Trabajar con máquinas virtuales en el VMware Cloud Director Tenant Portal

Además de las operaciones que se pueden ejecutar en una máquina física, las máquinas virtuales de VMware Cloud Director admiten operaciones de infraestructura virtual, como crear una instantánea del estado de una máquina virtual y mover una máquina virtual de un host a otro.

Una máquina virtual es una computadora de software que, al igual que una computadora física, ejecuta un sistema operativo y aplicaciones. La máquina virtual está compuesta de un conjunto de archivos de configuración y especificación, y cuenta con el respaldo de los recursos físicos de un host. Todas las máquinas virtuales tienen dispositivos virtuales que ofrecen la misma funcionalidad que un hardware físico, pero son más portátiles, más seguras y fáciles de administrar.

Las máquinas virtuales admiten conectividad IPv6. Puede asignar direcciones IPv6 para máquinas virtuales conectadas a redes IPv6.

Importante: La documentación incluye todos los pasos para trabajar con máquinas virtuales desde la vista de tarjeta y se asume que tiene más de un centro de datos virtual (VDC). También es posible completar los mismos procedimientos desde la vista de cuadrícula, pero los pasos pueden variar ligeramente.

Proteger máquinas virtuales con un Módulo de plataforma de confianza

Puede crear, copiar y editar máquinas virtuales con dispositivos del Módulo de plataforma de confianza (TPM). Un TPM es una representación basada en software de un chip de módulo de plataforma de confianza 2.0 físico. Un TPM actúa como cualquier otro dispositivo virtual.

Los TPM proporcionan funciones basadas en hardware relacionadas con la seguridad, como la generación aleatoria de números, la atestación y la generación de claves, entre otras. Cuando se agrega un TPM a una máquina virtual, el TPM permite que el sistema operativo invitado cree y almacene claves privadas. El sistema operativo invitado no puede acceder a estas claves, lo que reduce la superficie de ataque de la máquina virtual. Por lo general, al poner en peligro el sistema operativo invitado, se compromete su información confidencial, pero la habilitación de un TPM reduce este riesgo en gran medida. Solo el sistema operativo invitado puede utilizar estas claves para cifrar o firmar. Con un TPM asociado, un cliente puede atestar de forma remota la identidad de la máquina virtual y comprobar el software que está en ejecución.

Un TPM no requiere un chip físico de Módulo de plataforma de confianza 2.0 presente en el host ESXi. Desde la perspectiva de la máquina virtual, un TPM es un dispositivo virtual. Se puede agregar TPM a una máquina virtual nueva o existente. Para proteger los datos esenciales de TPM, un TPM depende del cifrado de la máquina virtual y usted deberá configurar un proveedor de claves. Al configurar un TPM, se cifran los archivos de la máquina virtual pero no los discos.

Para agregar un dispositivo TPM a una máquina virtual, el entorno debe cumplir los siguientes requisitos:

La máquina virtual está apagada.
La máquina virtual no tiene ninguna instantánea.
Un VDC compatible con TPM respalda la máquina virtual.
El firmware de la máquina virtual es EFI.
El hardware de la máquina virtual tiene la versión 14 o una versión posterior.
El sistema operativo invitado es compatible con TPM.

Para eliminar un dispositivo TPM de una máquina virtual, el entorno debe cumplir los siguientes requisitos:

La máquina virtual está apagada.
La máquina virtual no tiene ninguna instantánea.

Para realizar ciertas operaciones para máquinas virtuales con TPM entre instancias de vCenter, debe comprobar que el entorno cumple ciertos requisitos previos.


Operaciones	Requisitos previos
Copiar una máquina virtual	El proveedor de claves utilizado para cifrar cada máquina virtual debe estar registrado en la instancia de vCenter de destino con el mismo nombre. Compruebe que la máquina virtual y la instancia de vCenter de destino están en el mismo almacenamiento compartido o que la creación rápida de instancias de vApp entre instancias de vCenter está habilitada. Consulte la información de creación rápida de instancias de vApp entre instancias de vCenter en las Notas de la versión de VMware Cloud Director 10.4.
Mover una máquina virtual
Copiar una vApp
Mover una vApp
Crear una máquina virtual a partir de una plantilla
Guardar una vApp como plantilla de vApp en un catálogo
Agregar una máquina virtual independiente a un catálogo
Crear una plantilla de vApp a partir de un archivo OVF
Importar una máquina virtual desde vCenter

Para las máquinas virtuales con un dispositivo TPM cuando el catálogo de destino utiliza el almacenamiento disponible en una organización que tiene varias instancias de vCenter de respaldo, VMware Cloud Director no admite las siguientes operaciones:

Guardar una vApp como plantilla de vApp en un catálogo
Agregar una máquina virtual independiente a un catálogo
Crear una plantilla de vApp a partir de un archivo OVF
Importar una máquina virtual desde vCenter como una plantilla

