VMware vSAN 8.0 Update 2 发行说明

VMware vSAN 8.0 Update 2 | 2023 年 9 月 21 日 | ISO 内部版本 22380479 请查看发行说明以了解新增内容及更新。

发行说明内容

本发行说明向您介绍 VMware vSAN 8.0 Update 2 中的新功能，并提供有关已知问题的信息。

新增功能

vSAN 8.0 Update 2 引入了以下新功能和增强功能： 

• 解聚式存储

  针对 vSAN Express Storage Architecture 解聚增强的拓扑使 vSAN OSA 和 vSAN ESA 具有同等的功能。

  vSAN ESA 在解聚式拓扑中支持延伸集群。在使用 vSAN 延伸集群时，vSAN ESA 支持解聚。除了支持多种延伸集群配置之外，vSAN 还优化了某些拓扑的网络路径，以提高延伸集群配置的性能。

  支持跨使用多个 vCenter Server 的集群进行解聚。在使用 vSAN ESA 时，vSAN 8.0 Update 2 支持跨使用多个 vCenter Server 的环境进行解聚。这样，由一个 vCenter Server 管理的 vSphere 或 vSAN 集群便可以使用由其他 vCenter Server 管理的 vSAN 集群的存储资源。

  解聚式存储的 vSAN ESA 自适应写入路径。解聚式部署具有之前在 vSAN 8.0 Update 1 中为基于 ESA 的标准部署引入的新自适应写入路径的性能优势。如果虚拟机在一个 vSphere 或 vSAN 集群上运行并使用另一个 vSAN ESA 集群中的存储，则该虚拟机可以利用此功能。解聚式环境中的自适应写入路径技术可帮助虚拟机实现更高的吞吐量和更低的延迟，并且无需管理员进行任何交互，即可自动实时执行此操作。

• 核心平台增强功能

  为云原生工作负载和传统工作负载集成了文件服务。vSAN 8.0 Update 2 在 vSAN Express Storage Architecture 上支持 vSAN 文件服务。文件服务客户端可以从 vSAN ESA 提供的增强性能和效率中获益。

  在 vSAN ESA 中优化了自适应写入路径。vSAN ESA 引入了自适应写入路径，可帮助集群更快地载入和处理数据。此优化可提高驱动单个对象 (VMDK) 高 I/O 的工作负载的性能，以及聚合集群性能。

  增加了 vSAN ESA 集群中每个主机的虚拟机数量（每个主机最多 500 个）。vSAN 8.0 Update 2 支持 vSAN ESA 集群中每个主机最多有 500 个虚拟机，前提是底层硬件基础架构支持该配置。现在，您可以利用针对具有高内核密度的最新一代 CPU 优化的基于 NVMe 的高性能硬件平台，并为每个主机整合更多虚拟机。

  vSAN ESA 新增 ReadyNode 配置文件并支持读取密集型设备。vSAN ESA 宣布推出新的 ReadyNode 配置文件，这些配置文件专为每个节点的总体硬件要求较低的小型数据中心和 Edge 环境而设计。此版本还引入了对读取密集型存储设备的支持。

  vSAN ESA 支持加密深度重新加密。使用静态数据加密的 vSAN 集群能够执行深度重新加密操作。深度重新加密会使用旧加密密钥对已加密并存储在 vSAN 集群上的数据解密，然后使用新颁发的加密密钥对数据重新加密，之后再将其存储在 vSAN 集群上。

• 扩充的操作

  vSAN ESA 规范磁盘声明。vSAN ESA 包含一个规范磁盘声明过程，可进一步简化 vSAN 集群内每个主机中存储设备的管理。此功能可在初始部署和集群扩展期间提供磁盘声明过程的一致性。

  容量报告增强功能。vSAN ESA 空间报告中的开销细目显示 ESA 对象开销和原始文件系统开销。

  改进了 vSAN ESA 中的自动策略管理。增强的自动策略管理功能可确定当用户在集群中添加或移除主机时，是否需要调整默认存储策略。如果 vSAN 确定需要更改默认存储策略，则会触发运行状况检查警告。只需单击即可进行更改，单击时 vSAN 将使用新策略重新配置集群。

  Skyline Health 修复增强功能。vSAN Skyline Health 通过提供特定于部署的指导以及有关如何解决问题的更规范性指导，帮助您缩短解决问题的时间。

