Versionshinweise zu VMware Cloud Director 10.4.2

VMware Cloud Director 10.4.2 \| 18. April 2023 \| Build 21596272 (installierter Build 21595985) Überprüfen Sie, ob Erweiterungen und Updates für diese Versionshinweise zur Verfügung stehen.

VMware Cloud Director 10.4.2 | 18. April 2023 | Build 21596272 (installierter Build 21595985)

Überprüfen Sie, ob Erweiterungen und Updates für diese Versionshinweise zur Verfügung stehen.

Neuheiten

VMware Cloud Director Version 10.4.2 umfasst Folgendes:

IDP-Proxy (Identitätsanbieter)

Sie können VMware Cloud Director jetzt als Identitätsanbieter-Proxyserver konfigurieren. Sie können einen mit OAuth 2.0 OpenID Connect konformen Identitätsanbieter bei VMware Cloud Director registrieren, und vertrauende Seiten können VMware Cloud Director für die mandantenfähige Authentifizierung von Benutzern verwenden, die VMware Cloud Director bekannt sind. Weitere Informationen finden Sie unter Verwenden von VMware Cloud Director als Identitätsanbieter-Proxyserver. Weitere Informationen zum OpenID Connect-Standard finden Sie unter OpenID Connect Core 1.0.
Unterstützung für Trusted Platform Module

VMware Cloud Director unterstützt jetzt VMs mit TPM-Geräten (Trusted Platform Module). TPM-Geräte bieten verbesserte Sicherheit für das Gastbetriebssystem, und für einige Betriebssysteme, wie Windows 11, sind sie erforderlich. Ein TPM-Gerät kann zu neuen oder vorhandenen VMs hinzugefügt werden, solange das VM-Gastbetriebssystem und die zugrunde liegende vCenter Server-Infrastruktur bestimmte Voraussetzungen erfüllen: Das Gastbetriebssystem muss Windows Server 2008 oder höher, Windows 7 oder höher oder Linux sein; die VM-Start-Firmware muss UEFI sein; die zugrunde liegenden vCenter Server-Instanzen müssen VM-Verschlüsselung unterstützen und über einen konfigurierten Schlüsselanbieter verfügen. Weitere Informationen zum Dienstanbieter finden Sie unter Wissenswertes über TPM-Geräte (Trusted Platform Module). Die Mandanteninformationen finden Sie unter Arbeiten mit virtuellen Maschinen.
Erweiterungen für die Benutzerverwaltung
- Um die Neuzuordnung von Benutzern zwischen Identitätsanbietern (IDPs) zu unterstützen, bietet VMware Cloud Director 10.4.2 eine UI-basierte Option zur Massenbearbeitung von Benutzern. Systemadministratoren können diese Funktion verwenden, um Benutzer einem anderen IDP neu zuzuordnen, indem sie den Anbietertyp und -benutzernamen (sofern sich diese unterscheiden) aktualisieren. Weitere Informationen finden Sie unter Neuzuordnen von Benutzern zwischen Identitätsanbietern.
- In einer zukünftigen Version wird die email-Eigenschaft obligatorisch. In VMware Cloud Director 10.4.2 ist eine email-Eigenschaft für einen beliebigen Benutzer, die leer oder Null ist, veraltet. Diese Änderung ist ein Schritt hin zur Unterstützung von Benutzerbenachrichtigungen. Während der Systemeinrichtung müssen Sie eine E-Mail-Adresse für alle neuen Benutzer eingeben. Systemadministratoren müssen überprüfen und sicherstellen, dass diese Werte für alle bestehenden Benutzer vorhanden sind.
  - Für lokale Benutzer muss email ausgefüllt werden.
  - Für Benutzer, die aus IDPs importiert wurden, müssen Sie sicherstellen, dass die Attribute entsprechend zugeordnet sind, damit VMware Cloud Director die E-Mail während des Anmeldevorgangs abruft.
Zeitüberschreitung bei vApp-Lease-Ablauf ist standardmäßig auf „Unbegrenzt“ festgelegt

Vor dieser Version war die Ablaufzeit der vApp-Lease standardmäßig auf 7 Tage festgelegt. Sie können den Lease-Ablauf auf der Ebene der Mandantenorganisation ändern. Sie müssen jede Mandantenorganisation bearbeiten, in der der Ablauf der vApp-Lease geändert werden soll.

Ab VMware Cloud Director 10.4.2 lautet die Standardeinstellung für die Lease-Ablaufzeit für neu erstellte Mandantenorganisationen „Unbegrenzt“.
vSAN HCI Mesh-Platzierungsrichtlinie

VMware Cloud Director verhindert, dass VMs die VM und ihre Festplatten auf mehrere Datenspeicher verteilen, wenn es sich bei einem der Datenspeicher um einen Remote-Datenspeicher im vSAN HCI Mesh-Cluster handelt. Diese Einschränkung ist erforderlich, da vSAN HCI Mesh die Aufteilung einer VM zwischen Datenspeichern nicht zulässt, wenn es sich bei einem der Datenspeicher um einen HCI Mesh-Remote-Datenspeicher handelt. Weitere Informationen finden Sie im Abschnitt Freigeben von Remote-Datenspeichern mit HCI-Netz unter Verwalten der VM-Speicherrichtlinien auf einem virtuellen Provider-Datencenter.
Verbessertes Anmeldeerlebnis für Anbieter

Wenn Sie in VMware Cloud Director 10.4.2 auf der Anmeldeseite https://vcloud.example.com/ das Wort system in das Textfeld Name der Organisation eingeben, leitet VMware Cloud Director Sie zur Service Provider Admin Portal-Anmeldeseite weiter.
Verbessertes Anmeldeerlebnis für Mandanten, wenn SAML oder OIDC konfiguriert sind

Wenn eine Organisation in VMware Cloud Director SAML oder OIDC konfiguriert hat, wird auf der Benutzeroberfläche nur die Option Mit Single Sign-On anmelden angezeigt. Um sich als lokaler Benutzer anzumelden, navigieren Sie zu https://vcloud.example.com/tenant/tenant_name/login oder https://vcloud.example.com/provider/login.
APIs, die besonders schnell veralten

VMware Cloud Director API 37.2 (VMware Cloud Director 10.4.2) enthält APIs für vRealize Orchestrator 7.0, die besonders schnell veralten und in zukünftigen Versionen entfernt werden.

Hinweise zu Produktunterstützung

VMware Cloud Director 10.4.2 unterstützt nur vCenter Server 7.0 Update 2 und höhere Versionen.

Sicherheitskorrekturen

Photon OS 3.0 Sicherheits-Updates

VMware Cloud Director-Appliance Version 10.4.2 enthält Photon OS 3.0-Sicherheits-Updates für Empfehlungen bis einschließlich PHSA-2023-3.0-0556. Weitere Informationen finden Sie in den Photon OS 3.0-Sicherheitsempfehlungen.

Dokumentation

Die vollständige Produktdokumentation finden Sie unter Dokumentation zu VMware Cloud Director.

