máximo de suspensão estimado de uma VM habilitada para vGPU. Esta estimativa é baseada na velocidade da rede e no tamanho da memória vGPU, fornecendo informações essenciais para o planejamento e gerenciamento de migrações de VMs habilitadas para vGPU.

Segurança Melhorada

Ao lidar com vGPUs, o “tempo de estun” (o período em que uma VM é brevemente pausada) durante migrações pode ser uma consideração crucial. O VMware vSphere 8 Update 2 introduz um recurso valioso para administradores, oferecendo visibilidade sobre o tempo de estun máximo estimado de uma VM habilitada para vGPU. Essa estimativa é baseada na velocidade da rede e no tamanho da memória da vGPU, fornecendo aos administradores informações essenciais para planejar e gerenciar migrações de VMs habilitadas para vGPU.

Segurança Melhorada

Em termos de segurança, o VMware melhorou as configurações padrão do produto para se alinhar mais de perto com as diretrizes de configuração e endurecimento de segurança do vSphere. Com o lançamento do VMware vSphere 8 Update 2, os usuários podem esperar guias atualizadas de endurecimento que simplificarão o processo para a base de usuários.

No VMware vSphere 8.0 Update 2, há uma introdução de suporte inicial para o TLS 1.3 no ESXi, enquanto o vCenter mantém o TLS 1.2.

O VMware vSphere 8 Update 2 marca uma expansão do Distributed Key-Value Store, abrangendo a configuração do vSphere Distributed Switch, incluindo instâncias utilizadas pelo VMware NSX. Essa melhoria se baseia na funcionalidade de membro de cluster de host introduzida no vSphere 8.

A gestão de identidade e a autenticação multifator são componentes integrais da segurança contemporânea. O VMware está introduzindo suporte direto para provedores de identidade em nuvem. No vSphere 8 Update 1, esse suporte começou com o Okta, e agora, no VMware vSphere 8 Update 2, a abrangência do suporte a provedor de identidade está sendo expandida para incluir o Azure Active Directory.

Otimização da Personalização de Hospedeiro Windows

Essa melhoria oferece uma melhoria rápida e direta para implantações de VMs do Windows. Agora você tem a opção de designar o caminho da Unidade Organizacional (OU) em suas especificações de personalização. Como resultado, ao implantar VMs do Windows usando essa especificação, essas VMs podem ingressar na Active Directory na Unidade Organizacional (OU) especificada de forma integrada, tornando o processo mais eficiente e personalizado.

Mensagens de Erro Descritivas

Outra melhoria valiosa, embora pequena, está relacionada à mensagem de erro exibida quando os arquivos da VM estão bloqueados. Por exemplo, em uma situação em que uma VM não pode ser iniciada devido a um arquivo bloqueado no host atual, a mensagem de erro agora fornece detalhes específicos sobre o arquivo bloqueado e identifica o host que detém o bloqueio. Bloquear arquivos pode ocorrer em cenários de desastre inesperados, como interrupções de armazenamento, embora sejam relativamente raros. Essa mensagem fornece informações abrangentes, incluindo o nome do arquivo bloqueado, o nome do host que está tentando acesso, o endereço IP do host com o bloqueio e o endereço MAC do NIC (controlador de interface de rede) no host que detém o bloqueio.

Atualizações do NSX no VMware 8U2

A partir do VMware vSphere 8 Update 2, o vSphere com Tanzu estende seu suporte ao uso do Balanceador de Carga Avançado do NSX (NSX ALB) em ambientes que aproveitam a pilha de rede do NSX, substituindo o Balanceador de Carga do NSX (NSX LB) preterido. Esse suporte já estava em vigor para implantações do vSphere com Tanzu que utilizam a pilha de rede do vSphere Distributed Switch.

Paralelamente, a versão NSX-T 3.2.0 introduz o descontinuamento do Balanceador de Carga NSX-T, com planos de removê-lo completamente em lançamentos futuros. A VMware incentiva fortemente seus clientes a se transicionarem para o Balanceador de Carga Avançado NSX (NSX-ALB), que serve como solução de balanceamento de carga de bandeira da VMware, fornecendo uma alternativa robusta ao Balanceador de Carga NSX-T (NSX-T LB) em processo de descontinuação.

Conclusão

O VMware vSphere 8 Update 2 traz um conjunto de melhorias em várias categorias, como gerenciamento de ciclo de vida, administração eficaz, maior desempenho e menor tempo de inatividade. Considere atualizar para o VMware 8U2 se desejar utilizar os recursos mais recentes do vSphere.

Certifique-se de estar executando backups e protegendo seus VMs antes de instalar a atualização mais recente. Utilize o NAKIVO Backup & Replication para todas as suas necessidades de backup e recuperação de desastres, incluindo proteção de dados de VM e backup de máquina física.