vSphere 7.0 の新機能トップ 10

vSphere 7.0 では、VMware は vSphere スイートに革新的なアプローチを採用し、Kubernetes コンテナ管理プラットフォームと統合し、いくつかの更新と機能を追加しました。最も便利な新機能には、vCenter Server プロファイル、Lifecycle Manager、Trust Authority などがあります。

最も機能的で革新的な vSphere 7.0 の機能 10 個を見てみましょう。

[[349717]]

Kubernetesとの統合

管理者は vSphere with Kubernetes を使用して、同じユーザー インターフェイスから VM ワークロードとコンテナ ワークロードの両方を管理できるようになりました。このアプローチにより、アプリケーション開発者は使い慣れたツールとインターフェース (Kubernetes など) を使用でき、vSphere 管理者は使い慣れたツールとインターフェースを通じて vSphere と Kubernetes の両方のインフラストラクチャを管理できます。

VMware は VMware Cloud Foundation を通じてのみ Kubernetes 管理を提供します。スーパーバイザー クラスタの一部として使用する予定の ESXi ホストの場合は、Kubernetes アドオン ライセンスを含む VMware vSphere 7 Enterprise Plus ライセンスをそれらの ESXi ホストに割り当てる必要があります。

vCenter Server プロファイル

サーバー プロファイルを使用すると、vCenter Server 構成を再利用して、大規模な展開全体で一貫性を維持できます。構成をインポートおよびエクスポートして、異なる vCenter Server ノード間で構成を複製できます。

この機能により、vCenter Server 間のバージョン管理が可能になり、必要に応じて最新の正常な構成にすばやく復元できるようになります。サーバー プロファイルは、vCenter サーバーの構成を標準の JSON ファイルとしてエクスポートします。 API は、開発者センターのデバイス API から見つけることができます。

複数の帰郷

これまで、vCenter サーバーは 2 つの IP アドレスを持つことができませんでした。 VCenter Server 7.0 では、2 つ以上のネットワーク インターフェイス カード (NIC) と複数の IP アドレスをサポートできるようになりました。 VMware によれば、vCenter Server は最大 4 つの NIC をサポートできます。複数の IP アドレスを持つことが便利な状況は数多くあります。たとえば、別のバックアップ ネットワークが必要で、vCenter Server にアクセスするために別の IP アドレスが必要な場合などです。

ただし、vCenter Server Appliance に 2 番目の NIC を追加すると、その NIC は vCenter High Availability 機能用に予約されます。 vCenter Server で別のネットワークを使用するには、3 番目の NIC を追加する必要があります。

vCenter ライフサイクルマネージャー

VMware は以前、ESXi ホスト、クラスタ、および vCenter Server の更新管理を可能にするために vSphere Update Manger を使用していました。 VMware はこのコンポーネントの名前を vSphere Lifecycle Manager (vLCM) に変更しました。 VLCM は、サーバーのハードウェアを一貫性を保ち、最新の状態に保ちます。

また、以前 VMware Update Manager に含まれていた機能もサポートしますが、OEM が提供するサーバー ファームウェアを最新の状態に保つための新しい望ましい状態モデルが追加されています。 vLCM のその他の新機能は次のとおりです。

• クラスター ソフトウェア管理 - 望ましい状態イメージの使用。
• VMware 互換性ガイドおよび vSAN ハードウェア互換性リストに従ってホスト ハードウェアを検証します。
• ファームウェアの自動更新機能

名前が変更された新しい vLCM により、VMware 管理者は大規模な vSAN クラスター全体のファームウェアとドライバーの組み合わせをより細かく制御できるようになります。ただし、vSAN クラスタが同一で​​ない場合 (つまり、同じファームウェアとドライバーを実行する同じストレージ カードを使用している場合)、パフォーマンスまたは安定性の問題が発生する可能性があります。

VMware 仮想ハードウェア 17

Virtual Hardware 17 では、以前のバージョンにはなかったいくつかの機能が vSphere に追加されています。新しい仮想ハードウェアは vSphere 7.0 でのみ構成できます。最も重要な 2 つの新機能は次のとおりです。

• 仮想ウォッチドッグ タイマーは、クラスター内のゲスト監視をサポートします。この機能は、Microsoft Cluster アプリケーションに特に役立ちますが、他のクラスター アプリケーション (データベースなど) にも役立ちます。
• Precision Time Protocol を使用すると、仮想マシンをミリ秒未満の精度で構成できます。このプロトコルを使用することで、金融や科学アプリケーションなど、それを必要とするアプリケーションで非常に低いレイテンシを実現できます。 VM に高精度クロック デバイスを追加するには、ゲスト デバイスを追加してアクティブ化し、ホスト上の ESXi サービスがアクティブ化されていることを確認する必要があります。

vSphere 信頼機関

VSphere Trust Authority は、ハードウェアに直接統合された Trusted Platform Module を通じて企業のセキュリティを強化するセキュリティ機能のセットです。

機能の大部分は、「Trusted Platform Module」と呼ばれるハードウェア モジュールに依存しています。これは、ハードウェア メーカーから注文し、コンソールを初めて接続したときに接続される、暗号化署名されたチップです。

VSphere 7.0 スケーラブル共有

vSphere 6.7 以前では、管理者は各リソース プールで実行されている VM の数に基づいてのみリソース プールの設定を調整できました。 VSphere 7.0 のスケーラブル共有機能は、リソース プールの設定を自動的に調整します。

スケーラブルな共有を有効にすると、分散リソース スケジューラ (DRS) は、内部の VM の数を考慮して各リソース プールを確認し、各リソース プールの優先順位も調査します。これらの要素に基づいて、スケーラブル共有は、優先順位と各プール内の VM の数に応じて各プール内のリソースを割り当てます。

DRSの改善

DRS には、環境内の VM の DRS スコアを計算し、VM DRS スコアが最も高いホストに VM を自動的に移動する新しいロジックが組み込まれています。 DRS スコアは、ホスト上で実行されている VM の数、メモリ、CPU 消費量などのホストのデータに基づいて計算されます。このスコアは 1 分ごとに計算されます (以前のバージョンでは 5 分ごとに計算されていました)。これにより、より詳細なレベルでリソースを最適化できるようになります。

改良された DRS は、ESXi ホストの使用よりも、VM 上で実行されるワークロードに重点を置いています。

アイデンティティフェデレーション

アイデンティティ フェデレーションを追加するか、シングル サインオン (SSO) を使用して既存の Active Directory 認証を維持するかを選択できます。アイデンティティ フェデレーションは、vSphere 環境で認証するための新しい方法を提供します。

このオプション機能を構成する場合、vSphere Client は外部認証を使用する必要があります。 Identity Federation バージョン 1.0 は、Microsoft Active Directory Federation Services のみをサポートします。ただし、VMware SSO はまだ存在しており、インストール時に vSphere はそれをデフォルトの認証サービスとして使用します。

VM テンプレートのチェックインとチェックアウト

テンプレートをチェックインおよびチェックアウトすることで、異なるバージョンのテンプレートの単一のコピーを維持できます。従来の VM テンプレートを作成してライブラリにコピーした後、テンプレートから VM をチェックアウトして編集し、テンプレートをコンテンツ ライブラリに再度チェックインして変更を保存できます。

VM の仮想ハードウェアまたはコンテンツに少なくとも 1 つの変更を加えると、テンプレートの変更のバージョン番号を確認できます。各バージョンに何が含まれているかを知るには、テンプレート VM へのさまざまな変更に注釈を付ける必要があります。古いバージョンに戻したり、不要になったバージョンを削除したりできます。