Vorherige Versionen von VMware Cloud Director 10.4.x

Versionshinweise zu VMware Cloud Director 10.4.1.1

Versionshinweise zu VMware Cloud Director 10.4.1

Versionshinweise zu VMware Cloud Director 10.4

Behobene Probleme

Neu - VMware Cloud Director wendet keine gelben und roten Speicher-Schwellenwerte auf einzelne Datenspeicher in einem Datenspeicher-Cluster an

Wenn Sie Schwellenwerte in einem Datenspeicher-Cluster festlegen, wendet VMware Cloud Director die Schwellenwerte nicht auf jeden einzelnen Datenspeicher im Cluster an. Das führt dazu, dass das Platzierungsmodul virtuelle Maschinen weiterhin auf den Datenspeichern platziert, auch wenn der Schwellenwert überschritten wurde.

Das geschieht, da VMware Cloud Director die Schwellenwerte als Aggregation auf Ebene des Datenspeicher-Clusters berechnet.

Nach dem Upgrade auf VMware Cloud Director 10.4.2 müssen Sie für jeden bereits vorhandenen Datenspeicher-Cluster den vorhandenen Schwellenwert auf die Anzahl der Datenspeicher in diesem Cluster unterteilen.

Wenn Sie die Schwellenwerte für neue Datenspeicher-Cluster konfigurieren, legt VMware Cloud Director den Schwellenwert für jeden einzelnen Datenspeicher und nicht als Zusammenfassung auf der Ebene des Datenspeicher-Clusters fest.
Neu - Sie können ein Organisations-VDC nicht vom Zuweisungspool-Zuweisungsmodell in das Flex-Zuweisungsmodell konvertieren
Wenn das Zuweisungsmodell über eine maximale Computing-Richtlinie mit einer garantierten Arbeitsspeicher- und CPU-Reservierung von 0,0 verfügt, schlägt der Versuch, ein Organisations-VDC des Zuweisungspoolmodells in ein Flex-Organisations-VDC zu konvertieren, mit der folgenden Fehlermeldung fehl.
```
com.vmware.vcloud.api.presentation.service.BadRequestException: vDC cpu reservation, memory reservation or vCpu speed cannot exceed values defined in vDC maximum compute policy. Maximum Cpu reservation null, Maximum Memory reservation 0, Maximum vCpuSpeed null.
```
Neu - Wenn Sie die VMware Cloud Director-Benutzeroberfläche verwenden, um eine neue VM mit einer Platzierungsrichtlinie zu erstellen, werden möglicherweise alle virtuellen Maschinen, die Teil der in der verwendeten Platzierungsrichtlinie definierten VM-Gruppe sind, nicht mehr angezeigt

Wenn Sie die VMware Cloud Director-Benutzeroberfläche verwenden, um eine neue VM zu erstellen, die eine bestimmte Platzierungsrichtlinie verwendet, werden möglicherweise alle virtuellen Maschinen in der VM-Gruppe, die in der verwendeten Platzierungsrichtlinie definiert ist, nicht mehr angezeigt.
Neu - VMware Cloud Director-Benutzeroberfläche und -Aufgaben werden nur langsam geladen und abgeschlossen

Die Artemis-Nachrichtenbuskommunikation funktioniert nicht. Wenn Sie Vorgänge über die Benutzeroberfläche auslösen, können sie bis zu 5 Minuten dauern, oder es tritt eine Zeitüberschreitung ein. Die Leistungsprobleme können sich auf Vorgänge wie das Einschalten von VMs und vApps, die Erstellung von Provider-VDCs, die vApp-Bereitstellung usw. auswirken.
Neu - Das Löschen einer VM mit einer angehängten benannten Festplatte führt zu einer NullPointerException-Fehlermeldung, und die VM verbleibt in der vCenter Server-Bestandsliste.

Wenn Sie versuchen, eine VM mit einer angehängten benannten Festplatte zu löschen, schlägt der Vorgang mit einer NullPointerException-Fehlermeldung fehl. Die VM wird weiterhin in der vCenter Server-Bestandsliste angezeigt, und Sie können die benannte Festplatte nicht trennen.
VMware Cloud Director weist die benutzerdefinierten Konfigurationen einer OVF für Reservierungen, Anteile und Grenzwerte nicht zu, wenn die OVF zum Bereitstellen einer VM in einem Flex-Organisations-VDC verwendet wird

Wenn Sie benutzerdefinierte Werte für Reservierungen, Anteile und Grenzwerte in einer OVF konfigurieren und eine neue VM mithilfe dieser OVF in einem Flex-Organisations-VDC bereitstellen, berücksichtigt VMware Cloud Director die benutzerdefinierten Konfigurationen nicht und weist der VM die Standard-VDC-Größenrichtlinie zu.
Das Veröffentlichen des Rechtepakets des definierten Einheitstyps für Mandanten dauert länger, oder es tritt eine Zeitüberschreitung auf, wenn Sie 1000 oder mehr Mandantenorganisationen konfiguriert haben

Wenn Sie 1000 oder mehr Mandantenorganisationen konfigurieren und dann versuchen, das Rechtepaket des definierten Entitätstyps für alle Mandanten zu veröffentlichen, dauert dies länger oder es tritt eine Zeitüberschreitung auf.

Wenn das Rechtepaket bereits für 1000 oder mehr Mandanten veröffentlicht wurde, tritt beim Veröffentlichen auf einem neuen Mandanten eine Zeitüberschreitung auf.
Die Anmeldung bei VMware Cloud Director als SAML-Gruppenbenutzer schlägt mit einer NullPointer Exception-Fehlermeldung fehl

Wenn die Liste der Rollen für eine SAML-Gruppe einen leeren Eintrag enthält, schlägt die SAML-Anmeldung mit einer NullPointer Exception-Fehlermeldung fehl.
Die VMware Cloud Director-Benutzeroberfläche reagiert nicht mehr, wenn Sie versuchen, eine Regel für verteilte Firewalls zu erstellen oder zu aktualisieren

Beim Erstellen und Aktualisieren einer Regel für verteilte Firewalls führen Vorgänge wie das Filtern, Sortieren und Ändern einer Seite in den Rasteransichten Anwendungen, Ziel, Kontext und Quelle dazu, dass die VMware Cloud Director-Benutzeroberfläche nicht mehr reagiert.
Das Ausführen eines benutzerdefinierten Workflows mit externer Validierung im vRO-Plug-In für die Benutzeroberfläche zur Workflowausführung schlägt mit der Fehlermeldung Error performing external validation (Fehler beim Ausführen der externen Validierung) fehl

Wenn Sie einen benutzerdefinierten Workflow mit externer Validierung über das vRO-Plug-In für die Benutzeroberfläche zur Workflowausführung ausführen, schlägt der Vorgang mit der Fehlermeldung Error performing external validation (Fehler beim Ausführen der externen Validierung) fehl. Das Problem tritt auf, weil vRealize Orchestrator keine Validierung für die Eingaben im benutzerdefinierten Formular in VMware Cloud Foundation durchführt.
Das Löschen eines Organisations-VDC schlägt mit einer NullPointerException-Fehlermeldung fehl

Wenn auf der Seite „Organisations-VDC“ als Wert für die Anzahl der dieser Organisation zugeordneten Benutzer -1 angezeigt wird, schlägt der Versuch, dieses Organisations-VDC zu löschen, mit einer NullPointerException-Fehlermeldung fehl.
Die Verwendung der VMware Cloud Director-Schnellsuche zum Auffinden von VMs und Aktualisieren ihrer virtuellen Festplatten löst eine Fehlkonfiguration der VM-Einstellungen aus

Wenn Sie die VMware Cloud Director-Schnellsuche verwenden, um eine VM zu finden und ihre virtuellen Festplatten zu aktualisieren, und vor Abschluss des ersten Updates zu einer anderen VM navigieren und deren virtuelle Festplatte aktualisieren, konfiguriert vSphere die VM-Einstellungen falsch. Die Fehlkonfiguration kann Einstellungen wie VM-Name, VM-Beschreibung, CPU, Arbeitsspeicher, Netzwerk und Gastbetriebssystem umfassen.
Das Veröffentlichen eines vRealize Orchestrator-Workflows in der VMware Cloud Director-Dienstbibliothek schlägt mit einer Fehlermeldung fehl

Wenn Sie versuchen, einen vRealize Orchestrator-Workflow zu veröffentlichen, schlägt der Vorgang mit der Fehlermeldung 500 Server Error fehl.

