VMware vSphere 8 Update 3 新增功能
作者主頁：sysin.org
vSphere 8.0 Update 3 已於 2024-06-25 釋出，讓我們先來了解一下其新增功能。
- VMware vSphere 8.0 Update 3 下載 - 企業級工作負載平臺
又到了這個時候了！是時候對 vSphere 8 進行另一次功能豐富的更新了。隆重推出 vSphere 8 Update 3。閱讀我們的 vSphere 8 Update 3 公告。
新增到之前的 Update 2、Update 1 和初始版本。您可以在下面連結的文章中閱讀這些版本。
2023 年 8 月 22 日
VMware vSphere 8 Update 2 新增功能
又到了釋出最新 vSphere 版本的時候了。隆重推出 vSphere 8 更新 2。
2023 年 3 月 14 日
VMware vSphere 8 Update 1 新增功能
VMware vSphere 8 Update 1 是企業工作負載平臺，可為本地工作負載帶來雲的優勢。它透過基於 DPU 和 GPU 的加速來增強效能，透過 VMware Cloud Console 提高運營效率，與附加混合雲服務無縫整合，並透過與虛擬機器一起執行容器的企業級整合 Kubernetes 執行時加速創新。
2022 年 8 月 30 日
VMware vSphere 8 新增功能
VMware vSphere 8 是企業工作負載平臺，可為本地工作負載帶來雲的優勢。它透過基於 DPU 和 GPU 的加速來增強效能，透過 VMware Cloud Console 提高運營效率，與附加混合雲服務無縫整合，並透過與虛擬機器一起執行容器的企業級整合 Kubernetes 執行時加速創新。
生命週期管理
這是對 vSphere 生命週期管理主要領域及其功能以及突出顯示的新 vSphere 8 Update 3 功能的快速概述。
vCenter 減少停機時間
- 現在，以最短的停機時間修補和更新 vCenter 包括完整的拓撲支援和自動執行切換階段的能力。
vSphere 生命週期管理器
- 管理 vSphere 叢集和獨立主機的軟體、驅動程式和韌體堆疊，現在包括 vSphere Live Patch、增強的映像自定義以及對雙 DPU 配置的支援。
vSphere 配置檔案
- 現在管理 vSphere 叢集的配置，包括使用基準（以前稱為 Update Manager）對叢集的支援，但尚未轉換為使用 vSphere Lifecycle Manager 的叢集映像。現在支援 vSphere 8 U3 中的基線管理叢集。
vSphere 實時補丁
藉助 vSphere 8.0 Update 3，我們可以解決虛擬機器執行環境 (vmx) 中的關鍵錯誤，而無需重新啟動或撤離整個主機。修復的示例包括虛擬裝置空間中的修復。
作為主機修復過程的一部分，虛擬機器可以快速暫停恢復 (FSR)。這對於大多數虛擬機器來說不會造成干擾。虛擬機器 FSR 是一種無中斷操作，在向已啟動的虛擬機器新增或刪除虛擬硬體裝置時已在虛擬機器操作中使用。
vSphere Lifecycle Manager 合規性掃描將報告與 FSR 不相容的虛擬機器及其原因。
以下示例顯示瞭如何應用 vSphere Live 補丁：
- 主機進入部分維護模式
- 已載入新安裝版本
- 新安裝修訂版已修補
- 虛擬機器快速掛起恢復以使用已修補的掛載修訂版
某些虛擬機器與 FSR 不相容 (sysin)。配置了 vSphere Fault Tolerance 的虛擬機器、使用直接路徑 I/O 和 vSphere Pod 的虛擬機器無法使用 FSR，需要手動修復。手動修復可以透過遷移虛擬機器或重新啟動虛擬機器來完成。
不支援 FSR 的虛擬機器包括配置了 vSphere Fault Tolerance 的虛擬機器、配置了虛擬機器 DirectPath I/O 裝置的虛擬機器、vSphere Pod（容器 Pod）。