  使用静态数据加密的集群的密钥过期。vSAN 8.0 Update 2 支持使用具有密钥过期属性的 KMS 服务器，该属性用于为密钥加密密钥 (KEK) 分配过期日期。

  I/O 主要影响因素增强功能。vSAN 性能服务改进了在可自定义时间段内查找性能热点的过程，可帮助您诊断性能问题，同时使用多种类型的源进行分析（虚拟机、主机磁盘等）。

  在双节点集群和延伸集群上支持 I/O 行程分析器。vSAN 8.0 Update 2 增强了 I/O 行程分析器，可报告 vSAN 延伸集群中的工作负载。现在，您可以确定 vSAN 延伸集群中主要延迟源的位置，以及堆栈的其他部分中的延迟，这些延迟可能会导致虚拟机发生整体延迟。

  更轻松地配置双节点集群和延伸集群。多项新功能可帮助管理双节点集群和延伸集群部署。

  • 在 vSphere Client 中配置了见证主机流量。

  • vSAN ESA 中支持中型见证主机设备。

  • 支持在 vLCM 中管理共享见证主机设备类型的生命周期。

• 云原生存储

  对 TKG 服务的 CSI 快照支持。云原生存储为 TKG 服务引入了 CSI 快照支持，使 K8s 用户和备份供应商能够在 TKGS 上生成持久卷快照。

  云原生持久卷可跨数据存储移动数据。此版本引入了在 vSphere Client 中跨数据存储迁移持久卷的内置功能。

VMware vSAN 社区

使用 vSAN 时出现任何问题，都可以使用 vSAN 社区网站提供反馈和请求帮助。

本版本的升级

有关升级 vSAN 的说明，请参见 VMware vSAN 8.0 Update 2 文档。 

注意：在执行升级之前，请查看最新版本的《VMware 兼容性指南》以验证您的平台是否可以使用最新的 vSAN 版本。

注意：vSAN Express Storage Architecture 仅适用于新部署。无法将集群升级到 vSAN ESA。

vSAN 8.0 Update 2 是需要全面升级到 vSphere 8.0 Update 2 的新版本。执行以下任务完成升级：

1. 升级到 vCenter Server 8.0 Update 2。有关详细信息，请参见 VMware vSphere 8.0 Update 2 发行说明。 

2. 将主机升级到 ESXi 8.0 Update 2。有关详细信息，请参见 VMware vSphere 8.0 Update 2 发行说明。 

3. 将 vSAN 磁盘格式升级到 19.0 版本。如果是从磁盘格式版本 3.0 或更高版本升级，则无需执行数据撤出（仅更新元数据）。

4. 升级 FSVM 以启用新的文件服务功能并获取所有最新更新。

注意：vSAN 已在 vSAN 7.0 Update 1 中停用磁盘格式版本 1.0。vSAN 无法再识别运行磁盘格式版本 1.0 的磁盘。vSAN 将阻止通过 vSphere Update Manager、ISO 安装或 esxcli 升级到 vSAN 7.0 Update 1。要避免出现这些问题，请将运行磁盘格式版本 1.0 的磁盘升级到更高版本。如果您的磁盘版本为 1.0，则运行状况检查会提醒您升级磁盘格式版本。

磁盘格式版本 1.0 不具备性能和快照增强功能，并且不支持包括校验和、去重和压缩以及加密在内的高级功能。有关 vSAN 磁盘格式版本的详细信息，请参见知识库文章 2148493。

针对容量受限的主机升级磁盘格式

在从 1.0 或 2.0 版本升级 vSAN 磁盘格式期间，会执行磁盘组撤出操作。移除磁盘组并升级到磁盘格式版本 17.0，再将磁盘组重新添加到集群。对于双节点或三节点集群或容量不足以撤出每个磁盘组的集群，从 vSphere Client 选择允许精简冗余。您还可以使用以下 RVC 命令升级磁盘格式： vsan.ondisk_upgrade --allow-reduced-redundancy

允许降低冗余性时，虚拟机在升级过程中不受保护，因为此方法不会将数据撤出到集群中的其他主机。该方法会移除各磁盘组，升级磁盘格式，然后将磁盘组重新添加到集群。所有对象仍可用，但冗余性已降低。