Dies geschieht, weil die API eine große Anzahl von Links für jeden einzelnen Mandanten zurückgibt, für den der Workflow veröffentlicht wird, und einen Überlauf in den HTTP-Headern verursacht.
Durch das Verschieben einer vApp in ein anderes Organisations-VDC wird die vApp-Beschreibung entfernt

Wenn Sie eine vApp von einem Organisations-VDC in ein anderes Organisations-VDC verschieben, wird die vApp-Beschreibung gelöscht.
Die Registrierung einer NSX-T-Cloud-Instanz bei VMware Cloud Director schlägt mit einer duplicateKeyException-Fehlermeldung fehl

Wenn Ihre Umgebung über mehrere NSX-T Manager verfügt, schlägt die Registrierung einer NSX-T-Cloud bei VMware Cloud Director mit einer duplicateKeyException-Fehlermeldung fehl.

Dies geschieht, weil jeder NSX-T Manager eine Standardtransportzone namens nsx-overlay-transportzone mit derselben ID enthält und VMware Cloud Director diese ID beim Abrufen der Transportzone verwendet. Dies führt dazu, dass VMware Cloud Director doppelte Werte erkennt.
Bei dem Versuch, die Mediendatensätze durch Ausführen einer VMware Cloud Director-API-Anforderung abzurufen, wird die Beschreibung für die Medien nicht zurückgegeben

Wenn Sie eine VMware Cloud Director-API-Anforderung ausführen, um einen Mediendatensatz abzurufen, enthält die Antwort keine Informationen zur Medienbeschreibung.
Das Aktivieren der Gast-Anpassung für eine Ubuntu-VM, deren IP-Modus auf DHCP festgelegt ist, schlägt fehl

Wenn Sie eine vApp aus einer Ubuntu-Vorlage erstellen, bei der der IP-Modus auf DHCP festgelegt ist, schlägt die Aktivierung der Gast-Anpassung auf der resultierenden vApp fehl.

In der Datei /var/log/vmware-imc/toolsDeployPkg.log wird eine Fehlermeldung angezeigt.

Customization command failed with stderr: 'dpkg: warning: version '^A.0.0' has bad syntax: version number does not start with digit'.
Das Veröffentlichen einer Kubernetes-Richtlinie für ein Provider-VDC in einem Organisations-VDC schlägt mit einer Fehlermeldung fehl

Wenn Sie versuchen, eine Kubernetes-Richtlinie für ein Provider-VDC in einem Organisations-VDC zu veröffentlichen, zeigt die VMware Cloud Director-Benutzeroberfläche den Vorgang zunächst als erfolgreich an. Nach einigen Sekunden wird jedoch eine Fehlermeldung angezeigt.

Caused by: org.postgresql.util.PSQLException: ERROR: value too long for type character varying(256)
Das Hinzufügen, Ändern und Entfernen eines vApp-Besitzers führt zu der Fehlermeldung cannot change vApp ownership because VMs are attached to named disk (vApp-Zuständigkeit kann nicht geändert werden, da VMs an die benannte Festplatte angehängt sind)

Wenn Sie eine benannte Festplatte an VMs in einer vApp anhängen, führen Vorgänge wie das Hinzufügen, Ändern und Entfernen des Besitzers der vApp zu einer Fehlermeldung.

cannot change vApp ownership because VMs are attached to named disk
Die Lease für eine vApp-Vorlage kann nicht festgelegt werden auf Never Expires

Wenn Sie versuchen, die Lease für eine vApp-Vorlage auf Never Expires festzulegen, geschieht nichts, und das Ablaufdatum der Lease bleibt unverändert.
Wenn Sie vRealize Orchestrator 8.x verwenden, werden ausgeblendete Eingabeparameter in Workflows nicht automatisch in der Benutzeroberfläche von VMware Cloud Director aufgefüllt

Wenn Sie vRealize Orchestrator 8.x verwenden und versuchen, einen Workflow über die Benutzeroberfläche von VMware Cloud Director auszuführen, werden ausgeblendete Eingabeparameter nicht automatisch in der Benutzeroberfläche von VMware Cloud Director aufgefüllt.
Das Erweitern der virtuellen Festplatte einer VM schlägt mit der Fehlermeldung Task VAPP_UPDATE_VM terminated abruptly fehl

Wenn eine Speicherrichtlinie von einem Datenspeicher und einem Datenspeicher-Cluster gestützt wird und Sie dieselbe Speicherrichtlinie auf eine VM anwenden, schlägt das Erweitern der virtuellen Festplatte der VM mit einer Fehlermeldung fehl.

Task VAPP_UPDATE_VM terminated abruptly

Dies geschieht, wenn die virtuelle Festplatte nicht in den Datenspeicher passt und VMware Cloud Director die VM-Festplatte auf dem Datenspeicher-Cluster ablegen muss.
Eine VM, deren IP-Modus auf DHCP festgelegt ist, kann möglicherweise keine Verbindung zu einem externen Netzwerk herstellen

Wenn eine VM mit dem IP-Modus DHCP mit einem vApp-Netzwerk verbunden ist, das die Portweiterleitung verwendet, kann die VM keine Verbindung zu einem externen Netzwerk herstellen. Dies geschieht, weil in NSX-gestützten Organisations-VDCs die Aktivierung der IP-Maskierung für ein vApp-Netzwerk keine entsprechende SNAT-Regel auf dem vApp Edge in NSX erstellt, um ausgehenden Zugriff für eine VM ohne statische IP-Adresse zuzulassen.
Beim Aktualisieren der VM-Netzwerkkarte (NIC) vom IP-Modus Static-Pool auf den Modus Static-Manual wird die Änderung nicht angewendet

Wenn in einer VM die VM-NIC mit einem direkten vApp-Netzwerk verbunden ist und Sie versuchen, den IP-Modus unter Beibehaltung derselben IP-Adresse von Static-Pool auf Static-Manual zu aktualisieren, speichert das System die Änderung nicht und die Konfiguration des IP-Modus bleibt Static-Pool.
Die Bereitstellung einer aus VMware Cloud Director exportierten OVA auf vCenter Server schlägt mit folgender Fehlermeldung fehl: Issues detected with selected template. Details: - 107:17:VALUE_ILLEGAL: Duplicate value ''1'' for element ''Address''

Wenn Sie eine OVA aus VMware Cloud Director exportieren und versuchen, diese OVA auf vCenter Server bereitzustellen, schlägt der Vorgang mit einer Fehlermeldung fehl.