這些虛擬機器必須使用 vSphere vMotion 手動遷移或重新啟動以獲取新的已修補的 vmx 例項。
有關 vSphere Live Patch 的詳細資訊，請參閱本文。
2024 年 6 月 25 日
vSphere 實時補丁
藉助 vSphere 8.0 Update 3，我們可以解決虛擬機器執行環境 (vmx) 中的關鍵錯誤，而無需重新啟動或撤離整個主機。
部分維護模式
部分維護模式是每個主機在執行 vSphere Live Patch 修復任務時將進入的自動狀態。
這種特殊狀態允許現有 VM 繼續執行，但不允許在主機上建立新 VM 或將 VM 遷移到主機或從主機遷移。
增強的映像定製
vSphere Lifecycle Manager 映像可以在 vSphere 8 Updated 3 中進一步自定義。
在基本 ESXi 版本中，可以從映像中刪除 VMware Host Client (ESXi UI) 和 ESXi VM Tools (VMware Tools) 元件。
當存在供應商外掛時，屬於供應商外掛的某些元件也可以從最終映像中省略 (sysin)。這還包括保留現有驅動程式版本的能力，而不是在較新的供應商外掛包中採用較新的驅動程式。
客戶應與供應商驗證是否支援保留現有驅動程式。
這允許透過刪除一些非必要的元件來減小最終影像的尺寸。這在遠端和/或邊緣用例中非常有用，可以減少必須透過網路傳輸的 ESXi 主機的整體映像負載。
雙 DPU 支援
vSphere 8 Update 3 中的 vSphere Lifecycle Manager 支援雙 DPU 配置。與單個 DPU 配置類似，vSphere Lifecycle Manager 將修復兩個 DPU ESXi 版本並確保所有版本保持相同版本。
vCenter 減少停機時間更新
vCenter 減少停機時間更新支援所有 vCenter 部署拓撲。
- 自我管理：vCenter VM 自行管理。
- 非自我管理：vCenter VM 由不同的 vCenter 管理。
- 增強型連結模式：參與同一 SSO 域的兩個或多個 vCenter 例項。
- vCenter HA：為 vCenter High Availability 配置的 vCenter 例項。
使用縮短的停機時間更新執行 vCenter 更新時，可以使用自動切換 (sysin)。切換階段將立即開始，並需要大約 2-5 分鐘的服務停機時間。
您可以繼續手動啟動切換階段，以準確控制切換階段和短暫停機的發生時間。
有關 vCenter 減少停機時間更新的詳細資訊，請參閱這些文章。
2024 年 6 月 25 日
vCenter 減少了 vSphere 8 Update 3 中的停機時間
在 vSphere 8 Update 3 中，vCenter 減少停機時間更新支援所有 vCenter 部署拓撲和自動切換。
2023 年 9 月 29 日
vSphere 8 U2 中的 vCenter 減少停機時間更新
減少停機時間更新使用基於遷移的方法從一個版本的 vCenter 遷移到較新版本的 vCenter。
vSphere 硬體
vSphere 分散式服務引擎的雙 DPU 支援
vSphere 8 Update 3 為 vSphere Distributed Services Engine 新增了雙 DPU 支援。雙 DPU 可用於兩種配置。
高可用性 DPU 配置
第一種配置在主用/備用高可用性中使用兩個 DPU。如果其中一個 DPU 發生故障，此配置可提供冗餘。
在 HA 配置中，兩個 DPU 都分配給同一個 NSX 支援的 vSphere Distributed Switch (sysin)。
例如，DPU-1 連線到 vSphere Distributed Switch 的 vmnic0 和 vmnic1，DPU-2 連線到同一 vSphere Distributed Switch 的 vmnic2 和 vmnic3。
