Notas da versão do VMware Cloud Director 10.3.2.1

VMware Cloud Director 10.3.2.1 \| 17 MAR 2022 \| Compilação 19473805 (compilação instalada 19473806) Verifique se há adições e atualizações para estas notas da versão.

VMware Cloud Director 10.3.2.1 | 17 MAR 2022 | Compilação 19473805 (compilação instalada 19473806)

Verifique se há adições e atualizações para estas notas da versão.

Novidades

A versão de patch do VMware Cloud Director 10.3.2.1 fornece correções de bugs, atualiza o sistema operacional base do dispositivo do VMware Cloud Director e os componentes de código-fonte aberto do VMware Cloud Director.

Requisitos do sistema e instalação

Para obter informações sobre os requisitos do sistema e as instruções de instalação, consulte Notas da versão do VMware Cloud Director 10.3.

Documentação

Para acessar o conjunto completo de documentação do produto, acesse a Documentação do VMware Cloud Director.

Versões anteriores do VMware Cloud Director 10.3.x

Notas da versão do VMware Cloud Director 10.3.2a

Notas da versão do VMware Cloud Director 10.3.1

Notas da versão do VMware Cloud Director 10.3

Problemas resolvidos

Criar um vApp a partir de um modelo do vApp em um VDC de provedor diferente do provedor original pode corromper o modelo do vApp

Ao criar um vApp a partir de um modelo do vApp, se os vApps de origem e de destino residirem em VDCs de provedor apoiados por diferentes instâncias do vCenter Server, o modelo do vApp poderá ficar corrompido. Se o modelo do vApp ficar corrompido, ele aparecerá com um status inconsistent, e as VMs no modelo mostrarão incorretamente as informações do host e do repositório de dados do VDC de provedor de destino.
Usar a API moveVApp para mover um vApp configurado com uma rede do vApp roteada ativada para fornecer serviços de firewall resulta em uma mensagem de erro Internal Server Error

Em um vApp configurado com uma rede vApp roteada, se você adicionar uma regra de firewall que contenha máquinas virtuais nas células Origem, Destino ou e em ambas as células Origem e Destino, ocorrerá uma falha com uma mensagem de erro ao mover esse vApp executando a operação de API vdc/action/moveVAppInternal Server Error.
O uso da operação de API moveVApp para mover um vApp desligado configurado com uma rede do vApp roteada remove a regra de firewall de rede do vApp e as configurações de regras de direcionamento de porta

Se você desligar um vApp configurado com uma rede do vApp roteada, mover esse vApp executando a operação de API vdc/action/moveVApp removerá a regra de firewall de rede do vApp e as configurações de regras de direcionamento de porta.
Falha no uso da operação de API moveVApp com uma mensagem de erro para mover um vApp com uma rede roteada para um VDC de organização com suporte do NSX Data Center for vSphere

Se um vApp contiver várias VMs conectadas a uma rede roteada, se você mover o vApp de um VDC de organização com suporte do NSX-T Data Center para um VDC de organização com suporte do NSX Data Center for vSphere executando a operação de API do vdc/action/moveVApp, ocorrerá uma falha na solicitação com uma mensagem de erro Internal Server Error.
Falha ao abrir o console Web de uma máquina virtual

Quando você tenta se conectar ao console Web de uma VM, uma nova guia do navegador é aberta, mas o console da VM não é iniciado.
Se você migrar uma VM, um vApp ou um disco independente para uma instância do vCenter Server que usa certificados bem assinados, a migração falhará

Ao tentar migrar uma VM, um vApp ou um disco independente de uma instância vCenter Server para outra que usa certificados bem assinados, a migração falha. O problema ocorre ao usar a interface do usuário do VMware Cloud Director e as solicitações de API, como recompose, migrateVms, moveVApp e assim por diante.
A interface do usuário e as tarefas do VMware Cloud Director estão lentas para carregar e concluir

A comunicação do barramento de mensagens do Artemis não está funcionando e, quando você aciona operações da interface do usuário, eles podem levar até 5 minutos para serem concluídas ou podem atingir o tempo limite. Os problemas de desempenho podem afetar operações, como ligar VMs e vApps, criar VDC de provedor, implantar vApp, etc.