Issues detected with selected template. Details: - 107:17:VALUE_ILLEGAL: Duplicate value ''1'' for element ''Address''

Dies geschieht, weil die OVF-Vorlage eine doppelte Zeile für das Element Address enthält.
Durch die Veröffentlichung einer geführten Tour wird die Veröffentlichung der globalen Mandantenrollen in der Organisation rückgängig gemacht

Wenn ein Systemadministrator globale Rollen für alle Mandanten in einer Organisation und anschließend eine geführte Tour veröffentlicht, wird die Veröffentlichung der globalen Rollen rückgängig gemacht, und sie sind für die Mandanten nicht mehr aktiv.

Bekannte Probleme

Neu - Das Skript zum Ändern der Festplattengröße der VMware Cloud Director-Appliance-Datenbank schlägt möglicherweise fehl, wenn sich der Bezeichner der zugrunde liegenden SCSI-Festplatte ändert

Das Skript zur Größenänderung der Datenbankfestplatte wird nur dann erfolgreich ausgeführt, wenn die SCSI-Festplatten-ID der zugrunde liegenden Datenbank unverändert bleibt. Wenn sich die ID aus irgendeinem Grund ändert, könnte der Eindruck entstehen, dass das Skript möglicherweise erfolgreich ausgeführt wurde, es schlägt jedoch fehl. Das Protokoll /opt/vmware/var/log/vcd/db_diskresize.log zeigt, dass das Skript mit einem Fehler der Art No such file or directory fehlschlägt.
Problemumgehung:
1. Melden Sie sich direkt oder mithilfe eines SSH-Clients bei der primären Zelle als root an.
2. Führen Sie den Befehl lsblk --output NAME,FSTYPE,HCTL aus.
3. Suchen Sie in der Ausgabe nach der Festplatte mit der database_vg-vpostgres-Partition und notieren Sie die zugehörige ID. Die ID befindet sich in der Spalte „HCTL“ und weist das beispielhafte Format auf: 2:0:3:0.
4. Ändern Sie im Skript db_diskresize.sh die Partitions-ID mit der ID aus Schritt 3. Wenn die ID beispielsweise 2:0:3:0 lautet, müssen Sie in Zeile
```
echo 1 > /sys/class/scsi_device/2\:0\:2\:0/device/rescan
```
  die ID in 2:0:3:0 ändern.
```
echo 1 > /sys/class/scsi_device/2\:0\:3\:0/device/rescan
```
5. Wenn Sie die Änderungen speichern, rufen Sie das Skript zur Größenänderung manuell erneut auf oder starten Sie die Appliance neu.
Neu - Beim Löschen automatisch erkannter VMs aus VMware Cloud Director werden die vorhandenen VMs in vApps in den Ordner StrandedItems verschoben und umbenannt.

Wenn Sie die automatisch erkannten VMs aus VMware Cloud Director löschen, verschiebt das System die vorhandenen VMs, die sich in vApps befinden, in den Ordner StrandedItems in vCenter Server und benennt die verwalteten vCenter Server-VMs mit einem Suffix vor der VM-UUID ähnlich vcentervm-1 (vm-uuid) um.

Umgehung: Nein
Neu - Das Upgrade auf VMware Cloud Director 10.4.1 oder höher schlägt mit einem Fehler vom Typ Fix postgres user home directory fehl
Beim Versuch, ein Upgrade auf VMware Cloud Director 10.4.1 oder höher durchzuführen, schlägt das Upgrade fehl. Die Datei update-postures-db.log enthält den folgenden Fehler.
```
2023-05-15 16:38:01 | update-postgres-db.sh | Fix postgres user home directory
usermod: user postgres is currently used by process 17236
```
Andere Prozesse, die als postgres-Benutzer bei der VMware Cloud Director-Appliance angemeldet sind, blockieren unter Umständen das Skript, das die PostgreSQL-Hauptversion von 10 auf 14 aktualisiert.
Problemumgehung:
1. Suchen Sie vor dem Starten des VMware Cloud Director-Upgrades nach Prozessen, die als postgres-Benutzer bei der VMware Cloud Director-Appliance angemeldet sind, indem Sie ps -u postgres auf der Appliance ausführen.
2. Beenden Sie alle vom Befehl zurückgegebenen Prozesse, indem Sie kill -9 <PID> ausführen, wobei PID der eindeutige Prozessbezeichner ist.
Neu - Benutzer können sich nach der Migration zur oder von der LDAP-Konfiguration der Systemorganisation nicht bei bestimmten Organisationen anmelden

Wenn Sie einen Benutzer aus der LDAP-Konfiguration der gemeinsam genutzten Systemorganisation zu einer anderen IDP-Quelle migrieren und umgekehrt, kann sich dieser Benutzer lediglich bei der Organisation anmelden, die die Migration durchführt. Beispiel: In einer Umgebung, in der die Systemorganisation TenantA und TenantB verwaltet und alle Organisationen User1 aus der LDAP-Konfiguration der gemeinsam genutzten Systemorganisation importieren, kann sich bei der Einrichtung einer SAML-Konfiguration durch TenantA und der Migration von User1 aus LDAP zu SAML User1 bei TenantA über SAML anmelden. Eine Anmeldung bei der Systemorganisation oder bei TenantB ist jedoch nicht möglich.

Umgehung: Nein
Neu - Das Erstellen einer Kubernetes-Richtlinie für das Organisations-VDC mit Providergateways, die IP-Räume verwenden, schlägt fehl

Wenn Sie ein IP-Raum-gestütztes Providergateway konfigurieren und ein VDC und ein Edge-Gateway basierend auf demselben IP-Raum erstellen, schlägt der Versuch, eine Kubernetes-Richtlinie für dieses VDC zu erstellen, mit einer Fehlermeldung fehl.

com.vmware.ssdc.util.LMException: Index 0 out of bounds for length 0

Dies geschieht, weil die IP-Raum-gestützten Edge-Gateways keiner primären IP-Adresse zugeordnet sind. Diese ist jedoch für die Erstellung von SNAT durch die Kubernetes-Richtlinie erforderlich.

Problemumgehung: Erstellen Sie das VDC und die Edge-Gateways mit NSX-Netzwerkanbietertyp und Providergateways, die Legacy-IP-Blöcke verwenden.
Sie können eine deaktivierte Organisation nicht mithilfe der Legacy-API von VMware Cloud Director erstellen
Der Versuch, den Legacy-Endpoint POST [vcd_public_endpoint]/api/admin/orgs zur Erstellung der VMware Cloud Director-API-Organisation zu verwenden, um eine deaktivierte Organisation zu erstellen, führt zu der Fehlermeldung 400 BadRequestException, die den folgenden Ausschnitt enthält:
```
<Error ... stackTrace="com.vmware.vcloud.api.presentation.service.BadRequestException: Unexpected error.&#10;unexpected end of subtree
```
Problemumgehung: Verwenden Sie den VMware Cloud Director OpenAPI-Endpoint, um eine deaktivierte Organisation zu erstellen. Alternativ können Sie die Benutzeroberfläche, OpenAPI oder Legacy-API verwenden, um eine aktivierte Organisation zu erstellen und diese nach der Erstellung zu deaktivieren.
VMware Cloud Director zeigt für den IOPS-Grenzwert für eine VM-Festplatte mit VC-IOPS-fähiger Speicherrichtlinie einen leeren Wert an

Wenn Sie eine VC-IOPS-fähige Speicherrichtlinie mit benutzerdefinierten Reservierungen, einem Grenzwert und Freigaben auf eine VM-Festplatte anwenden, zeigt VMware Cloud Director zwar die Werte für IOPS-Reservierungen an, der IOPS-Grenzwert wird jedoch leer angezeigt. Dies geschieht, weil vCenter Server 8U1 einen neuen Mechanismus für Storage I/O Control (SIOC) einführt, der den IOPS-Grenzwert nicht mehr als VM-Festplatteneigenschaft festlegt.

