Компанія VMware нещодавно зробила доступним для завантаження оновлення пакету продуктів VMware Cloud Foundation (VCF) версії 4.4, призначеного для створення он-преміз віртуального датацентру. Нагадаємо, що він включає компоненти VMware vRealize Suite, VMware vSphere Integrated Containers, VMware Integrated OpenStack, VMware Horizon, NSX та інші, що працюють в он-преміз, хмарній або гібридній інфраструктурі підприємства під управлінням SDDC Manager.
Давайте подивимося, що нового в VCF 4.4:
• Гнучкі апгрейди vRealize Suite – тепер апгрейд продуктів, що входять до складу vRealize Suite, повністю управляється з боку vRealize Suite Lifecycle Manager. Як тільки нова версія якогось продукту стає доступною – її можна оновити за допомогою Lifecycle Manager, при цьому відбувається перевірка сумісності версій продуктів у складі vRealize Suite. Тому тепер у складі Bill of Materials (BOM) не наводяться окремі версії рішень vRealize Automation, vRealize Operations, vRealize Log Insight та Workspace ONE Access, які оновлюватимуться через Lifecycle Manager.
• Покращення в причіпках апгрейду – тепер перевіряється ємність файлової системи, дозволи для файлів та паролі. Це забезпечує плавніший процес апгрейду.
• Сервіс SSH вимкнено на хостах ESXi за промовчанням – це нова конфігурація, яка застосовується відповідно до рекомендацій безпеки.
• Можливість логувати активність користувача – тепер всі ці логи зберігають виклики VMware Cloud Foundation API разом з контекстом користувача. Також логуються та логаути в консоль SDDC Manager.
• Підтримка 2-вузлових кластерів vSphere при використанні NFS, VMFS on FC або vVols як основне сховище кластера (ця можливість не застосовується при використанні vSAN, а також при використанні бейзлайнів Lifecycle Manager для оновлень).
• Оновлення безпеки:
- Заплатки вразливості Apache Log4j Remote Code Execution (виправлення для вразливостей CVE-2021-44228 та CVE-2021-45046, докладніше описано у VMSA-2021-0028).
- Виправлення безпеки для Apache HTTP Server (а саме CVE-2021-40438, докладніше описано в VMSA-2021-0020).
• Покращення ефективності SDDC Manager у плані використання процесора та пам’яті. Також тепер інвентар у консолі працює краще та об’єкти (хости ESXi, workload domains та інші) відкриваються швидше.
• Multi-Instance Management Dashboard недоступна в інтерфейсі SDDC Manager.
• BOM updates – до складу пакету було додано оновлені версії відповідних продуктів (див. нижче)..
Власне, ось які продукти VMware та їх версії тепер входять до складу VMware Cloud Foundation 4.4:
Також користувачі гілки VMware Cloud Foundation 3.х отримали оновлення 3.11, ось що там нового:
• Залатки вразливості Apache Log4j Remote Code Execution (виправлення для вразливостей CVE-2021-44228 та CVE-2021-45046, докладніше описано в VMSA-2021-0028).
• Виправлення безпеки для Apache HTTP Server (а саме CVE-2021-40438, докладніше описано у VMSA-2021-0020).
• Покращення в причіпках апгрейду – тепер перевіряється ємність файлової системи, дозволи для файлів та паролі.
• Утиліта апгрейду skip-level upgrade CLI tool, що дозволяє оновитися на VCF 3.11 безпосередньо, тепер отримала кілька покращень щодо передперевірок, перевірок безпеки та юзабіліті.
• Нові максимуми – тепер VCF 3.11 підтримує до 1000 хостів ESXi на один SDDC Manager.
• Оновлення Bill of Materials – тепер до складу пакету входять продукти ESXi 6.7 EP23, vCenter Server 6.7 U3q, NSX-v 6.4.12 та NSX-T 3.0.3.1, vRealize Suite Lifecycle Manager 2.1 Patch3 та VMware Horizon 7.10.
Докладніше про VMware Cloud Foundation можна дізнатися за посиланням.
Бажаєте використовувати інноваційні та сучасні технології, надсилайте листа на info@wiseit.com.ua або заповніть форму зворотнього зв’язку.
VMware – американська компанія, найбільший розробник програмного забезпечення для віртуалізації. Штаб-квартира розташована в Пало Альто, Каліфорнія.
Компанія VMware зупинила бізнес у Росії та Білорусії, на підтримку України та її суверенної незалежності. Компанія Wise IT вдячна своїм партнерам за підтримку санкції для країн-агресорів, які оголосили США, ЄС та ще понад 30 країн світу.
Слава Україні!