VMware VCF 5.0 include miglioramenti in termini di sicurezza e scalabilità

VMware Cloud Foundation (VCF) 5.0, con scalabilità e sicurezza aggiuntive, oltre ad altri miglioramenti chiave, è ora disponibile. I miglioramenti includono la risposta ai requisiti per Infrastructure-as-a-Service (SaaS) su scala cloud, la semplificazione dell’implementazione di cloud on-premise e una maggiore protezione contro gli attacchi informatici.

VCF5.0

Distinta materiali del software VMware Cloud Foundation 5.0

VCF 5.0 è focalizzato sulla fornitura delle versioni più recenti di Software Defined Data Center (SDDC) Manager, VMware vSphere 8.0u1 per la gestione dei carichi di lavoro, VMware vSAN 8.0u1 per lo storage scalabile, VMware NSX 4.1 per il networking e VMware vRealize LifeCycle Manager 8.10 ( Aria) per la gestione del cloud.

Miglioramenti del gestore SDDC di VCF 5.0

VMware Cloud Foundation 5.0 include domini dei carichi di lavoro SSO isolati, una nuova funzionalità che consente agli amministratori di configurare nuovi domini dei carichi di lavoro utilizzando un'istanza Single Sign On (SSO) separata. Ciò sarà utile per le grandi aziende che necessitano di isolamento del carico di lavoro e per i provider di servizi gestiti (MSP) che possono allocare domini del carico di lavoro a tenant diversi con i propri domini SSO. I domini SSO isolati sono configurati ciascuno con la propria istanza NSX e offrono la possibilità di configurare un provider di identità separato (Active Directory o LDAP).

Miglioramenti della scalabilità di VCF 5.0

Domini dei carichi di lavoro SSO isolati e scalabilità dei domini dei carichi di lavoro

Anche il dimensionamento del dominio del carico di lavoro aumenta da 15 a 25 quando si utilizzano domini del carico di lavoro isolati all'interno di un singolo VCF. Tuttavia, i domini dei carichi di lavoro configurati per utilizzare il dominio SSO a gestione condivisa sono ancora limitati a un massimo di 15 domini. La scalabilità aggiuntiva è possibile attraverso la parallelizzazione delle attività, riducendo il tempo necessario per aggiungere domini dei carichi di lavoro all'interno di un'istanza di VMware Cloud Foundation. Gli aggiornamenti a VMware Cloud Foundation 5.0 sono aggiornamenti diretti, guidati dal cliente, con skip-level dalle versioni VMware Cloud Foundation 4.3, 4.4 e 4.5.

Aggiornamenti diretti a VMware Cloud Foundation 5.0

Controlli preliminari sensibili al contesto e deriva della configurazione di SDDC Manager

SDDC Manager utilizza controlli preliminari per garantire che lo stack dell'infrastruttura sia pronto ad accettare l'aggiornamento desiderato. I flussi di lavoro integrati in VMware Cloud Foundation 5.0 garantiscono che la distribuzione venga aggiornata alla versione di VMware Cloud Foundation desiderata nell'ordine corretto, a partire dai componenti del dominio di gestione.

Con VCF 5.0, i controlli preliminari di SDDC Manager sono sensibili al contesto. Una volta installato o aggiornato SDDC Manager alla versione 5.0, gli amministratori possono scegliere di aggiornare i propri domini VMware Cloud Foundation a una versione di destinazione VMware Cloud Foundation 5.x più recente (ignorando le versioni in base alle necessità), in modo che gli amministratori possano eseguire un controllo preliminare rispetto a un versione specifica di VMware Cloud Foundation o eseguire un controllo preliminare di "Predisposizione generale degli aggiornamenti" per garantire la disponibilità generale della piattaforma.

Con VMware Cloud Foundation 5.0 SDDC Manager, gli amministratori possono visualizzare le modifiche alla configurazione impostate come parte dell'aggiornamento fornendo maggiore visibilità e aiutando gli amministratori a comprendere meglio le nuove funzionalità e capacità e l'impatto che queste potrebbero avere sulle loro distribuzioni.