Umgehung: Nein
Das Ändern der Speicherrichtlinie auf einer virtuellen Festplatte einer VM schlägt mit der Fehlermeldung The operation failed because no suitable resource was found fehl

Wenn sich die virtuelle Festplatte einer VM auf einem Remote-vSAN-Datenspeicher befindet, führt das Ändern der Speicherrichtlinie der virtuellen Festplatte zu einer Fehlermeldung.

The operation failed because no suitable resource was found

Problemumgehung: Um die VM zu einer anderen Speicherrichtlinie zu verschieben, ändern Sie die Speicherrichtlinie der virtuellen Festplatte in VM default policy und dann die VM-Speicherrichtlinie in die gewünschte Speicherrichtlinie.
Das Erstellen einer Vorlage für ein Organisations-VDC mit NSX-Netzwerkanbietertyp und Providergateway, das IP-Räume verwendet, schlägt fehl

Wenn Sie versuchen, eine Vorlage für ein Organisations-VDC mit NSX-Netzwerkanbietertyp und einem Providergateway zu erstellen, das IP-Räume verwendet, schlägt der Vorgang mit dem folgenden Fehler fehl. Error:Cannot support external Network that is utilizing IP Spaces. Only external networks with legacy IP blocks are supported.

Problemumgehung: Erstellen Sie Vorlagen für Organisations-VDCs mit NSX-Netzwerkanbietertyp und Providergateways, die Legacy-IP-Blöcke verwenden.
In VMware Cloud Director-Dienstumgebungen können keine VMware Cloud Director-VDC-Vorlagen erstellt werden

Der VMware Cloud Director-Dienst unterstützt keine VDC-Vorlagen (Virtual Data Center). Sie können VDC-Vorlagen in Umgebungen mit Provider-VDCs mit einem NSX-Netzwerkanbietertyp oder einem NSX Data Center for vSphere-Anbietertyp verwenden. In VMware Cloud Director-Dienstumgebungen können Sie keine VDC-Vorlagen verwenden, da die Provider-VDCs den VMC-Netzwerkanbietertyp aufweisen.

Umgehung: Nein
Beim Starten der VMware Cloud Director-Appliance wird die folgende Meldung angezeigt: [FAILED] Failed to start Wait for Network to be Configured. See 'systemctl status systemd-networkd-wait-online.service' for details

Diese Meldung wird fälschlicherweise angezeigt; sie weist nicht auf ein tatsächliches Problem mit dem Netzwerk hin. Sie können die Meldung ignorieren und die VMware Cloud Director-Appliance wie gewohnt verwenden.

Umgehung: Nein
Beim Versuch, die VMware Cloud Director-Appliance mit den Konsolenproxyzertifikaten wiederherzustellen, schlägt die Wiederherstellung fehl

Wenn Sie in der Verwaltungsbenutzeroberfläche der VMware Cloud Director-Appliance die Appliance wiederherstellen möchten und im Bereich mit dem sinngemäßen Titel Wählen Sie die Zertifikate aus, die auf diesem Knoten aus dem ausgewählten Backup wiederhergestellt werden sollen das Kontrollkästchen Konsolenproxy aktivieren, scheitert die Wiederherstellung.

Problemumgehung: Ab Version 10.4 verwenden die Konsolenproxy und die REST API ein einzelnes Zertifikat. In Version 10.4.1 und höheren Versionen wird die Legacy-Konsolenproxy-Implementierung nicht unterstützt und das Aktivieren des Kontrollkästchens ist nicht erforderlich. Wiederholen Sie den Wiederherstellungsvorgang, ohne das Kontrollkästchen Konsolenproxy zu aktivieren.
Beim Erstellen eines TKGs-Clusters ist es nicht möglich, Tanzu Kubernetes-Version 2.0 oder höher auszuwählen

Wenn Sie als Mandant einen TKGs-Cluster erstellen, können Sie die Tanzu Kubernetes-Clusterversion 2.0 oder höher nicht auswählen.

Problemumgehung: Um Tanzu Kubernetes 2.0 und höher anzubieten und zu nutzen, verwenden Sie VMware Cloud Director Container Service Extension 4.0.
Migrieren von VMs zwischen Organisations-VDCs schlägt möglicherweise mit einem Fehler aufgrund unzureichender Ressourcen fehl

Wenn VMware Cloud Director mit vCenter Server 7.0 Update 3h oder früher ausgeführt wird, schlägt die VM-Migration beim Verschieben einer VM in ein anderes Organisations-VDC möglicherweise mit einem Fehler aufgrund unzureichender Ressourcen fehl, selbst wenn die Ressourcen im Zielorganisations-VDC verfügbar sind.

Problemumgehung: Führen Sie ein Upgrade von vCenter Server auf Version 7.0 Update 3i oder höher durch.
VMs werden nichtkonform, nachdem ein Reservierungspool-VDC in ein Flex-Organisations-VDC konvertiert wurde

Wenn in einem Organisations-VDC mit einem Reservierungspool-Zuweisungsmodell bestimmte VMs eine Reservierung ungleich Null für CPU und Arbeitsspeicher, eine nicht unbegrenzte Konfiguration für CPU und Arbeitsspeicher oder beides aufweisen, werden diese VMs nach der Konvertierung in ein Flex-Organisations-VDC nichtkonform. Wenn Sie versuchen, die Konformität der VMs wiederherzustellen, wendet das System eine falsche Richtlinie für die Reservierung und den Grenzwert an und legt die CPU- und Arbeitsspeicherreservierungen auf Null und die Grenzwerte auf Unbegrenzt fest.
Problemumgehung:
1. Ein Systemadministrator muss eine VM-Größenrichtlinie mit der korrekten Konfiguration erstellen.
2. Ein Systemadministrator muss die neue VM-Größenrichtlinie im konvertierten Flex-Organisations-VDC veröffentlichen.
3. Die Mandanten können die VMware Cloud Director-API oder das VMware Cloud Director-Mandantenportal verwenden, um die VM-Größenrichtlinie den vorhandenen virtuellen Maschinen im Flex-Organisations-VDC zuzuweisen.
Auf der Benutzeroberfläche des VMware Cloud Director-Mandantenportals werden die IOPS-Grenzwerte und -Reservierungen für eine vSAN-Speicherrichtlinie nicht angezeigt

vSAN verwaltet die IOPS-Grenzwerte für vSAN-Speicherrichtlinien selbst. Infolgedessen werden die IOPS-Reservierungen und -Grenzwerte für eine vSAN-Speicherrichtlinie nicht auf der Benutzeroberfläche des VMware Cloud Director-Mandantenportals angezeigt, und Sie können deren Werte nicht ändern.