增加網路解除安裝能力
第二種配置使用兩個 DPU 作為獨立的 DPU。每個 DPU 都連線到一個單獨的 vSphere Distributed Switch。
此配置中的 DPU 之間沒有故障轉移。本質上，此配置與單個 DPU 配置相同，您現在可以將兩個 DPU 每個連線到自己的 vSphere Distributed Switch，從而增加每個 ESXi 主機的解除安裝容量。
英特爾® 至強® CPU Max 系列支援
利用 Intel 的最新硬體加速功能來實現在 vSphere 上執行的高效能運算工作負載。
藉助英特爾至強 CPU Max 系列 (sysin)，加速 AI/ML 工作負載和其他高效能運算 (HPC) 應用程式需求。
英特爾至強 CPU Max 系列利用 CPU 本身嵌入的高頻寬記憶體 (HBM)。
Intel Sapphire Rapids 系列（包括非 HBM sku）包括 4 個離散片上加速器
目前，Intel 已經開發並提供了 2 個專門針對 QAT 和 DLB 的原生 vSphere 驅動程式。
帶有 GPU 的 vSphere
vSphere 8 中的 vGPU 配置檔案
在早期 vSphere 版本中，ESXi 主機上的所有 NVIDIA vGPU 工作負載必須使用相同的 vGPU 配置檔案型別和 GPU 記憶體大小。現在情況已不再是這樣了。
現在，您可以將具有不同 vGPU 配置檔案型別的工作負載分配給同一物理 GPU，從而有助於更好地消耗 GPU 資源。配置檔案的記憶體大小也可能不同（vSphere 8 Update 3 中的新增功能）。
GPU 媒體引擎 (ME) 還可以分配給 vGPU 配置檔案（vSphere 8 Update 3 中的新增功能）。
在以前的版本中，GPU 媒體引擎僅在消耗整個物理 GPU 時才可用。媒體引擎可以呈現給較小的 MIG（多例項 GPU）配置檔案。
在當前的硬體中，通常只有一個媒體引擎。在單個物理 GPU 上，只有一個 vGPU 配置檔案可以使用媒體引擎。媒體引擎無法在使用同一物理 GPU 的多個 vGPU 配置檔案/vGPU VM 之間共享。
叢集級GPU監控
在 vSphere Client 中一目瞭然地檢視 GPU 計算和 GPU 記憶體消耗。
vSphere Client 在群集摘要選項卡上顯示一個新磁貼 (sysin)，顯示當前正在使用的 GPU 資源的概述以及群集可用的物理 GPU 裝置總數。
叢集效能概覽圖表顯示叢集的 GPU 計算和 GPU 記憶體利用率的歷史和實時檢視。
vGPU 的 vSphere DRS 設定
輕鬆啟用啟用 vGPU 的虛擬機器的虛擬機器移動性
啟用 vGPU 的虛擬機器的 vSphere DRS 設定可以在叢集 DRS 設定中輕鬆控制。
啟用並定義啟用 vGPU 的虛擬機器自動 DRS 遷移的機器停止時間限制。
支援 vGPU 的虛擬機器的虛擬機器移動性允許在修復事件期間自動從主機中撤出 vGPU 虛擬機器，從而簡化支援 GPU 的叢集的生命週期管理。
可用性和彈性
嵌入式 vSphere 叢集服務
vSphere Cluster Service (vCLS) 進行了重新架構，以使用更少的資源、消除儲存佔用空間並消除與 vCLS 部署相關的問題。
嵌入式 vCLS 虛擬機器沒有儲存空間，並且完全在主機記憶體中執行 (sysin)。ESXi 主機直接啟動嵌入式 vCLS 虛擬機器。沒有從 vCenter 推送的 OVF 部署，並且不再涉及 EAM (ESX Agent Manager)。
使用嵌入式 vCLS 時，每個叢集的 vCLS 虛擬機器數量也從最多三個虛擬機器減少到兩個虛擬機器。單節點叢集將使用單個嵌入式 vCLS 虛擬機器，而兩個或更多主機的叢集將使用兩個嵌入式 vCLS 虛擬機器。