Problemas conhecidos

Novo - A publicação de um fluxo de trabalho do vRealize Orchestrator na biblioteca de serviços do VMware Cloud Director falha com uma mensagem de erro

Quando você tenta publicar um fluxo de trabalho do vRealize Orchestrator, a operação falha com uma mensagem de erro 500 Server Error.

Isso acontece porque a API retorna um grande número de links para cada tenant individual ao qual o fluxo de trabalho é publicado e causa um estouro nos cabeçalhos HTTP.

Solução alternativa: Para publicar o fluxo de trabalho, use CURL ou POSTMAN para executar uma solicitação de API com um limite maior de tamanho de cabeçalho HTTP.
Novo - Configurar o modo IP para uma NIC de VM como Estático – Manual com endereço IPv4 resulta em uma mensagem de erro

Para uma VM nova ou existente, se você tentar configurar o modo IP como Estático – Manual com um endereço IPv4, a validação falhará com uma mensagem de erro. <IP-address> is not a valid IPv6 address.

Solução alternativa: Defina o modo IP da VM como Estático - Pool de IPs, atribua o endereço IPv4 e alterne o modo IP de volta para Manual.
Novo - Quando você usa a UI do VMware Cloud Director para criar uma nova VM com uma política de colocação, todas as máquinas virtuais que fazem parte do grupo de VMs definido na política de colocação usada podem desaparecer

Quando você usa a UI do VMware Cloud Director para criar uma nova VM que usa uma determinada política de colocação, todas as máquinas virtuais listadas no grupo de VMs definido na política de colocação usada podem desaparecer do grupo de VMs.

Solução alternativa: Quando as VMs são excluídas do grupo, elas ficarão fora de conformidade com a política de colocação que você usou para criar a nova VM. Para restaurar as VMs para o grupo, torne cada uma delas compatível manualmente com a política de colocação usada.
Novo - As operações do VMware Cloud Director, como ligar e desligar uma VM, levam mais tempo para serem concluídas

As operações do VMware Cloud Director, como ligar ou desligar uma VM, levam mais tempo para serem concluídas. A tarefa exibe um status de Starting virtual machine e nada acontece.

O arquivo de log jms-expired-messages.logs exibe um erro.

RELIABLE:LargeServerMessage & expiration=

Solução alternativa: Nenhuma.
Novo - Uma VM com o modo IP definido como DHCP pode não ser capaz de se conectar a uma rede externa

Se uma VM com o modo IP definido como DHCP estiver conectada a uma rede do vApp que usa o encaminhamento de portas, a VM não poderá se conectar a uma rede externa. Isso acontece porque, em VDCs de organização com suporte do NSX, habilitar o mascaramento de IP para uma rede do vApp não cria uma regra de SNAT correspondente na borda do vApp no NSX para permitir o acesso de saída para uma VM sem um IP estático.

Solução alternativa: Adicione à rede do vApp um segundo vApp com um IP estático e uma regra de DNAT explícita que permita o acesso da rede externa à rede do vApp.
Novo - Falha na migração de uma VM conectada a uma rede externa com suporte do vSphere entre pools de recursos

Se uma VM estiver conectada a uma rede externa com suporte de várias redes do vSphere e você tentar migrar a VM entre pools de recursos, ocorrerá uma falha na operação se os pools de recursos de origem e destino tiverem suporte de clusters de host diferentes e se o pool de recursos de destino não tiver acesso à rede externa à qual a VM foi originalmente conectada.

Solução alternativa: Nenhuma.
Personalizações do SO convidado, como nome do host e rede, não funcionam para o SO AlmaLinux

Se você implantar um modelo do AlmaLinux, o VMware Cloud Director ignorará o nome do host e as configurações de rede, mesmo quando você força as personalizações de convidado.

Solução alternativa: Edite o arquivo /etc/redhat-release para substituir AlmaLinux por CentOS Linux.
Novo - Não é possível criar modelos de VDC do VMware Cloud Director em ambientes de serviço do VMware Cloud Director

O serviço do VMware Cloud Director não oferece suporte a modelos de Datacenter Virtual (VDC). Você pode usar modelos de VDC em ambientes com VDCs de provedor com um tipo de provedor de rede NSX ou um tipo de provedor NSX Data Center for vSphere. Não é possível usar modelos de VDC em ambientes de serviço do VMware Cloud Director porque os VDCs de provedor têm o tipo de provedor de rede VMC.