Si la instancia de vCenter de destino es de la versión 8.0 o posterior, puede reemplazar el dispositivo TPM de una máquina virtual durante las siguientes operaciones:

Copiar una máquina virtual
Copiar una vApp
Componer una vApp

Tabla 1. Opciones del dispositivo TPM dependiendo de la versión de vCenter
Operación	vCenter 7.x	vCenter 8.x
Crear una máquina virtual independiente en el VMware Cloud Director Tenant Portal	Nuevo dispositivo TPM	Nuevo dispositivo TPM
Crear una máquina virtual a partir de una plantilla	Copiar y reemplazar Depende de la plantilla de máquina virtual específica.	Copiar y reemplazar Depende de la plantilla de máquina virtual específica.
Crear una vApp mediante plantillas de máquina virtual	Copiar y reemplazar Depende de las plantillas de máquina virtual específicas.	Copiar y reemplazar Depende de las plantillas de máquina virtual específicas.
Crear una vApp a partir de un paquete OVF	Nuevo dispositivo TPM Al cargar un OVF con una sección `RASD` de TPM se asocia un nuevo dispositivo TPM a cada máquina virtual con un TPM definido.	Nuevo dispositivo TPM Al cargar un OVF con una sección `RASD` de TPM se asocia un nuevo dispositivo TPM a cada máquina virtual con un TPM definido.
Crear vApp a partir de una plantilla	Copiar y reemplazar Depende de la plantilla de vApp.	Copiar y reemplazar Depende de la plantilla de vApp.
Importar una máquina virtual desde vCenter Server como una vApp	Copiar	Copiar
Agregar una nueva máquina virtual a una vApp	Nuevo dispositivo TPM	Nuevo dispositivo TPM
Agregar una máquina virtual desde una plantilla a una vApp	Copiar y reemplazar Depende de la plantilla de máquina virtual específica.	Copiar y reemplazar Depende de la plantilla de máquina virtual específica.
Copiar una máquina virtual a otra vApp	Copiar	Copiar y reemplazar
Mover una máquina virtual a otra vApp	Copiar	Copiar
Copiar una vApp detenida a otro VDC Copiar una vApp encendida en el VMware Cloud Director Tenant Portal	Copiar Se aplica a todos los dispositivos TPM dentro de la vApp.	Copiar y reemplazar Se aplica a todos los dispositivos TPM dentro de la vApp.
Guardar una vApp como plantilla de vApp en un catálogo en el VMware Cloud Director Tenant Portal	Copiar y reemplazar	Copiar y reemplazar
Crear una plantilla de vApp desde un archivo OVF mediante el VMware Cloud Director Tenant Portal	Nuevo dispositivo TPM Al cargar un OVF con una sección `RASD` de TPM se asocia un nuevo dispositivo TPM a cada máquina virtual con un TPM definido.	Nuevo dispositivo TPM Al cargar un OVF con una sección `RASD` de TPM se asocia un nuevo dispositivo TPM a cada máquina virtual con un TPM definido.

Si no especifica si se debe copiar o reemplazar un dispositivo TPM en la API, VMware Cloud Director copia el TPM de forma predeterminada. Al realizar operaciones en vApps en la interfaz de usuario, la opción de copiar o reemplazar el TPM se aplica a todas las máquinas virtuales dentro de la vApp.

Al crear una instancia de una máquina virtual a partir de una plantilla de vApp que contiene un dispositivo TPM, hay algunas consideraciones que debe tener en cuenta.

Si la plantilla se creó mediante VMware Cloud Director, la creación de instancias copia o reemplaza el dispositivo TPM en función de la opción Aprovisionamiento de TPM cuando se capturó la plantilla.
Si la plantilla se creó cargando un OVF u OVA, la creación de instancias reemplaza el dispositivo TPM.
Si la plantilla se creó mediante la importación de una máquina virtual desde vCenter, la creación de instancias copia el dispositivo TPM.
Si el vCenter de destino cumple los requisitos de TPM, puede crear instancias entre instancias de vCenter para plantillas para las que VMware Cloud Director reemplaza a los dispositivos TPM durante la creación de instancias.

Si se suscribe a un catálogo que contiene plantillas con dispositivos TPM, la versión de VMware Cloud Director del suscriptor debe ser la 10.4.2 o posterior. Si la versión de VMware Cloud Director del suscriptor es la 10.4.1 o anterior, las plantillas no contienen dispositivos TPM.

Para conocer los requisitos previos de TPM para vCenter, consulte las secciones de requisitos previos en Crear una máquina virtual con un módulo de plataforma de confianza virtual o Agregar un módulo de plataforma de confianza virtual a una máquina virtual existente en la guía de seguridad de vSphere.