如果在升级期间启用去重和压缩，则可以从 vSphere Client 中选择允许精简冗余。

限制条件

有关 vSAN 8.0 Update 2 版本的最高配置限制的信息，请参见“最高配置”文档。

已知问题

• 无法整合 vSAN ESA 集群上 vRDM 的 vmdk

  如果使用 vRDM 类型的虚拟磁盘，并且兼容模式设置为虚拟、磁盘模式设置为从属，则可能会出现此问题。在 vSAN ESA 数据存储中，创建快照后，无法在快照删除操作中整合相应的虚拟磁盘。此问题可能会导致虚拟磁盘无法创建新快照。

  无。

• 如果未备份本机密钥提供程序，则会阻止加密操作

  如果正在使用本机密钥提供程序进行 vSAN 静态数据加密，并且未备份本机密钥提供程序，则与加密相关的重新配置操作可能会失败并显示以下消息：The KMS cluster {kmsCluster} is a Native Key Provider that is not backed up yet.

  在启用静态数据加密之前，备份本机密钥提供程序。

• 必须手动为已还原的虚拟机分配存储策略

  如果从已删除的虚拟机还原或创建链接克隆，vSAN 不会自动分配存储策略。新虚拟机没有存储策略。

  在创建链接克隆虚拟机或还原虚拟机后，手动分配存储策略。

• 当 vCenter 处于安全隔离网络状态时，Skyline Health 的日语文本显示不正确

  当 vCenter 网络连接处于安全隔离网络状态时，可能会出现此问题。Skyline Health 的某些日语文本本地化不正确。您可能会看到如下消息 ID： com.vmware.vsan.health.XXX

  执行下列步骤：

  1. 通过 SSH 登录到 vCenter。

  2. 打开以下文件：/etc/vmware-vsan-health/cloudHealthResources/locale/ja/vsanhealthremediation.vmsg

  3. 搜索以下内容：vsan.health.optimaldsdefaultpolicy.htf.0.default.0.des

  4. 按如下所示，将两行合并为一行，然后保存此文件。

  5. 重新启动 vSAN Health Service： /usr/sbin/vmon-cli -r vsan-health

  编辑前：

  vsan.health.optimaldsdefaultpolicy.htf.0.default.0.des=健全性テーブルに表示される

  vSAN の最適なデータストアのデフォルト ポリシーの「許容される障害の数」または「サイトの耐障害性」の構成 (あるいは両方) が推奨ポリシーと一致しません。

  编辑后：

  vsan.health.optimaldsdefaultpolicy.htf.0.default.0.des=健全性テーブルに表示される vSAN の最適なデータストアのデフォルト ポリシーの「許容される障害の数」または「サイトの耐障害性」の構成 (あるいは両方) が推奨ポリシーと一致しません。

• hostAffinity 策略选项在升级过程中丢失

  从 vSAN 6.7 升级到 vSAN 8.0 时，vCenter Server hostaffinity 选项值更改为 false。

  解决办法：将 hostaffinity 选项重新设置为 true，以便继续对正常虚拟机使用 vSAN HostLocal 策略。

• 如果禁用 vCenter Server Internet 连接，则无法启用文件服务

  如果禁用 vCenter Server Internet 连接，“启用文件服务”对话框不会显示“文件服务代理”部分，因此无法选择 OVF。

  解决办法：启用 vCenter Server Internet 连接：

  1. 导航到集群 > 配置 > vSAN > Internet 连接。

  2. 单击编辑以打开“编辑 Internet 连接”对话框。

  3. 选中为所有 vSAN 集群启用 Internet 访问复选框，然后单击应用。

• 无法在 vSAN ESA 上停用加密

  在 vSAN ESA 集群上启用静态数据加密后，无法停用该加密。

  解决办法：无。

• vSAN 文件服务不支持 NFSv4 委派

  在此版本中，vSAN 文件服务不支持 NFSv4 委派。

  解决办法：无。

• 在延伸集群中，无法重新均衡未配置关联性的文件服务器

  在延伸集群 vSAN 文件服务环境中，无法在首选 ESXi 主机和非首选 ESXi 主机之间重新均衡未配置关联性位置的文件服务器。

  解决办法：通过编辑文件服务域配置，将文件服务器的关联性位置设置为“首选”或“非首选”。

• 如果在自定义端口上部署 vCenter 服务，则修复具有 vSAN 的 vSphere Lifecycle Manager 集群中的 ESXi 主机将失败

  如果在具有 vSAN、vSphere DRS 和 vSphere HA 的集群中的自定义端口上部署 vCenter Server 服务，则修复 vSphere Lifecycle Manager 集群可能会失败。此问题是由 vSAN 资源运行状况检查错误导致的。ESXi 主机无法进入维护模式，从而导致修复任务失败。