Umgehung: Nein
Das Upgrade der VMware Cloud Director-Appliance schlägt mit einem Versionsfehler fehl, wenn der FIPS-Modus aktiviert ist

Wenn der FIPS-Modus für VMware Cloud Director-Versionen 10.3.x und höher aktiviert ist, schlägt das VMware Cloud Director-Appliance-Upgrade mit folgendem Fehler fehl.

Failure: Installation failed abnormally (program aborted), the current version may be invalid.
Problemumgehung:
1. Deaktivieren Sie vor dem Upgrade der VMware Cloud Director-Appliance den FIPS-Modus für die Zellen in der Servergruppe und die VMware Cloud Director-Appliance. Weitere Informationen finden Sie unter Aktivieren und Deaktivieren des FIPS-Modus auf der VMware Cloud Director-Appliance.
2. Stellen Sie sicher, dass die Datei /etc/vmware/system_fips auf keiner Appliance vorhanden ist.
3. Aktualisieren Sie die VMware Cloud Director-Appliance.
4. Aktivieren Sie den FIPS-Modus erneut.
Die Wiederherstellung aus einer Appliance-Sicherung schlägt möglicherweise mit einem Fehler wegen Invalid command-line arguments. Missing argument for option: consoleproxy-cert fehl

Wenn Sie den CMT-Befehl clear-console-proxy-settings vor der Durchführung einer Appliance-Sicherung ausführen und dann festlegen, dass das Konsolen-Proxy-Zertifikat aus der Sicherung wiederhergestellt werden soll, schlägt der Wiederherstellungsvorgang mit dem Fehler Invalid command-line arguments. Missing argument for option: consoleproxy-cert fehl.

Das Problem tritt auf, weil der Befehl zum Löschen der Konsolen-Proxy-Einstellungen das Konsolen-Proxy-Zertifikat entfernt und die Konsolen-Proxy-Einstellungen für die Sicherung fehlen. Befindet sich das Konsolen-Proxy-Zertifikat nicht in der Sicherung, können Sie es nicht wiederherstellen.

Wurden die Konsolen-Proxy-Einstellungen gelöscht, führen Sie die Appliance-Wiederherstellung aus, ohne das Konsolen-Proxy-Zertifikat wiederherzustellen.
Der VMware Cloud Director-Konsolen-Proxy, das Hochladen von OVFs und Mediendateien und das Einschalten einer VM schlagen fehl

VMware Cloud Director 10.4 verbessert die SSL-Konnektivität zu allen vSphere Infrastrukturkomponenten, einschließlich ESXi, indem die vSphere Certificate Authority (CA) in die Vertrauensmechanismen von VMware Cloud Director integriert wird. In bestimmten Fällen verwenden der vSphere-Endpoint und die vSphere CA unterschiedliche Vertrauensanker, und VMware Cloud Director muss mehr als einem Vertrauensanker von vSphere vertrauen. Wenn die vSphere-Zertifizierungsstelle nicht vertrauenswürdig ist, funktionieren einige VMware Cloud Director-Funktionen nicht.

Informationen zum Abschließen der vSphere-Integration finden Sie unter KB 78885. Sie können auch alle erforderlichen Zertifikate als vertrauenswürdig einstufen, indem Sie den Befehl trust-infra-certs CMT ausführen. Weitere Informationen finden Sie unter Importieren von Endpoint-Zertifikaten aus vSphere-Ressourcen.
Sie können den Lizenztyp für Ihre zuvor registrierten NSX Advanced Load Balancer Controller-Instanzen in der VMware Cloud Director-API nicht einsehen und bearbeiten

Sie können die Lizenz für Ihre zuvor registrierten NSX Advanced Load Balancer Controller-Instanzen in der VMware Cloud Director-API nicht einsehen und bearbeiten. Dies liegt daran, dass in VMware Cloud Director 10.4 der Controller-Lizenztyp durch eine Auswahl zwischen einem Standard- und einem Premium-Funktionssatz auf der Ebene der Dienstmodulgruppe ersetzt wurde, um mehr Flexibilität zu ermöglichen.

Problemumgehung: Verwenden Sie den Pfad supportedFeatureSet für Dienstmodulgruppen und auf Edge-Gateways, um die verfügbaren Funktionen zu aktivieren und zu deaktivieren.
Das Fenster „Isoliertes Objekt löschen“ reagiert nicht mehr

Wenn Sie versuchen, ein isoliertes Objekt in VMware Cloud Director zu löschen, indem Sie im Fenster Isoliertes Objekt löschen auf „OK“ klicken, reagiert das Fenster nicht mehr. Dieses Problem tritt bei langsamer Netzwerkverbindung mit der VMware Cloud Director-Instanz auf. Das Abrufen eines isolierten Elements kann bis zu fünf Minuten dauern, während derer die Benutzeroberfläche nicht reagiert. Wenn Sie auf die Schaltfläche Abbrechen klicken, wird das Fenster geschlossen, aber das Löschen des Elements wird nicht abgebrochen.

Problemumgehung: Warten Sie, bis sich das Fenster von allein schließt.
Sie können keine VDC-Vorlage erstellen und ein VDC nicht anhand einer Vorlage instanziieren, wenn Sie nur einen VMware Cloud on AWS-Netzwerkpool für Ihr Provider-VDC verwenden

Wenn Sie nur einen Anbieternetzwerkpool verwenden, der von VMware Cloud on AWS für Ihr Provider-VDC gestützt wird, können Sie keine VDC-Vorlage erstellen und ein VDC anhand einer Vorlage instanziieren.

Dies geschieht, da das Erstellen und Instanziieren von VDC-Vorlagen nur für Provider-VDCs unterstützt wird, die von NSX-T Data Center und von NSX Data Center for vSphere gestützt werden.

Nein
Das Erstellen einer neuen VM mit einer vSAN-verschlüsselten Speicherrichtlinie schlägt mit der Fehlermeldung Invalid storage policy for encryption operation fehl

Wenn Sie beim Erstellen einer neuen VM die Speicherrichtlinie der VM als vSAN-verschlüsselt und die Speicherrichtlinie für die VM-Festplatte als nicht verschlüsselt und nicht-vSAN angeben, schlägt der Vorgang mit einer Fehlermeldung fehl.

Invalid storage policy for encryption operation
1. Geben Sie die Speicherrichtlinien für die VM und die VM-Festplatte als vSAN-verschlüsselt an.
2. Nach der erfolgreichen Bereitstellung der VM aktualisieren Sie die Festplattenspeicherrichtlinie für die VM auf nicht verschlüsselt und nicht-vSAN. Weitere Informationen finden Sie unter Bearbeiten der Eigenschaften virtueller Maschinen.
Sie können eine Verbindung zu VMware Cloud Director nicht über VMware OVF Tool Version 4.4.3 oder früher herstellen

Wenn Sie versuchen, eine Verbindung zu VMware Cloud Director über OVF Tool Version 4.4.3 oder früher herzustellen, führt dies zu folgendem Fehler. Error: No supported vCloud version was found. Dies geschieht aufgrund einer Änderung des API-Verhaltens in VMware Cloud Director 10.4, bei der die API keine Links zu allen VDCs in einer Organisation zurückgibt.