Solução alternativa: Nenhuma.
Novo - As VMs se tornarão incompatíveis após converter um VDC de pool de reservas em um VDC de organização flexível

Em um VDC de organização com um modelo de alocação de pool de reservas, se algumas das VMs tiverem reserva diferente de zero para CPU e Memória, configuração não ilimitada para CPU e Memória, ou ambas, após a conversão em um VDC de organização flexível, essas VMs se tornarão incompatíveis. Se você tentar tornar as VMs compatíveis novamente, o sistema aplicará uma política incorreta para a reserva e o limite e definirá as reservas de CPU e Memória como zero e os limites como Ilimitados.
Solução alternativa:
1. Um administrador do sistema deve criar uma política de dimensionamento de VM com a configuração correta.
2. Um administrador do sistema deve publicar a nova política de dimensionamento de VM no VDC de organização flexível convertido.
3. Os tenants podem usar a API do VMware Cloud Director ou o Portal de Tenant do VMware Cloud Director para atribuir a política de dimensionamento de VM às máquinas virtuais existentes no VDC de organização flexível.
Novo - A migração entre VDCs de organização pode falhar com um erro de recurso insuficiente

Se o VMware Cloud Director estiver em execução com o vCenter Server 7.0 Update 3h ou anterior, durante a realocação de uma VM para um VDC de organização diferente, a migração da VM poderá falhar com um erro de recurso insuficiente, mesmo que os recursos estejam disponíveis no VDC de organização de destino.

Solução alternativa: Faça upgrade do vCenter Server para a versão 7.0 Update 3i ou posterior.
Novo - Suspender uma VM por meio da UI do VMware Cloud Director resulta em um estado parcialmente suspenso da VM

No Portal de Tenant do VMware Cloud Director, quando você suspende uma VM, o VMware Cloud Director não desimplanta a VM e a VM torna-se Partially Suspended em vez de Suspended.

Solução alternativa: Nenhuma.
Novo - O nome e a descrição da função estão localizados na interface do usuário do VMware Cloud Director e podem causar duplicação de nomes de função

O problema ocorre porque a conversão da interface do usuário não afeta o back-end e a API. Você pode criar funções com os mesmos nomes dos nomes convertidos, o que resulta em funções duplicadas percebidas na interface do usuário e gera conflito com o uso da API de nomes de função ao criar contas de serviço.

Solução alternativa: Nenhuma.
Novo - O status do Programa de Aperfeiçoamento da Experiência do Cliente (CEIP) é Enabled, mesmo depois de desativá-lo durante a instalação do VMware Cloud Director

Durante a instalação do VMware Cloud Director, se você desativar a opção de ingressar no CEIP, após a conclusão da instalação, o status do CEIP ficará ativo.

Solução alternativa: Desative o CEIP seguindo as etapas no procedimento Entrar ou sair do Programa de Aperfeiçoamento da Experiência do Cliente da VMware.
Novo - O upgrade do dispositivo do VMware Cloud Director falha com um erro de versão inválido quando o modo FIPS está ativado

Para o VMware Cloud Director versões 10.3.x e posteriores, quando o modo FIPS está ativado, o upgrade do dispositivo VMware Cloud Director falha com o seguinte erro.

Failure: Installation failed abnormally (program aborted), the current version may be invalid.
Solução alternativa:
1. Antes de fazer upgrade do dispositivo VMware Cloud Director, desative o Modo FIPS nas células do grupo de servidores e no dispositivo do VMware Cloud Director. Consulte Ativar ou desativar o modo FIPS no dispositivo do VMware Cloud Director.
2. Verifique se o arquivo /etc/vmware/system_fips não existe em nenhum dispositivo.
3. Faça upgrade do dispositivo VMware Cloud Director.
4. Ative o modo FIPS novamente.
Novo - Ao realizar um upgrade de banco de dados para o VMware Cloud Director, ocorre falha na atualização com o erro insert or update on table

O problema ocorre devido a informações obsoletas nas tabelas associadas a uma restrição de chave externa. Os dados ausentes em uma das tabelas causam um conflito com a restrição de chave externa.

