VMware Cloud Foundation (VCF) 5.0 s dodatečnou škálovatelností a zabezpečením a dalšími klíčovými vylepšeními je nyní k dispozici. Mezi vylepšení patří splnění požadavků na cloudovou infrastrukturu jako službu (SaaS), zjednodušení nasazení cloudových řešení a větší ochrana před kybernetickými útoky.
Kusovník softwaru VMware Cloud Foundation 5.0
VCF 5.0 se zaměřuje na poskytování nejnovějších verzí softwaru Software Defined Data Center (SDDC) Manager, VMware vSphere 8.0u1 pro správu pracovní zátěže, VMware vSAN 8.0u1 pro škálovatelné úložiště, VMware NSX 4.1 pro sítě a VMware vRealize LifeCycle Manager 8.10 (Aria) pro správu cloudu.
Vylepšení Správce SDDC VCF 5.0
VMware Cloud Foundation 5.0 obsahuje izolované domény úloh SSO, novou funkci, která umožňuje správcům konfigurovat nové domény úloh pomocí samostatné instance jednotného přihlášení (SSO). To bude užitečné pro velké podniky, které potřebují izolaci úloh, a pro poskytovatele spravovaných služeb (MSP), kteří mohou přidělovat domény úloh různým klientům s jejich vlastními doménami SSO. Izolované domény SSO jsou konfigurovány s vlastní instancí NSX a poskytují možnost konfigurace samostatného poskytovatele identity (Active Directory nebo LDAP).
Izolované domény úloh SSO a škálování domén úloh
Škálování domén úloh se také zvyšuje z 15 na 25 při použití izolovaných domén úloh v rámci jedné VCF. Domény úloh nakonfigurované pro použití jednotného přihlašování (SSO) sdílené domény pro správu jsou však stále omezeny na maximálně 15 domén. Další škálování je možné paralelizací úloh, což zkracuje dobu potřebnou k přidání domén úloh v rámci instance VMware Cloud Foundation. Upgrady na VMware Cloud Foundation 5.0 jsou přímé, zákazníkem řízené upgrady s přeskočenou úrovní z verzí VMware Cloud Foundation 4.3, 4.4 a 4.5.
Přímé upgrady na VMware Cloud Foundation 5.0
Kontextové předběžné kontroly a posun konfigurace v rámci správce SDDC
Správce SDDC používá předběžné kontroly k zajištění toho, aby infrastrukturní stack byl připraven přijmout požadovanou aktualizaci. Pracovní postupy zabudované v rámci VMware Cloud Foundation 5.0 zajišťují, že nasazení je aktualizováno na požadovanou verzi VMware Cloud Foundation ve správném pořadí, počínaje komponentami domény správy.
S verzí VCF 5.0 jsou předběžné kontroly SDDC Manageru kontextově závislé. Po instalaci nebo upgradu SDDC Manageru na verzi 5.0 se administrátoři mohou rozhodnout aktualizovat své domény VMware Cloud Foundation na novější cílovou verzi VMware Cloud Foundation 5.x (s přeskakováním verzí dle potřeby), takže administrátoři mohou spustit předběžnou kontrolu konkrétní verze VMware Cloud Foundation nebo provést předběžnou kontrolu „Obecné připravenosti aktualizace“, aby zajistili obecnou připravenost platformy.
Díky nástroji VMware Cloud Foundation 5.0 SDDC Manager mohou administrátoři zobrazit změny konfigurace, které jsou součástí upgradu, což jim poskytuje lepší přehled a pomáhá jim lépe porozumět novým funkcím a možnostem a jejich dopadu na jejich nasazení.
Upozorňujeme, že ne všechna řešení jsou k dispozici pro okamžité stažení VCF 5.0. Například podpora Dell VxRail pro VCF 5.0 bude brzy k dispozici a některé scénáře pro začátečníky nebo upgrady mohou být také odloženy na pozdější datum. Prostudujte si poznámky k verzi VCF 5.0 nebo se obraťte na svůj obchodní tým, kde vám sdělí další informace.
Aktualizace vSphere
V rámci vydání VCF 5.0 byla aktualizována softwarová sada, která tvoří Cloud Foundation, a zahrnuje nejnovější verze vSphere a vSAN. vSphere 8.0u1 (včetně ESXi a vCenter Server) a vSAN 8.0u1 obsahují mnoho nových funkcí a vylepšení, které může Cloud Foundation 5.0 využít ke zlepšení základů prostředí privátního cloudu.
Verze vSphere 8.0u1 obsahuje několik vylepšení, která využívá VMware Cloud Foundation 5.0. Díky verzi vSphere 8.0u1 dosahují domény pracovních zátěží vyšší provozní efektivity, vyššího výkonu pro náročnější úlohy s využitím umělé inteligence/strojového učení a zvýšeného zabezpečení v celém prostředí.
vSphere 8.0u1 podporuje až 32 zařízení v režimu Passthrough pro dosažení lepšího výkonu a zvýšení dostupných zdrojů GPU. vSphere 8.0u1 navíc zrychluje výkon aplikací AI/ML díky podpoře NVIDIA NVSwitch (až 900 GB/s obousměrná rychlost s NVLink na Hopperu) a umožňuje připojení až 8 GPU na hostitele a až 8 GPU ke stejnému virtuálnímu počítači.