Problemumgehung: Führen Sie ein Upgrade auf OVF Tool 4.5.0 durch. Weitere Informationen finden Sie in den Versionshinweisen zu VMware OVF Tool.
Sie können sich bei VMware Cloud Director nicht mit VMware PowerCLI 12.7.0 oder früher anmelden

Wenn Sie versuchen, sich mithilfe von VMware PowerCLI Version 12.7.0 oder früher bei VMware Cloud Director anzumelden, führt dies zu folgendem Fehler. NOT_ACCEPTABLE: The request has invalid accept header: Invalid API version requested. Dies tritt auf, weil VMware PowerCLI-Versionen vor 13.0.0 VMware Cloud Director-API-Versionen nach 33.0 nicht unterstützen. Weitere Informationen hierzu finden Sie in der VMware-Produkt-Interoperabilitätsmatrix.

Problemumgehung: Führen Sie ein Upgrade von VMware PowerCLI auf Version 13.0.0 durch.
VMware Cloud Director zeigt die alte Version für eine aktualisierte vCenter Server-Instanz an

Nach dem Upgrade einer vCenter Server-Instanz auf eine neuere Version zeigt VMware Cloud Director in der Liste der vCenter Server-Instanzen weiterhin die alte Version für die aktualisierte Instanz an.

Setzen Sie die Verbindung zwischen der vCenter Server-Instanz und VMware Cloud Director zurück. Weitere Informationen finden Sie unter Verbindung zu einer vCenter Server-Instanz erneut herstellen im VMware Cloud Director Service Provider Admin Portal-Handbuch.
Wenn Sie die LDAP-Seite in Ihrem Browser aktualisieren, gelangen Sie nicht zurück zur selben Seite

Wenn Sie im Administratorportal des Dienstanbieters die Seite LDAP in Ihrem Browser aktualisieren, gelangen Sie zur Anbieterseite statt zurück zur Seite „LDAP“.

Umgehung: Nein
Das Mounten eines NFS-Datenspeichers aus einem NetApp-Speicher-Array schlägt während der anfänglichen Konfiguration der VMware Cloud Director-Appliance mit einer Fehlermeldung fehl

Wenn Sie während der anfänglichen Konfiguration der VMware Cloud Director-Appliance einen NFS-Datenspeicher aus dem NetApp-Speicher-Array konfigurieren, schlägt der Vorgang mit einer Fehlermeldung fehl.

Backend validation of NFS failed with: is owned by an unknown user

Problemumgehung: Konfigurieren Sie die VMware Cloud Director-Appliance mithilfe der API der VMware Cloud Director-Appliance.
Die Synchronisierung eines abonnierten Katalogs läuft während der Synchronisierung großer vApp-Vorlagen ab

Wenn ein externer Katalog große vApp-Vorlagen enthält, tritt beim Synchronisieren des abonnierten Katalogs mit dem externen Katalog eine Zeitüberschreitung auf. Das Problem tritt auf, wenn die Zeitüberschreitungseinstellung auf den Standardwert von fünf Minuten festgelegt ist.

Problemumgehung: Aktualisieren Sie mithilfe des Unterbefehls manage-config des Zellenverwaltungstools die Einstellung für die Zeitüberschreitungskonfiguration.

./cell-management-tool manage-config -n transfer.endpoint.socket.timeout -v [timeout-value]
Nach dem Upgrade auf VMware Cloud Director 10.3.2a wird beim Öffnen der Liste der externen Netzwerke eine Warnmeldung angezeigt

Beim Versuch, die Liste der externen Netzwerke zu öffnen, zeigt die VMware Cloud Director-Benutzeroberfläche eine Warnmeldung an.

One or more external networks or T0 Gateways have been disconnected from its IP address data.

Dies geschieht, weil das externe Netzwerk vor dem Upgrade auf VMware Cloud Director 10.3.2a von der CIDR-Konfiguration (Classless Inter-Domain Routing) getrennt wird.

Problemumgehung: Wenden Sie sich an VMware Global Support Services (GSS), wenn Sie Unterstützung bei der Problemumgehung benötigen.
In einer IP-Präfixliste führt das Konfigurieren von any als Netzwerkwert zu einer Fehlermeldung

Wenn Sie beim Erstellen einer IP-Präfixliste eine beliebige Route verweigern oder akzeptieren möchten und den Netzwerkwert als any konfigurieren, wird im Dialogfeld eine Fehlermeldung angezeigt.

"any" is not a valid CIDR notation. A valid CIDR is a valid IP address followed by a slash and a number between 0 and 32 or 64, depending on the IP version.

Problemumgehung: Lassen Sie das Textfeld Netzwerk leer.
Der vpostgres-Prozess in einer Standby-Appliance kann nicht gestartet werden

Der vpostgres-Prozess in einer Standby-Appliance kann nicht gestartet werden, und das PostgreSQL-Protokoll weist einen Fehler ähnlich dem folgenden auf. FATAL: hot standby is not possible because max_worker_processes = 8 is a lower setting than on the master server (its value was 16).Dies geschieht, weil PostgreSQL erfordert, dass Standby-Knoten dieselbe max_worker_processes-Einstellung wie der primäre Knoten aufweisen. VMware Cloud Director konfiguriert die Einstellung max_worker_processes automatisch basierend auf der Anzahl der vCPUs, die jeder Appliance-VM zugewiesen sind. Wenn die Standby-Appliance weniger vCPUs als die primäre Appliance aufweist, führt dies zu einem Fehler.

Problemumgehung: Stellen Sie die primäre und die Standby-Appliance mit derselben Anzahl an vCPUs bereit.
VMware Cloud Director-API-Aufrufe zum Abrufen vCenter Server-Informationen geben eine URL anstelle einer UUID zurück

Dieses Problem tritt bei vCenter Server-Instanzen auf, bei denen die anfängliche Registrierung bei VMware Cloud Director Version 10.2.1 und früher fehlgeschlagen ist. Wenn Sie für diese vCenter Server-Instanzen API-Aufrufe zum Abrufen der vCenter Server-Informationen ausführen, gibt die VMware Cloud Director-API fälschlicherweise eine URL anstelle der erwarteten UUID zurück.

Problemumgehung: Verbinden Sie die vCenter Server-Instanz erneut mit VMware Cloud Director.
Das Durchführen eines Upgrades von VMware Cloud Director 10.3.x auf VMware Cloud Director 10.4.x führt zu einer Fehlermeldung des Typs Connection to sfcbd lost

Wenn Sie ein Upgrade von VMware Cloud Director 10.3.x auf VMware Cloud Director 10.4.x, durchführen, wird beim Upgrade-Vorgang eine Fehlermeldung angezeigt.

Connection to sfcbd lost. Attempting to reconnect

Problemumgehung: Sie können die Fehlermeldung ignorieren und mit dem Upgrade fortfahren.
Bei Verwendung des FIPS-Modus schlägt der Versuch, OpenSSL-generierte PKCS8-Dateien hochzuladen, mit einer Fehlermeldung fehl

OpenSSL kann keine FIPS-konformen privaten Schlüssel generieren. Wenn sich VMware Cloud Director im FIPS-Modus befindet und Sie versuchen, mit OpenSSL generierte PKCS8-Dateien hochzuladen, schlägt der Upload mit einem Fehler des Typs Bad request: org.bouncycastle.pkcs.PKCSException: unable to read encrypted data: ... not available: No such algorithm: ... oder salt must be at least 128 bits fehl.