  解决办法：无。

• 启用 vSAN 文件服务后，与 DFC 相关的操作（如升级、启用加密或数据效率）可能会失败

  启用文件服务后，代理虚拟机将在每个主机上运行。底层 vSAN 对象可能会放置在多个磁盘组中。转换第一个磁盘组时，vSAN 对象将变得无法访问，并且代理虚拟机处于无效状态。如果尝试删除虚拟机并重新部署新虚拟机，该操作将因虚拟机处于无效状态而失败。虚拟机将取消注册，但无法访问的对象仍然存在。转换下一个磁盘组时，会预检查整个集群中无法访问的对象。此检查会使 DFC 失败，因为它发现无法访问的旧代理虚拟机对象。

  解决办法：手动移除无法访问的对象。 

  发生此类故障时，您会看到 DFC 任务失败。

  1. 从失败任务故障信息中确定无法访问的对象。

  2. 要确保对象属于代理虚拟机，请检查 hostd 日志文件并确认这些对象属于虚拟机的对象布局。

  3. 登录到主机并使用 /usr/lib/vmware/osfs/bin/objtool 命令手动移除对象。

  注意：要防止出现此问题，请在执行任何与 DFC 相关的操作之前禁用文件服务。

• 无法在 vSAN HCI 网格仅计算主机上提取主机配置文件

  vSAN 主机配置文件插件不支持 vSAN HCI 网格仅计算主机。如果尝试在 HCI 网格仅计算主机上提取主机配置文件，该尝试将失败。 

  解决办法：无。

• 删除文件共享中的文件可能不会反映在 vSAN 容量视图中

  删除所有文件后，分配的数据块可能不会立即返回到 vSAN 存储，因此需要等待一些时间，已回收的存储容量才会更新到 vSAN 容量视图中。在将新数据写入到同一文件共享后，这些已删除的数据块在返回到 vSAN 存储之前可能会被重用。

  如果启用了取消映射功能但禁用了 vSAN 去重功能，则除非在 VDFS 中释放了 4 MB 的对齐空间，否则可能不会将空间释放回 vSAN。如果同时启用了取消映射功能和 vSAN 去重功能，VDFS 释放的空间将在一段时间延迟后释放回 vSAN。

  解决办法：要立即将存储释放回 vSAN，请删除文件共享。 

• vCenter 虚拟机在启用了传输中数据加密的延伸集群上崩溃

  如果 vCenter 虚拟机位于启用了传输中数据加密的 vSAN 上，则 vCenter 虚拟机可能会在 vSAN 延伸集群上崩溃。如果一个站点中的所有主机都在关闭后又重新打开电源，则在该故障站点恢复服务后，vCenter 虚拟机可能会崩溃。

  解决办法：使用以下脚本解决此问题：thumbPrintRepair.py

• vSAN 允许跨本地和远程数据存储置备虚拟机

  vSphere 不会阻止用户在 HCI 网格环境中跨本地和远程数据存储置备虚拟机。例如，您可以在本地 vSAN 数据存储中置备一个 VMDK，并在远程 vSAN 数据存储中置备一个 VMDK。但由于 vSphere HA 不支持此配置，因此无法进行这样的操作。

  解决办法：不要跨本地和远程数据存储置备虚拟机。

• 对象重新格式化任务没有进展

  如果在升级后需要重新格式化对象，将触发运行状况警示，并且 vSAN 将开始重新格式化对象。vSAN 将批量执行此任务，具体取决于集群中可用的瞬时容量大小。当瞬时容量超出最大限制时，vSAN 会等待释放瞬时容量，然后再继续重新格式化对象。在此阶段，该任务可能看起来已暂停。当瞬时容量可用时，运行状况警示将清除，并且该任务将继续执行。

  解决办法：无。该任务正在按预期执行。 

• 无法关闭系统虚拟机电源

  在 vSphere 7.0 Update 1 的 vSphere 集群服务 (vCLS) 版本中，可能会将一组系统虚拟机置于 vSAN 集群内。这些系统虚拟机无法由用户关闭电源。此问题会影响一些 vSAN 工作流，这些工作流在以下文章中进行了介绍：https://kb.vmware.com/s/article/80877