您可以從 vSphere 叢集的摘要選項卡輕鬆識別叢集服務型別。
使用新的嵌入式 vCLS 報告的叢集。例如，vSphere 8 U2 叢集會報告叢集服務型別“vCLS”。
有關嵌入式 vSphere 叢集服務的詳細資訊，請參閱這些文章。
2024 年 6 月 25 日
嵌入式 vSphere 叢集服務概述
在 vSphere 8.0 Update 3 中，我們引入了 嵌入式 vSphere 叢集服務 （嵌入式 vCLS）。基於 CRX 技術並在系統級別進行管理，我們致力於減少對日常運營的影響，同時保持完全相容性。
2024 年 6 月 28 日
嵌入式 vSphere 叢集服務深入探究
在 vSphere 8.0 Update 3 中，VMware 釋出了稱為嵌入式 vCLS 的功能的更新版本，旨在簡化 vCLS 虛擬機器的部署和管理。
vSphere 容錯 Metro 叢集支援
配置了 vSphere Fault Tolerance 的虛擬機器支援延伸/城域叢集。
只需在虛擬機器上啟用容錯時選中“啟用 Metro Cluster 容錯”核取方塊並選擇適當的主機組即可。
主 FT 虛擬機器放置在主機組站點上，輔助虛擬機器自動放置在相反的站點上。
如果執行主 FT VM 的主機發生故障，輔助 FT VM 將按預期接管。選擇與發生故障的 FT 虛擬機器位於同一站點內的另一臺主機來重新建立 FT，同時保持兩站點放置。
如果整個站點發生故障，受影響的虛擬機器將在沒有 FT 保護的情況下繼續執行，直到故障站點恢復。
工作負載
CPU C 狀態虛擬化
能源效率對於電信和 VRAN（虛擬無線接入網路）基礎設施非常重要。vSphere 8 Update 3 允許在工作負載內虛擬化和管理物理 CPU C 狀態。
當應用程式和程序空閒時，工作負載可以請求物理核心進入節能模式 (sysin)，例如 C-State 6。
當工作負載需要時，可以重新啟用 CPU 以獲得最佳效能。需要 Cascade Lake 和更新的 Intel CPU 以及 Guest OS intel_idle 驅動程式。
從內容庫部署時自定義虛擬硬體
從內容庫部署的 OVF/OVA 模板可以在部署嚮導期間（而不是部署後）自定義其硬體。
這使得裝置和模板虛擬硬體定製得以簡化，並確保為工作負載新增和配置所需的硬體元件。
虛擬機器禁用操作
第一和第三方解決方案會在某些活動期間禁用某些 vSphere 操作，例如遷移操作 (sysin)。例如，虛擬機器備份解決方案可能會在備份任務正在進行時禁用虛擬機器使用 vMotion 遷移的能力，以防止任務失敗。
任務完成後，應重新啟用禁用的方法/操作。但是，在某些情況下，該方法可能無法重新啟用。
在 vSphere 8 Update 3 中，管理員可以輕鬆地從 vSphere Client 重新啟用操作。
安全與合規性
vSphere Identity Federation 中的 PingFederate 支援
vSphere 現在支援 PingFederate 作為外部身份提供商。
在 vSphere 7 和 8 的整個生命週期中，我們一直在新增更多方法來向 vSphere 引入現代身份驗證。我們系列的最新成員是對 PingFederate 的支援，加入 Entra ID、Okta 和 ADFS 支援，使 vSphere 在處理身份和訪問控制方面非常靈活。
TLS 和密碼套件配置檔案支援
使用 API 使用基於配置檔案的方法快速配置最佳實踐和現代 TLS 密碼。配置檔案或使用 PowerCLI。
現在有一種簡單的方法來配置將透過稽核的密碼 (sysin)，只需啟用 TLS 配置檔案即可。
目前只有一個配置檔案，名為 NIST_2024，您可以透過 API 呼叫、配置配置檔案或 PowerCLI 指令碼來設定它，坦率地說，這是最簡單的。
《vSphere 8 安全配置指南》中提供了有關如何執行此操作的示例。並且您需要重新啟動 ESXi 主機才能使其生效，因此您可以在修補之前執行此操作！