Problemumgehung: Deaktivieren Sie den FIPS-Modus, um die PKCS8-Dateien hochzuladen.
Die Erstellung des Tanzu Kubernetes-Clusters unter Verwendung des Kubernetes-Container-Cluster-Plug-Ins schlägt fehl

Wenn Sie einen Tanzu Kubernetes-Cluster mithilfe des Kubernetes-Container-Cluster-Plug-Ins erstellen, müssen Sie eine Kubernetes-Version auswählen. Einige der Versionen im Dropdown-Menü sind nicht mit der unterstützenden vSphere-Infrastruktur kompatibel. Wenn Sie eine nicht kompatible Version auswählen, schlägt die Clustererstellung fehl.

Problemumgehung: Löschen Sie den fehlgeschlagenen Clusterdatensatz und versuchen Sie es mit einer kompatiblen Tanzu Kubernetes-Version. Informationen zu den Inkompatibilitäten zwischen Tanzu Kubernetes und vSphere finden Sie unter Aktualisieren der vSphere with Tanzu-Umgebung.
Wenn Sie in Ihrer Organisation über abonnierte Kataloge verfügen und ein Upgrade von VMware Cloud Director durchführen, schlägt die Katalogsynchronisierung fehl

Wenn Sie in Ihrer Organisation über abonnierte Kataloge verfügen, vertraut VMware Cloud Director nach dem Upgrade den veröffentlichten Endpoint-Zertifikaten nicht automatisch. Die Inhaltsbibliothek kann nicht synchronisiert werden, wenn die Zertifikate nicht als vertrauenswürdig eingestuft sind.

Problemumgehung: Stufen Sie die Zertifikate für jedes Katalogabonnement manuell als vertrauenswürdig ein. Wenn Sie die Einstellungen des Katalogabonnements bearbeiten, werden Sie in einem „Trust on First Use“-Dialogfeld (TOFU) dazu aufgefordert, dem Remote-Katalogzertifikat zu vertrauen.

Wenn Sie nicht über die erforderlichen Rechte zum Einstufen des Zertifikats als vertrauenswürdig verfügen, wenden Sie sich an den Administrator Ihrer Organisation.
Nach dem Upgrade von VMware Cloud Director und dem Aktivieren der Tanzu Kubernetes-Clustererstellung ist keine automatisch generierte Richtlinie verfügbar, und Sie können keine Richtlinie erstellen oder veröffentlichen

Wenn Sie ein Upgrade von VMware Cloud Director auf Version 10.3.1 und von vCenter Server auf Version 7.0.0d oder höher durchführen und ein von einem Supervisor-Cluster gestütztes Provider-VDC erstellen, wird in VMware Cloud Director neben dem VDC ein Kubernetes-Symbol angezeigt. Es ist jedoch keine automatisch generierte Kubernetes-Richtlinie im neuen Provider-VDC vorhanden. Wenn Sie versuchen, eine Kubernetes-Richtlinie für ein Organisations-VDC zu erstellen oder zu veröffentlichen, sind keine Maschinenklassen verfügbar.

Problemumgehung: Stufen Sie die entsprechenden Kubernetes-Endpoint-Zertifikate manuell als vertrauenswürdig ein. Informationen hierzu finden Sie im VMware-Knowledgebase-Artikel 83583.
Wenn Sie einen Kubernetes-Clusternamen mit nicht lateinischen Zeichen eingeben, wird die Schaltfläche „Weiter“ im Assistenten zum Erstellen eines neuen Clusters deaktiviert

Das Kubernetes-Container-Cluster-Plug-In unterstützt ausschließlich lateinische Zeichen. Wenn Sie nicht lateinische Zeichen eingeben, wird sinngemäß der folgende Fehler angezeigt.

Name must start with a letter and only contain alphanumeric or hyphen (-) characters. (Max 128 characters).

Umgehung: Nein
Ein NFS-Ausfall kann dazu führen, dass die Clusterfunktionen der VMware Cloud Director-Appliance nicht ordnungsgemäß funktionieren

Wenn das NFS nicht mehr verfügbar ist, da die NFS-Freigabe voll ist, unter Schreibschutz gestellt wird usw., kann dies dazu führen, dass die Clusterfunktionen der Appliance nicht ordnungsgemäß funktionieren. Die HTML5-Benutzeroberfläche reagiert nicht mehr, während das NFS ausgefallen ist oder nicht erreicht werden kann. Weitere Funktionen, die möglicherweise davon betroffen sind: Fencing einer fehlgeschlagenen primären Zelle, Switchover, Heraufstufen einer Standby-Zelle usw. Weitere Informationen zum korrekten Einrichten des freigegebenen NFS-Speichers finden Sie unter Vorbereiten des Übertragungsserverspeichers für die VMware Cloud Director-Appliance.
Problemumgehung:
- Beheben Sie den NFS-Zustand so, dass er nicht read-only lautet.
- Bereinigen Sie die NFS-Freigabe, wenn sie voll ist.
Der Versuch, benannte Festplatten in vCenter Server Version 6.5 oder früher zu verschlüsseln, schlägt mit einer Fehlermeldung fehl

Wenn Sie in vCenter Server-Instanzen der Version 6.5 oder früher versuchen, neue oder vorhandene benannte Festplatten einer verschlüsselungsfähigen Richtlinie zuzuordnen, schlägt der Vorgang mit einem Fehler des Typs Named disk encryption is not supported in this version of vCenter Server fehl.

Umgehung: Nein
Eine auf einem NFS-Array mit aktivierter VMware vSphere Storage APIs Array Integration (VAAI) oder auf vSphere Virtual Volumes mittels Fast Provisioning bereitgestellte virtuelle Maschine kann nicht konsolidiert werden

In-Place-Konsolidierung einer schnell bereitgestellten virtuellen Maschine wird nicht unterstützt, wenn ein nativer Snapshot verwendet wird. Native Snapshots werden immer von VAAI-fähigen Datenspeichern sowie von vSphere Virtual Volumes verwendet. Wenn eine schnell bereitgestellte virtuelle Maschine auf einem dieser Speichercontainer bereitgestellt wird, kann diese virtuelle Maschine nicht konsolidiert werden.

Problemumgehung: Aktivieren Sie Fast Provisioning nicht für ein Organisations-VDC, das ein VAAI-fähiges NFS oder vSphere Virtual Volumes verwendet. Um eine virtuelle Maschine mit einem Snapshot auf einem VAAI- oder einem vSphere Virtual Volumes-Datenspeicher zu konsolidieren, verschieben Sie die virtuelle Maschine in einen anderen Speichercontainer.
Wenn Sie einer VM eine IPv6-Netzwerkkarte hinzufügen und dann der selben VM eine IPv4-Netzwerkkarte hinzufügen, wird der IPv4-Nord-Süd-Datenverkehr unterbrochen

Wenn Sie über die HTML5-Benutzeroberfläche in einer VM zuerst eine IPv6-Netzwerkkarte hinzufügen oder eine IPv6-Netzwerkkarte als primäre Netzwerkkarte konfigurieren und dann der selben VM eine IPv4-Netzwerkkarte hinzufügen, wird die IPv4-Nord-Süd-Kommunikation unterbrochen.

Problemumgehung: Sie müssen der VM zuerst die IPv4-Netzwerkkarte und dann die IPv6-Netzwerkkarte hinzufügen.