Consulte o artigo da base de conhecimento da VMware 88010.
Atualizar a página LDAP no seu navegador não leva você de volta para a mesma página

No Portal de Administração do Provedor de Serviços, a atualização da página LDAP no navegador o leva à página do provedor, em vez de voltar à página LDAP.

Solução alternativa: Nenhuma.
A montagem de um datastore NFS da matriz de armazenamento do NetApp falha com uma mensagem de erro durante a configuração inicial do dispositivo do VMware Cloud Director

Durante a configuração inicial do dispositivo do VMware Cloud Director, se você configurar um datastore NFS da matriz de armazenamento do NetApp, a operação falhará com uma mensagem de erro.

Backend validation of NFS failed with: is owned by an unknown user

Solução alternativa: Configure o dispositivo do VMware Cloud Director usando a API do Dispositivo do VMware Cloud Director.
A sincronização de um catálogo assinado atinge o tempo limite durante a sincronização de modelos grandes do vApp

Se um catálogo externo contiver modelos grandes do vApp, a sincronização do catálogo assinado com o catálogo externo atingirá o tempo limite. Isso acontece quando a configuração de tempo limite é definida como seu valor padrão de cinco minutos.

Solução alternativa: Usando o subcomando manage-config da ferramenta de gerenciamento de células, atualize a definição de configuração de tempo limite.

./cell-management-tool manage-config -n transfer.endpoint.socket.timeout -v [timeout-value]
Quando você ativa o modo FIPS, ocorre uma falha na integração do vRealize Orchestrator com um erro relacionado aos parâmetros inválidos

Quando você ativa o modo FIPS, a integração entre o VMware Cloud Director e o vRealize Orchestrator não funciona. A interface do usuário do VMware Cloud Director retorna um erro Invalid VRO request params. As chamadas de API retornam o seguinte erro:

Caused by: java.lang.IllegalArgumentException: 'param' arg cannot be null at org.bouncycastle.jcajce.provider.ProvJKS$JKSKeyStoreSpi.engineLoad(Unknown Source) at java.base/java.security.KeyStore.load(KeyStore.java:1513) at com.vmware.vim.install.impl.CertificateGetter.createKeyStore(CertificateGetter.java:128) at com.vmware.vim.install.impl.AdminServiceAccess. (AdminServiceAccess.java:157) at com.vmware.vim.install.impl.AdminServiceAccess.createDiscover(AdminServiceAccess.java:238) at com.vmware.vim.install.impl.RegistrationProviderImpl. (RegistrationProviderImpl.java:56) at com.vmware.vim.install.RegistrationProviderFactory.getRegistrationProvider(RegistrationProviderFactory.java:143) at com.vmware.vcloud.vro.client.connection.STSClient.getRegistrationProvider(STSClient.java:126) ... 136 more

Solução alternativa: Nenhuma.
Após o upgrade para o VMware Cloud Director 10.3.2a, abrir a lista de redes externas resulta em uma mensagem de aviso

Ao tentar abrir a lista de redes externas, a interface do usuário do VMware Cloud Director exibe uma mensagem de aviso.

One or more external networks or T0 Gateways have been disconnected from its IP address data.

Isso acontece porque a rede externa é desconectada do Roteamento Entre Domínios Sem Classe (CIDR) antes do upgrade para o VMware Cloud Director 10.3.2a.

Solução alternativa: Entre em contato com a VMware Global Support Services (GSS) para obter assistência com a solução alternativa para esse problema.
Em uma lista de prefixos de IP, configurar any como o valor de Rede resulta em uma mensagem de erro

Ao criar uma lista de prefixos de IP, se você quiser negar ou aceitar qualquer rota e configurar o valor de Rede como any, a caixa de diálogo exibirá uma mensagem de erro.

"any" is not a valid CIDR notation. A valid CIDR is a valid IP address followed by a slash and a number between 0 and 32 or 64, depending on the IP version.