Potřebujete škálovatelnost více než čistý výkon? vSphere 8 podporuje 8 virtuálních grafických procesorů (vGPU) na virtuální počítač a vSphere Distributed Resources Scheduler (DRS) nyní při rozhodování o umístění zohledňuje využití paměti úloh. DRS nyní dokáže optimálně umístit úlohy s ohledem na potřeby paměti úloh a požadavky na šířku pásma a latenci DRAM a PMEM.
Skyline Health Diagnostics, samoobslužná diagnostická platforma VMware, je integrována s vCenter Server. Skyline Health Diagnostics pomáhá správcům diagnostikovat problémy, řešit selhání a automaticky plánovat a spouštět kontroly stavu. S verzí vSphere 8.0u1 bude Skyline Health Diagnostics integrován s vCenter, což správcům poskytne snadnější přístup. Tato integrace pomůže ušetřit čas a zlepšit pracovní zátěž, dostupnost ESXi a vCenter v prostředích Cloud Foundation.
Vylepšení vSAN
Verze vSAN 8.0u1 zavádí vylepšení, která zjednodušují každodenní provoz a umožňují týmům podpory rychleji řešit problémy zákazníků. Ačkoli architektura úložiště vSAN Express není v současné době ve verzi VMware Cloud Foundation 5.0 podporována, pro zákazníky Cloud Foundation je k dispozici mnoho dalších vylepšení vSAN.
Služba vSAN 8.0u1 Performance Service nyní zahrnuje monitorování výkonnostních metrik s vysokým rozlišením. Výchozí intervaly sběru dat pro výkonnostní metriky, které se dříve vykreslovaly každou minutu, jsou nyní shromažďovány přímo každých 30 sekund, což umožňuje analýzu výkonu v reálném čase, zjednodušuje monitorování a urychluje řešení problémů.
Analyzátor chyb VM I/O byl ve verzi vSAN 8.0u1 také vylepšen o novou funkci plánování, která zákazníkům umožňuje naplánovat analýzu na virtuálním počítači: s určením denní doby, trvání a frekvence. Programové spouštění diagnostiky umožňuje sběr většího množství a lepších dat a může být klíčové pro zachycení dočasných problémů s výkonem.
Ve verzi vSAN 8.0u1 bylo uživatelské rozhraní modulu vSAN Skyline Health přepracováno a nyní zahrnuje nový dashboard pro kontrolu stavu, který zákazníkům poskytuje zjednodušený přehled o stavu každého clusteru s přehledným přehledem výsledků. Dashboard upozorní na jakékoli problémy se stavem, oblasti dopadu a jasné kroky k řešení a zároveň poskytne rychlý přístup k dalším zdrojům, jako je relevantní znalostní báze.
Využití funkcí NSX
NSX 4.1.0 přidává několik nových funkcí a vylepšení pro virtualizované sítě a zabezpečení, které lze využít v rámci nasazení VMware Cloud Foundation 5.0.
Shrnutí hlavních funkcí NSX 4.1.0
- VMware Cloud Foundation 5.0 s podporou NSX 4.1.0 přichází s vylepšeními platformy, jako je multi-tenancy pro síťové prostředky a NAPP 4.0.1.1
- Projekt Antrea je projekt nativní pro Kubernetes, který implementuje CNI a síťové zásady Kubernetes pro zajištění síťové konektivity a zabezpečení pro úlohy podů. NSX 4.1.0 zavádí nová vylepšení síťování a zabezpečení kontejnerů, která umožňují vytvářet pravidla firewallu s kombinací virtuálních počítačů a objektů Kubernetes Ingress/egress.
- Další síťové služby vrstvy 3 jsou zpřístupněny pro VMware Cloud Foundation Fabric prostřednictvím nasazení směrování mezi VRF.
- Vylepšený online diagnostický systém, který obsahuje ladicí kroky pro řešení konkrétních problémů.
Vylepšené síťové funkce a zabezpečení
VMware Container Networking s Antrea nabízí uživatelům podepsané obrazy a binární soubory spolu s plnou podnikovou podporou pro Project Antrea . VMware Container Networking se integruje se spravovanými službami Kubernetes a vylepšuje tak síťové zásady Kubernetes. Podporuje také úlohy Windows a Linux na Kubernetes napříč více cloudy.
NSX 4.1.0 zavádí nová vylepšení sítě a zabezpečení kontejnerů, která umožňují vytvářet pravidla firewallu s kombinací virtuálních počítačů a objektů Kubernetes Ingress/egress. Kromě toho lze na základě tagů NSX a popisků Kubernetes vytvářet dynamické skupiny, což zlepšuje použitelnost a funkčnost správy clusterů Antrea v NSX.
Uživatelé mohou využít možnost vytvářet zásady firewallu, které povolují a/nebo blokují provoz mezi různými virtuálními počítači a pody Kubernetes v rámci jednoho pravidla. Zavádí se nový bod vynucení, který zahrnuje všechny koncové body, a správný bod použití se určuje na základě cílových členů zdrojové a cílové skupiny.