  解决办法：有关此问题的详细信息，请参见此知识库文章：https://kb.vmware.com/s/article/80483。 

• 由于 vSAN 磁盘格式版本较旧，无法启用 vSAN 文件服务

  无法使用低于 11.0（这是 vSAN 7.0 中的磁盘格式版本）的 vSAN 磁盘格式版本启用 vSAN 文件服务。

  解决办法：在启用文件服务之前，先升级 vSAN 磁盘格式版本。

• 重新插入驱动器时，在现热插拔情况下主机发生故障

  在热驱动器移除过程中，如果在一分钟内拔出并重新插入 NVMe 驱动器，则 VMware 本机 NVMe 热插拔可能会导致主机出现故障。重新插入任何新驱动器或现有驱动器时，vSphere 和 vSAN 都会出现此问题。

  解决办法：移除热驱动器后，请等待一分钟，然后再重新插入新驱动器或现有驱动器。

• 无法将集群中的最后一个主机置于维护模式，或者无法移除磁盘或磁盘组

  如果集群中只剩下一个主机且该主机进入维护模式，则迁移全部数据或确保可访问性模式下的操作可能会失败，而不提供添加新资源的指导。如果集群中只剩下一个磁盘或磁盘组且将移除该磁盘或磁盘组，也可能会出现这种情况。

  解决办法：在将集群中剩余的最后一个主机置于维护模式且选中迁移全部数据或确保可访问性模式之前，将具有相同配置的另一个主机添加到集群。在移除集群中剩余的最后一个磁盘或磁盘组之前，添加具有相同配置和容量的新磁盘或磁盘组。

• 如果一个或多个磁盘或磁盘组几乎完全占用，则对象重新配置工作流可能会由于缺少容量而失败

  当非去重集群中的磁盘或去重集群中的磁盘组达到可配置的重新同步暂停占用率阈值时，vSAN 重新同步将暂停。这是为了避免被重新同步 I/O 占满磁盘。如果磁盘达到此阈值，vSAN 将停止重新配置工作流，例如 EMM、修复、重新均衡和策略更改。

  解决办法：如果集群中的其他位置有可用空间，重新均衡集群将释放其他磁盘上的空间，以便后续重新配置尝试操作能够成功。

• 从集群完全占用这一情况恢复后，虚拟机可能会失去 HA 保护

  在 vSAN 集群中，如果所含主机中的磁盘占用率为 100%，虚拟机可能存在未决问题，从而失去 HA 保护。此外，从集群完全占用这一情况恢复后，具有未决问题的虚拟机不受 HA 保护。

  解决办法：从 vSAN 集群完全占用这一情况恢复后，执行以下操作之一：

  • 禁用并重新启用 HA。

  • 重新配置 HA。

  • 关闭虚拟机电源，然后再打开电源。

• 由于存在未决问题，关闭虚拟机电源将失败

  如果虚拟机存在未决问题，则该问题得到解决后，才能执行任何与虚拟机相关的操作。

  解决办法：尝试释放相关卷上的磁盘空间，然后单击重试。

• 当集群已完全占用时，虚拟机的 IP 地址将更改为 IPV6 或变得不可用

  如果 vSAN 集群已完全占用，其中一个或多个磁盘组达到 100%，则可能存在未决的虚拟机问题，需要用户执行操作加以解决。如果问题未得到解决并且无人处理集群已完全占用这一状况，则虚拟机的 IP 地址可能会更改为 IPv6 或变得不可用。这会阻止您使用 SSH 访问虚拟机。此外，还会阻止您使用虚拟机控制台，因为在键入 root 后控制台变为空白。

  解决办法：无。

• 容量磁盘进入 PDL 状态后，无法移除启用了去重的磁盘组

  如果移除启用了去重的磁盘组中的某个容量磁盘，其唯一 ID 发生更改或者设备发生不可恢复的硬件错误，则该容量磁盘会进入永久设备丢失 (PDL) 状态。如果尝试移除磁盘组，可能会看到一条错误消息，提示您操作无法完成。