Solução alternativa: Deixe a caixa de texto Rede em branco.
Se você usar o vRealize Orchestrator 8.x, os parâmetros de entrada ocultos em fluxos de trabalho não serão preenchidos automaticamente na interface de usuário do VMware Cloud Director

Se você usar o vRealize Orchestrator 8.x, quando tentar executar um fluxo de trabalho por meio da interface de usuário do VMware Cloud Director, os parâmetros de entrada ocultos não serão preenchidos automaticamente na interface de usuário do VMware Cloud Director.
Solução alternativa: para acessar os valores dos parâmetros de entrada de fluxo de trabalho, você deve criar uma ação do vRealize Orchestrator que tenha os mesmos valores de parâmetro de entrada que o fluxo de trabalho que deseja executar.
1. Faça login no Cliente do vRealize Orchestrator e navegue até Biblioteca > Fluxos de Trabalho.
2. Selecione a guia Formulário de Entrada e clique em Valores no lado direito.
3. No menu suspenso Opções de valor, selecione Origem externa, insira as Entradas de ação e clique em Salvar.
4. Execute o fluxo de trabalho na interface de usuário do VMware Cloud Director.
O processo vpostgres em um dispositivo em espera não é iniciado

O processo vpostgres um dispositivo em espera falha ao ser iniciado, e o log do PostgreSQL mostra um erro semelhante ao seguinte. FATAL: hot standby is not possible because max_worker_processes = 8 is a lower setting than on the master server (its value was 16).Isso acontece porque o PostgreSQL requer que os nós em espera tenham a mesma configuração de max_worker_processes que o nó primário. O VMware Cloud Director define automaticamente a configuração de max_worker_processes com base no número de vCPUs atribuídas a cada VM do dispositivo. Se o dispositivo em espera tiver menos vCPUs do que o dispositivo primário, isso resultará em um erro.

Solução alternativa: Implante os dispositivos primário e em espera com o mesmo número de vCPUs.
As chamadas à API do VMware Cloud Director para obter informações do vCenter Server retornam uma URL em vez de um UUID

O problema ocorre com instâncias do vCenter Server que falharam no registro inicial com o VMware Cloud Director versão 10.2.1 e anterior. Para essas instâncias do vCenter Server, quando você faz chamadas à API para obter as informações vCenter Server, a API do VMware Cloud Director retorna incorretamente uma URL em vez do UUID esperado.

Solução alternativa: Reconecte a instância do vCenter Server ao VMware Cloud Director.
Atualizar do VMware Cloud Director 10.2.x para o VMware Cloud Director 10.3 resulta em uma mensagem de erro Connection to sfcbd lost

Se você atualizar do VMware Cloud Director 10.2.x para o VMware Cloud Director 10.3, a operação de atualização enviará uma mensagem de erro.

Connection to sfcbd lost. Attempting to reconnect

Solução alternativa: Você pode ignorar a mensagem de erro e continuar com a atualização.
Ao usar o modo FIPS, a tentativa de carregar arquivos PKCS8 gerados pelo OpenSSL falha com um erro

O OpenSSL não pode gerar chaves privadas em conformidade com FIPS. Quando o VMware Cloud Director está no modo FIPS e você tenta carregar arquivos PKCS8 gerados usando o OpenSSL, o carregamento falha com um erro Bad request: org.bouncycastle.pkcs.PKCSException: unable to read encrypted data: ... not available: No such algorithm: ... ou erro salt must be at least 128 bits.

Solução alternativa: Desative o modo FIPS para carregar os arquivos PKCS8.
Há uma falha na criação do cluster Tanzu Kubernetes usando o plug-in Kubernetes Container Clusters

Quando você cria um cluster Tanzu Kubernetes usando o plug-in Kubernetes Container Clusters, é necessário selecionar uma versão do Kubernetes. Algumas das versões no menu suspenso não são compatíveis com a infraestrutura de suporte do vSphere. Quando você seleciona uma versão incompatível, a criação do cluster falha.

Solução alternativa: Exclua o registro de cluster com falha e tente novamente com uma versão compatível do Tanzu Kubernetes. Para obter informações sobre as incompatibilidades entre o Tanzu Kubernetes e o vSphere, consulte Atualização do ambiente do vSphere with Tanzu.
Se tiver quaisquer catálogos inscritos na sua organização, ao atualizar o VMware Cloud Director, a sincronização dos catálogos falhará

Após a atualização, se você tiver assinado catálogos na sua organização, o VMware Cloud Director não confiará nos certificados de endpoint publicados automaticamente. Sem confiar nos certificados, a biblioteca de conteúdo não é sincronizada.