Lepší ochrana proti kybernetickým útokům s funkcí NDR
Vzhledem k tomu, že síťové útoky jsou stále běžnější, je stále důležitější využívat nejnovější bezpečnostní funkce. Nasazením NSX 4.1.0 jako součásti VMware Cloud Foundation 5.0 lze využít nové funkce distribuovaného firewallu a nové funkce síťové detekce a reakce (NDR).
Technologie detekce a reakce v síti umožňuje bezpečnostnímu týmu vizualizovat řetězce útoků tím, že shromažďuje obrovské množství síťových dat do hrstky „kampaní narušení“. NDR dosahuje této vizualizace agregací a korelací bezpečnostních událostí, jako jsou detekované narušení, podezřelé objekty a anomální toky v síti.
Díky přístupu k celé síti a technologiím koncových bodů sleduje a vyhodnocuje VMware Contexa každý proces běžící na koncovém bodu a každý paket procházející sítí. Podniky všech velikostí se mohou spolehnout na VMware Contexu, že plně ochrání uživatele, koncové body, sítě a pracovní zátěže.
Vylepšený online diagnostický systém
Online diagnostika poskytuje předdefinované runbooky obsahující ladicí kroky pro řešení konkrétního problému. Runbooky pro řešení problémů jsou kroky nebo postupy, které se používají k diagnostice a řešení problémů v systému nebo aplikaci. Jsou navrženy tak, aby poskytovaly strukturovaný přístup k řešení problémů a pomáhaly zajistit rychlé a efektivní řešení problémů.
Tyto runbooky lze vyvolat pomocí API a spustí kroky ladění pomocí rozhraní CLI, API a skriptů. Po ladění budou poskytnuty doporučené akce k opravě problému a artefakty vygenerované související s procesem ladění lze stáhnout pro další analýzu. Online diagnostický systém pomáhá automatizovat ladění a zjednodušuje řešení problémů.
Funkce sady vRealize Suite
vRealize Operations (vROps) nabízí prediktivní a proaktivní správu IT provozu pro privátní, hybridní a multicloudová prostředí v jednotné platformě. Zavádění VMware Cloud Foundation bylo zjednodušeno, aby uživatelům poskytlo hlubší přehled a kontext o produktech pro správu pro VMware Cloud Foundation. Pro získání přehledu o všech objektech monitorovaných ve vROps je na stránce s přehledem multicloudových řešení uveden seznam všech cloudových a veřejných cloudů VMware, které jsou uživatelům k dispozici ke sledování. Funkce, jako jsou vylepšení plánování scénářů „co kdyby“ a analýza nákladů VMware cloud, mohou zákazníkům pomoci analyzovat a porovnávat náklady na všechny jejich objekty a spouštět plánovací scénáře pro optimalizaci nákladů.
Rozsah strojově generovaných dat je obrovský a vRealize Operations for Log Insights (vRLI) nabízí kompletní 360stupňové řešení problémů, které kombinuje metriky, protokoly a řadu integrací. Stránka Webhooks byla vylepšena, aby poskytovala konzistentní pracovní postup, jako jsou definice upozornění a sestavy. Protokoly poskytují možnosti správy nákladů pro SaaS a konfigurují upozornění, které pomáhají spravovat fakturační náklady. Mezi další aktualizace pro SaaS patří federovaná správa protokolů, balíčky obsahu a nová rozhraní API.
Řešení vRealize Operations for Network Insights (vRNI) poskytuje zákazníkům jednoduchý komplexní nástroj pro správu sítě, který umožňuje bezpečně monitorovat tok dat v celé infrastruktuře. Automatické vyhledávání sítí je jednou z nových funkcí v vRNI, která umožňuje automaticky vyhledávat zařízení, jako jsou přepínače, směrovače a firewally, v celé síti. Vylepšení použitelnosti Asistovaného řešení problémů se sítí zahrnují widgety pro informace o řešení problémů, aktualizované grafy metrik a akce stromu závislostí, jako jsou filtry a rozšíření. Nové síťové metriky pro rozhraní pNIC hostitele ESXi a jádra procesorů datové roviny NSX-T Edge dále vylepšují řešení problémů.
vRealize Automation (vRA) umožňuje IT týmům odstraňovat neefektivitu procesů prostřednictvím komplexní automatizace. vRA nyní podporuje vlastní a předpřipravené akce spouštěné na stejném zdroji nebo nasazení.
vRealize Suite Lifecycle Manager (vRSLCM) zahrnuje integraci mezi produkty vRealize Suite. vRLI může provádět konfiguraci přesměrování protokolů z jiných produktů vRealize Suite do vRLI. Uživatelé mohou ve vRSLCM zapínat nebo vypínat kontroly stavu produktů vRealize Suite. Pokud se upgrade vRA nezdaří, funkce automatického obnovení vrátí zařízení do předchozího provozního stavu.
Produktová stránka VMware Cloud Foundation 5.0
Amazon