  解决办法：如果移除容量磁盘，其唯一 ID 发生更改或者设备发生不可恢复的硬件错误，请等待几分钟，然后再尝试移除磁盘组。

• 在去重集群中，磁盘显示占用率超过 80% 时，可能不会执行被动重新均衡

  在去重集群中，当仪表板上显示磁盘占用率超过 80% 时，被动重新均衡可能不会按预期启动。这是因为在去重集群中，计算可用容量时还会考虑挂起的写入和删除操作。

  解决办法：无。

• 客户机操作系统发出的剪裁/取消映射命令失败

  如果客户机操作系统尝试在联机快照整合期间执行空间回收，剪裁/取消映射命令会失败。此失败会阻止回收空间。

  解决办法：尝试在联机快照操作完成后回收空间。如果后续剪裁/取消映射操作失败，请重新挂载磁盘。

• 执行联机快照整合时，SCSI 剪裁/取消映射的空间回收将丢失

  执行联机快照整合时，通过 SCSI 剪裁/取消映射命令实现的空间回收将丢失。脱机快照合不会影响 SCSI 取消映射操作。

  解决办法：联机快照整合完成后再回收空间。

• 将数据主机转换为见证主机时，主机出现故障

  将 vSAN 集群转换为延伸集群时，必须提供见证主机。您可以将数据主机转换为见证主机，但在该过程中必须使用维护模式迁移全部数据。如果将主机置于维护模式并启用确保可访问性选项，然后将主机配置为见证主机，主机可能会发生故障并显示紫色诊断屏幕。

  解决办法：移除见证主机上的磁盘组，然后重新创建磁盘组。

• 数据存储迁移期间驻留主机出现故障时，会在 vCenter Server 中以相同的名称复制虚拟机

  如果正在通过 Storage vMotion 将虚拟机从 vSAN 迁移到另一个数据存储（例如 NFS），当其驻留的主机在 vSAN 网络遇到故障而导致 HA 故障切换虚拟机时，可能会在 vCenter Server 中复制该虚拟机。 

  解决办法：关闭无效虚拟机的电源并从 vCenter Server 将其取消注册。 

• 在新的 vCenter Server 下重新配置现有延伸集群会导致 vSAN 发出运行状况检查警告

  在新的 vCenter Server 下重新构建当前延伸集群时，vSAN 集群运行状况检查为红色。将显示以下消息：“vSphere 集群成员与 vSAN 集群成员匹配”(vSphere cluster members match vSAN cluster members)

  解决办法：使用以下过程配置延伸集群。

  1. 使用 SSH 登录到见证主机。

  2. 取消配置见证主机上的磁盘。运行以下命令： esxcli vsan storage remove -s "SSD UUID"

  3. 强制见证主机退出该集群。运行以下命令： esxcli vsan cluster leave

  4. 从新的 vCenter Server 重新配置延伸集群（配置 > vSAN > 故障域和延伸集群）。

• vSAN 重新同步大型对象时磁盘格式升级失败

  如果 vSAN 集群包含非常大的对象，那么重新同步此对象时磁盘格式升级可能会失败。您可能会看到以下错误消息：无法转换 vSAN 上的对象 (Failed to convert object(s) on vSAN)

  重新同步对象后，vSAN 才能执行升级。您可以查看重新同步的状态（监控 > vSAN > 正在重新同步组件）以验证此过程是否完成。

  解决办法：等待重新同步全部完成，然后重试磁盘格式升级。

• 更换见证主机期间，关闭电源的虚拟机显示为无法访问

  更改延伸集群中的见证主机时，关闭电源的虚拟机在 vSphere Web Client 中短暂显示为无法访问。此过程完成后，关闭电源的虚拟机显示为可访问。在整个过程中，所有正在运行的虚拟机显示为可访问。

  解决办法：无。

• 如果主机中存在故障引导介质，则无法将主机置于维护模式

  vSAN 无法将存在引导介质故障的主机置于维护模式。进入维护模式的任务可能会因无法保存配置更改而失败，同时出现内部 vSAN 错误。您可能会看到类似以下内容的日志事件：Lost Connectivity to the device xxx backing the boot filesystem

  解决办法：使用撤出全部数据选项从每个主机手动移除磁盘组。然后将主机置于维护模式。

• 延伸集群故障切换后，首选站点上的虚拟机会发出警示：无法进行故障切换 (Failed to failover)

  如果延伸集群中的辅助站点发生故障，虚拟机将故障切换到首选站点。首选站点上的虚拟机可能会发出以下警示：“无法进行故障切换” (Failed to failover)。

