vSphere Trust Authority – Best Practices, Einschränkungen und Interoperabilität

Aus der vSphere Trust Authority-Architektur ergeben sich einige zusätzliche Empfehlungen. Berücksichtigen Sie bei der Planung Ihrer vSphere Trust Authority-Strategie Einschränkungen bezüglich der Interoperabilität.

Vertrauenswürdige Infrastruktur – Interoperabilität

Für ESXi-Versionen ist der Bestätigungsdienst rückwärts und vorwärts kompatibel. Beispiel: Sie können über einen Cluster aus ESXi-Host verfügen, die unter ESXi 7.0 im vSphere Trust Authority -Cluster ausgeführt werden, und ESXi-Hosts im vertrauenswürdigen Cluster auf eine neuere ESXi-Version upgraden oder patchen. Ebenso können Sie die ESXi-Hosts im Trust Authority-Cluster aktualisieren oder patchen, während für die ESXi-Hosts im vertrauenswürdigen Cluster die aktuelle Version beibehalten wird.

Ein Cluster kann nicht gleichzeitig als Trust Authority- und vertrauenswürdiger Cluster fungieren. Diese Konfiguration wird nicht unterstützt.

Konfigurationseinschränkungen bei vertrauenswürdigen Clustern

Sie können nur einen vertrauenswürdigen Cluster pro Arbeitslast-vCenter Server konfigurieren. Ein vertrauenswürdiger Cluster kann nicht so konfiguriert werden, dass er auf mehrere Trust Authority-Cluster verweist.

Unterstützte Funktionen

vSphere Trust Authority unterstützt Folgendes:

• vCenter High Availability (vCenter HA)
• VMware vSphere High Availability
• DRS
• DPM
• SRM unter folgenden Voraussetzungen:
  • SRM mit Array-basierter Replizierung wird unterstützt, wenn auf der Wiederherstellungsseite dieselbe vSphere Trust Authority-Dienstkonfiguration verfügbar ist.
  • SPPG
• VADP
  • Die Unterstützung entspricht derjenigen bei der Standardverschlüsselung. Die Modi „Hot-Add“ und „NFC“ werden unterstützt, der SAN-Modus jedoch nicht. Sicherungen werden entschlüsselt. VADP-Partner können die gesicherte virtuelle Maschine mit demselben Verschlüsselungsschlüssel wiederherstellen, den sie auch für die ursprüngliche virtuelle Maschine verwenden.
• vSAN
  • VM-Verschlüsselung wird zusätzlich zu vSAN vollständig unterstützt.
• OVF
  • Verschlüsselte virtuelle Maschinen können nicht in OVF exportiert werden. Virtuelle Maschinen können jedoch verschlüsselt werden, während Sie aus einer OVF-Datei importiert werden.
• vVol

Nicht unterstützte Funktionen

Aktuell bietet vSphere Trust Authority keine Unterstützung für Folgendes:

• vSAN-Verschlüsselung
• FCD-Verschlüsselung (First Class Disk)
• vSphere Replication
• vSphere-Hostprofile