安全配置指南和基線
安全配置指南針對 vSphere 8 Update 3 進行了更新，幷包含針對 vSAN 8 Update 3 的指南。
開啟傳輸中資料保護，開啟靜態資料加密，就完成了。事實上，這是 vSAN 與其他儲存解決方案之間的巨大區別：啟用高階安全性非常容易。這是一個核取方塊，而不是一個多年專案。
SCG 中有一些新內容，從新的 TLS 配置檔案到一些有關控制 VM 啟動選項的指南。
它還具有 STIG 指南、PCI DSS 4.0 指南和基線之間易於使用的比較，因此您可以準確地看到這些合規性框架的基線有何不同。
現在有指令碼可以稽核和修復指南中的大部分內容，因此設定新環境的客戶可以快速完成工作，稽核員也可以捕獲輸出以供記錄。
vSphere IaaS 控制平面
有關 vSphere IaaS 控制平面的所有新增功能，請參閱本文 vSphere IaaS 控制平面的 vSphere Update 3 中有哪些新增功能？
2024 年 6 月 21 日
vSphere IaaS 控制平面的 vSphere Update 3 有哪些新增功能？
在我們深入研究新功能之前，讓我們先從名稱開始；什麼是 vSphere IaaS 控制平面？我們已將宣告式 API 嵌入到 vSphere 中，為消費者提供現代 IaaS 體驗 (sysin)。vSphere IaaS 控制平面建立在我們在 vSphere with Tanzu 中所做的工作的基礎上，並透過新的 IaaS 集對其進行了擴充套件能力。
vSphere 儲存
有關 vSphere 核心儲存的所有新增功能，請參閱本文 vSphere 核心儲存有哪些新增功能？
2024 年 5 月 7 日
vSphere 8 核心儲存的新增功能
vSphere 8 Update 3 vSphere 8 中的每個更新都新增了眾多功能，以幫助客戶提高規模、彈性和效能。在 vSphere 8 Update 3 中，我們透過一些新的增強功能和非常令人興奮的新 vVol 功能延續了這一勢頭！繼續將主要工程重點放在 vVol 和 NVMe-oF 上，我們還確保 VMware Cloud Foundation 支援兩者。
提醒事項
升級計劃
vSphere 8 最初於 2022 年 10 月釋出，在第一年中出現了兩次重大更新。vSphere 8 Update 3 延續了功能豐富的更新趨勢，於 2024 年 6 月 25 日釋出 (sysin)。現在是提醒您的好時機，vSphere 7 計劃於 2025 年 4 月終止一般支援 (EOGS)。如果您尚未計劃升級和/或遷移到 vSphere 8，請開始計劃。
檢視 vSphere 8 升級活動路徑和 修補 VMware vSphere 的最佳實踐文章瞭解更多資訊。
棄用和刪除
隨著技術的變化，加班功能在 vSphere 中已棄用，我們會根據客戶的需求進行調整。除了之前在 vSphere 8 中宣佈的棄用和刪除之外，Update 3 還宣佈棄用 vSphere Trust Authority 以及 針對 IO 延遲使用 Storage DRS 和 Storage IO Control。請參閱 vCenter和 ESXi 8 Update 3 發行說明。有關棄用的完整列表，
vSphere 8 中仍支援已棄用的功能，但未來的主要版本將不再支援。
下載 vSphere 8.0U3
VMware vSphere 8 Update 3 下載：
- VMware vSphere 8.0 Update 3 下載 - 企業級工作負載平臺
本站定製映象：
- VMware ESXi 8.0U3 macOS Unlocker & OEM BIOS 標準版和廠商定製版
- VMware ESXi 8.0U3 macOS Unlocker & OEM BIOS 整合網路卡驅動和 NVMe 驅動 (整合驅動版)