Tieni presente che non tutte le soluzioni sono immediatamente disponibili per i download di VCF 5.0. Ad esempio, il supporto Dell VxRail per VCF 5.0 sarà presto disponibile e anche alcuni scenari greenfield o di aggiornamento potrebbero essere ritardati fino a una data successiva; rivedi le note sulla versione VCF 5.0 o contatta il team del tuo account per ulteriori informazioni.

Aggiornamenti vSphere

Nell'ambito della versione VCF 5.0, la distinta base del software che costituisce Cloud Foundation è stata aggiornata per includere le ultime versioni di vSphere e vSAN. vSphere 8.0u1 (inclusi ESXi e vCenter Server) e vSAN 8.0u1 includono molte nuove funzionalità e miglioramenti che Cloud Foundation 5.0 può sfruttare per migliorare le basi degli ambienti cloud privati.

vSphere 8.0u1 include diversi miglioramenti sfruttati da VMware Cloud Foundation 5.0. Con vSphere 8.0u1, i domini dei carichi di lavoro ricevono maggiore efficienza operativa, prestazioni migliorate per carichi di lavoro AI/ML di fascia alta e maggiore sicurezza in tutto l'ambiente.

vSphere 8.0u1 supporta fino a 32 dispositivi in modalità Passthrough per ottenere prestazioni migliori e aumentare le risorse GPU disponibili. Inoltre, vSphere 8.0u1 accelera le prestazioni delle applicazioni AI/ML con il supporto per NVIDIA NVSwitch (fino a 900 GB/s di velocità bidirezionale con NVLink su Hopper), collegando fino a 8 GPU per host e fino a 8 GPU alla stessa VM.

Hai bisogno di scalabilità più che di prestazioni grezze? vSphere 8 supporta 8vGPU per VM e vSphere Distributed Resources Scheduler (DRS) ora tiene conto dell'utilizzo della memoria del carico di lavoro nelle decisioni di posizionamento. DRS ora può posizionare i carichi di lavoro in modo ottimale considerando le esigenze di memoria del carico di lavoro e tenendo conto dei requisiti di larghezza di banda e latenza di DRAM e PMEM.

Skyline Health Diagnostics, la piattaforma diagnostica self-service di VMware, è integrata con vCenter Server. Skyline Health Diagnostics aiuta gli amministratori a diagnosticare problemi, risolvere errori e pianificare ed eseguire automaticamente controlli di integrità. Con vSphere 8.0u1, Skyline Health Diagnostics sarà integrato con vCenter fornendo agli amministratori un accesso più semplice. Questa integrazione consentirà di risparmiare tempo e migliorare la disponibilità del carico di lavoro, di ESXi e di vCenter negli ambienti Cloud Foundation.

Miglioramenti vSAN

vSAN 8.0u1 introduce miglioramenti per semplificare le operazioni quotidiane e consentire ai team di supporto di risolvere più rapidamente i problemi dei clienti. Sebbene vSAN Express Storage Architecture non sia attualmente supportata in VMware Cloud Foundation 5.0, molti altri miglioramenti di vSAN sono disponibili per i clienti Cloud Foundation.

Il servizio vSAN 8.0u1 Performance include ora il monitoraggio ad alta risoluzione dei parametri prestazionali. Gli intervalli di raccolta predefiniti per i parametri prestazionali, precedentemente visualizzati ogni minuto, vengono raccolti direttamente ogni 30 secondi, consentendo l'analisi delle prestazioni in tempo reale, semplificando il monitoraggio e accelerando la capacità di risoluzione dei problemi.

Anche il VM I/O Trip Analyser è stato migliorato in vSAN 8.0u1, con nuove funzionalità di pianificazione che consentono ai clienti di pianificare l'analisi su una VM: specificando l'ora del giorno, la durata e la frequenza. L'esecuzione della diagnostica a livello di codice consente una raccolta dati maggiore e migliore e può essere fondamentale per individuare problemi temporanei di prestazioni.