Solução alternativa: Confie manualmente nos certificados para cada assinatura de catálogo. Quando você edita as configurações de assinatura de catálogo, uma caixa de diálogo confiança na primeira utilização (TOFU) solicita que você confie no certificado de catálogo remoto.

Se você não tiver os direitos necessários para confiar no certificado, entre em contato com o administrador da organização.
Após o upgrade do VMware Cloud Director e a ativação da criação de clusteres Tanzu Kubernetes, nenhuma política gerada automaticamente está disponível, e você não pode criar ou publicar uma política

Quando você faz upgrade do VMware Cloud Director para a versão 10.3.1 e do vCenter Server para a versão 7.0.0d ou posterior e cria um VDC de provedor com o suporte de um Cluster Supervisor, o VMware Cloud Director exibe um ícone do Kubernetes ao lado do VDC. No entanto, não há uma política do Kubernetes gerada automaticamente no novo VDC de provedor. Quando você tenta criar ou publicar uma política do Kubernetes em um VDC de organização, nenhuma classe de máquina está disponível.

Solução alternativa: Confie manualmente nos certificados do endpoint do Kubernetes correspondentes. Consulte o artigo da base de conhecimento da VMware 83583.
Inserir um nome de cluster Kubernetes com caracteres não latinos desativa o botão Avançar no assistente para Criar Novo Cluster

O plug-in Kubernetes Container Clusters é compatível apenas com caracteres latinos. Se você inserir caracteres não latinos, o seguinte erro será exibido.

Name must start with a letter and only contain alphanumeric or hyphen (-) characters. (Max 128 characters).

Solução alternativa: Nenhuma.
O tempo de inatividade do NFS pode causar mau funcionamento das funcionalidades do cluster do dispositivo do VMware Cloud Director

Se o NFS não estiver disponível devido ao compartilhamento completo do NFS, tornar-se somente leitura e assim por diante, poderá causar um mau funcionamento das funcionalidades do cluster do dispositivo. A IU do HTML5 não responde enquanto o NFS está inativo ou não pode ser acessado. Outras funcionalidades que podem ser afetadas são a exclusão de uma célula primária com falha, a alternância, a promoção de uma célula em espera e assim por diante. Para obter mais informações sobre como configurar corretamente o armazenamento compartilhado do NFS, consulte Preparando o armazenamento do servidor de transferência para o VMware Cloud Director Appliance.
Solução alternativa:
- Corrija o estado do NFS para que ele não seja read-only.
- Limpe o compartilhamento do NFS se ele estiver cheio.
A tentativa de criptografar os discos nomeados no vCenter Server versão 6.5 ou anterior falha com um erro

Para instâncias do vCenter Server versão 6.5 ou anterior, se você tentar associar discos nomeados novos ou existentes a uma política habilitada para criptografia, a operação falhará com um erro Named disk encryption is not supported in this version of vCenter Server..

Solução alternativa: Nenhuma.
Não é possível consolidar uma máquina virtual de provisionamento rápido criada em uma matriz NFS ativada pelo VMware vSphere Storage APIs Array Integration (VAAI) ou em vSphere Virtual Volumes (VVols)

Não há suporte para a consolidação no local de uma máquina virtual de provisionamento rápido quando um snapshot nativo é usado. Snapshots nativos sempre são usados por repositórios de dados ativados via VAAI, bem como por VVols. Quando uma máquina virtual de provisionamento rápido é implantada em um desses contêineres de armazenamento, não é possível consolidar essa máquina virtual.

Solução alternativa: Não ative o provisionamento rápido para o VDC de uma organização que use NFS ativado via VAAI ou VVols. Para consolidar uma máquina virtual com um snapshot em um repositório de dados VAAI ou VVol, realoque a máquina virtual a outro contêiner de armazenamento.
Se você adicionar uma NIC IPv6 a uma VM e, em seguida, adicionar uma NIC IPv4 à mesma VM, o tráfego de IPv4 norte-sul será interrompido

Usando a interface de usuário HTML5, se você adicionar uma NIC IPv6 primeiro ou configurar uma NIC IPv6 como a NIC primária em uma VM e, em seguida, adicionar uma NIC IPv4 à mesma VM, a comunicação de IPv4 norte-sul será interrompida.

Solução alternativa: Primeiro, você deve adicionar a NIC IPv4 à VM e, em seguida, a NIC IPv6.