  解决办法：忽略此警示。不会影响故障切换行为。

• 在网络分区期间，活动站点中的组件显示为不存在

  在 vSAN 双主机或延伸集群中进行网络分区期间，vSphere Web Client 可能会从非活动站点的角度显示集群视图。您可能会发现主站点中的活动组件显示为不存在。

  解决办法：使用 RVC 命令查询集群中对象的状态。例如： vsan.vm_object_info

• 某些对象在强制修复后不合规

  在执行强制修复后，某些对象可能无法修复，因为对象的所有权在此期间已转移到其他节点。这些对象的强制修复可能会延迟。

  解决办法：修复并重新同步所有其他对象后，尝试强制修复操作。可以等到 vSAN 修复对象。

• 将主机从某个加密集群移到其他加密集群，然后再将其移回原始集群时，任务失败

  将主机从加密 vSAN 集群移动到其他加密 vSAN 集群，然后再将其移动到原始加密集群时，任务可能会失败。您可能会看到以下消息：A general system error occurred: Invalid fault。出现此错误的原因是 vSAN 无法使用原始加密密钥重新加密主机上的数据。短时间后，vCenter Server 将在主机上还原原始密钥，然后挂载 vSAN 集群中所有已卸载的磁盘。

  解决办法：重新引导主机并等待挂载所有磁盘。

• 如果卸载磁盘组，则无法执行深层重新加密

  vSAN 在执行深层重新加密之前，首先会执行浅层重新加密。如果存在已卸载的磁盘组，浅层重新加密将会失败。深层重新加密过程无法开始。

  解决办法：重新安装或移除已卸载的磁盘组。

• 日志条目显示防火墙配置已更改

  启用 vSAN 加密后，安全配置文件中会显示新的防火墙条目：vsanEncryption。此规则控制主机如何与 KMS 直接通信。触发后，会在 /var/log/vobd.log 中添加日志条目。您可能会看到以下消息：

  Firewall configuration has changed. Operation 'addIP4' for rule set vsanEncryption succeeded.

  Firewall configuration has changed. Operation 'removeIP4' for rule set vsanEncryption succeeded.

  可以忽略这些消息。

  解决办法：无。

• 在 vmknic 上设置流量类型选项以支持见证流量后未发生 HA 故障切换

  在 vmknic 上设置流量类型选项以支持见证流量，vSphere HA 不会自动发现新设置。您必须手动禁用，然后重新启用 HA，以便发现 vmknic。如果先配置 vmknic 和 vSAN 集群，然后再在集群上启用 HA，则会发现 vmknic。

  解决办法：在集群上手动禁用 vSphere HA，然后重新启用它。

• 解析网络分区后，链接克隆虚拟机上的某些虚拟机操作可能会失败

  在客户机操作系统中不生成 I/O 的链接克隆虚拟机上，某些虚拟机操作可能会失败。生成快照和挂起虚拟机操作可能会失败。如果基础父虚拟机的命名空间尚不可访问，则在解析网络分区后，可能会出现此问题。当父虚拟机的命名空间变得可访问时，未通知 HA 启动该虚拟机。

  解决办法：重新启动未主动运行 I/O 操作的虚拟机。

• 无法将见证主机置于维护模式

  尝试将见证主机置于维护模式时，主机仍处于当前状态并显示通知：“指定的参数不正确”(A specified parameter was not correct)。

  解决办法：将见证主机置于维护模式时，请选择不迁移数据选项。

• 将见证主机移入延伸集群然后再移出会将集群置于配置错误状态

  如果将见证主机置于已启用 vSAN 的 vCenter 集群中，则会显示一条警报，通知您见证主机无法驻留在该集群中。但是，即使将见证主机移出集群，集群仍会处于配置错误状态。

  解决办法：将见证主机移出 vSAN 延伸集群，然后重新配置延伸集群。有关详细信息，请参见以下文章：https://kb.vmware.com/s/article/2130587。

• 已卸载的 vSAN 磁盘和磁盘组在 vSphere Web Client 的“操作状态”字段中显示为已挂载

  当磁盘持续显示高延迟时通过运行 esxcli vsan storage disk group unmount 命令或通过 vSAN 设备监控服务卸载 vSAN 磁盘或磁盘组后，vSphere Web Client 的“操作状态”字段中错误地显示为“已挂载”。

  解决办法：使用“运行状况”字段而不是“操作状态”字段验证磁盘状态。