In vSAN 8.0u1, l'UX del modulo vSAN Skyline Health è stato riprogettato per includere una nuova dashboard di integrità che fornisce ai clienti una visualizzazione semplificata dello stato di integrità di ciascun cluster con una scorecard immediata. La dashboard porterà consapevolezza su eventuali problemi di salute, sulle aree di impatto e sui passaggi chiari per la risoluzione, fornendo allo stesso tempo un rapido accesso a risorse aggiuntive, come la Knowledge Base pertinente.

Sfruttare le funzionalità di NSX

NSX 4.1.0 aggiunge numerose nuove funzionalità e miglioramenti per la rete e la sicurezza virtualizzate, che possono essere sfruttati all'interno di un'implementazione VMware Cloud Foundation 5.0.

Riepilogo dei punti salienti di NSX 4.1.0

VMware Cloud Foundation 5.0 con supporto NSX 4.1.0 include miglioramenti della piattaforma come multi-tenancy per le risorse di rete e NAPP 4.0.1.1
Progetto Antrea è un progetto nativo di Kubernetes che implementa la policy di rete CNI e Kubernetes per fornire connettività di rete e sicurezza per i carichi di lavoro dei pod. NSX 4.1.0 introduce nuovi miglioramenti alla rete e alla sicurezza dei contenitori, consentendo la creazione di regole firewall con un mix di VM e oggetti di ingresso/uscita Kubernetes.
Ulteriori servizi di rete Layer 3 vengono resi disponibili a VMware Cloud Foundation Fabric attraverso l'implementazione del routing inter-VRF.
Sistema diagnostico online migliorato che contiene passaggi di debug per la risoluzione di problemi specifici.

Miglioramenti della rete e della sicurezza migliorati

VMware Container Networking con Antrea offre agli utenti immagini e file binari firmati, insieme al supporto aziendale completo per Progetto Antrea. VMware Container Networking si integra con i servizi gestiti Kubernetes per migliorare le policy di rete Kubernetes. Supporta inoltre carichi di lavoro Windows e Linux su Kubernetes su più cloud.

NSX 4.1.0 introduce nuovi miglioramenti alla rete e alla sicurezza dei contenitori, consentendo la creazione di regole firewall con un mix di VM e oggetti di ingresso/uscita Kubernetes. Inoltre, è possibile creare gruppi dinamici basati su tag NSX ed etichette Kubernetes, migliorando l'usabilità e la funzionalità dell'utilizzo di NSX per gestire i cluster Antrea.

Gli utenti possono sfruttare la possibilità di creare policy firewall che consentono e/o bloccano il traffico tra diverse macchine virtuali e pod Kubernetes in un'unica regola. Viene introdotto un nuovo punto di applicazione per includere tutti gli endpoint e l'applicazione corretta viene determinata in base alle destinazioni dei membri del gruppo di origine e di destinazione.

Migliore difesa contro gli attacchi informatici con la funzionalità NDR

Poiché gli attacchi di rete diventano sempre più comuni, diventa sempre più importante sfruttare le funzionalità di sicurezza più recenti. Distribuendo NSX 4.1.0 come parte di VMware Cloud Foundation 5.0, è possibile utilizzare nuove funzionalità di firewall distribuito e nuove funzionalità di rilevamento e risposta di rete (NDR).

La tecnologia di rilevamento e risposta della rete consente al team di sicurezza di visualizzare le catene di attacco condensando enormi quantità di dati di rete in una manciata di "campagne di intrusione". NDR ottiene questa visualizzazione aggregando e correlando eventi di sicurezza come intrusioni rilevate, oggetti sospetti e flussi di rete anomali.

Con l'accesso all'intera rete e alle tecnologie endpoint, VMware Contexa osserva e valuta ogni processo in esecuzione su un endpoint e ogni pacchetto che attraversa la rete. Le aziende di tutte le dimensioni possono fare affidamento su VMware Contexa per proteggere completamente utenti, endpoint, reti e carichi di lavoro.

Sistema diagnostico online migliorato

La diagnostica online fornisce runbook predefiniti contenenti passaggi di debug per risolvere un problema specifico. I playbook o i runbook per la risoluzione dei problemi sono passaggi o procedure seguiti per diagnosticare e risolvere i problemi in un sistema o un'applicazione. Sono progettati per fornire un approccio strutturato alla risoluzione dei problemi e contribuire a garantire che i problemi vengano risolti in modo rapido ed efficace.

Questi runbook possono essere richiamati dall'API e attiveranno le fasi di debug utilizzando la CLI, l'API e gli script. Dopo il debug verranno fornite le azioni consigliate per risolvere il problema e gli artefatti generati relativi al processo di debug potranno essere scaricati per ulteriori analisi. Il sistema diagnostico online aiuta ad automatizzare il debug e semplifica la risoluzione dei problemi.

Funzionalità di vRealize Suite

vRealize Operations (vROps) fornire una gestione predittiva e proattiva delle operazioni IT per ambienti privati, ibridi e multi-cloud in una piattaforma unificata. L'onboarding di VMware Cloud Foundation è stato semplificato per offrire agli utenti visualizzazioni e contesto più approfonditi sui prodotti di gestione per VMware Cloud Foundation. Per ottenere visibilità di tutti gli oggetti monitorati in vROps, la pagina di panoramica multi-cloud elenca tutti i VMware Cloud e i cloud pubblici disponibili per il monitoraggio da parte degli utenti. Funzionalità come i miglioramenti della pianificazione What-if-scenario e l'analisi dei costi del cloud VMware possono aiutare i clienti ad analizzare e confrontare i costi per tutti i loro oggetti ed eseguire scenari di pianificazione per l'ottimizzazione dei costi.

La portata dei dati generati dalle macchine è enorme e vRealize Operations per Log Insights (vRLI) offre una risoluzione dei problemi completa a 360 gradi che combina metriche, registri e numerose integrazioni. La pagina Webhook è stata migliorata per fornire un flusso di lavoro coerente, ad esempio definizioni e report degli avvisi. I registri forniscono opportunità di gestione dei costi per SaaS e configurano avvisi per aiutare a gestire i costi di fatturazione. Altri aggiornamenti per SaaS includono la gestione dei log federati, pacchetti di contenuti e nuove API.

vRealize Operations per Network Insights (vRNI) fornire ai clienti un semplice strumento di gestione della rete end-to-end per monitorare in modo sicuro il flusso di dati nell'intera infrastruttura. Il rilevamento automatico della rete è una delle nuove funzionalità di vRNI, che consente di rilevare automaticamente dispositivi come switch, router e firewall sull'intera rete. I miglioramenti dell'usabilità per la risoluzione guidata dei problemi di rete includono widget per informazioni sulla risoluzione dei problemi, grafici delle metriche aggiornati e azioni dell'albero delle dipendenze come filtro ed estensione. Nuovi parametri di rete per le interfacce pNIC host ESXi e i core CPU del piano dati NSX-T Edge migliorano ulteriormente la risoluzione dei problemi.

vRealize Automazione (vRA) consente ai team IT di rimuovere le inefficienze dei processi attraverso l'automazione end-to-end. vRA ora supporta azioni personalizzate e predefinite in esecuzione sulla stessa risorsa o distribuzione.

vRealize Suite Lifecycle Manager (vRSLCM) include l'integrazione tra i prodotti vRealize Suite. vRLI può eseguire la configurazione dell'inoltro dei registri da altri prodotti vRealize Suite a vRLI. Gli utenti possono attivare o disattivare i controlli di integrità per i prodotti vRealize Suite in vRSLCM. Se l'aggiornamento vRA non riesce, una funzione di ripristino automatico riporta l'appliance allo stato di funzionamento precedente.

Pagina del prodotto VMware Cloud Foundation 5.0

Interagisci con StorageReview