Note di rilascio di VMware Cloud Director 10.3.3

VMware Cloud Director 10.3.3 \| 14 APR 2022 \| Build 19610875 (build installata 19610595) Controllare se sono presenti aggiunte o aggiornamenti a queste note di rilascio.

VMware Cloud Director 10.3.3 | 14 APR 2022 | Build 19610875 (build installata 19610595)

Controllare se sono presenti aggiunte o aggiornamenti a queste note di rilascio.

Novità

VMware Cloud Director versione 10.3.3 include correzioni di bug, miglioramenti dell'API e miglioramenti dell'interfaccia utente di gestione dell'appliance VMware Cloud Director:

Backup e ripristino dei certificati dell'appliance VMware Cloud Director. Il backup e il ripristino dell'interfaccia utente e dell'API dell'appliance VMware Cloud Director ora include i certificati di VMware Cloud Director. Vedere Backup e ripristino dell'appliance VMware Cloud Director nella Guida all'installazione, alla configurazione e all'aggiornamento di VMware Cloud Director.
L'accesso SSO ora richiede l'interazione dell'utente prima del reindirizzamento al provider di identità (IdP). Quando si accede a un'organizzazione abilitata per SSO, viene visualizzata una schermata con il nome dell'organizzazione e le opzioni per accedere con le credenziali locali o per accedere con SSO. Se si seleziona l'opzione per accedere con SSO, si viene reindirizzati al provider di identità, in modo simile al comportamento delle versioni precedenti. Grazie a questa funzionalità, è possibile identificare l'organizzazione a cui si esegue l'accesso prima di essere reindirizzati da VMware Cloud Director.
Nuova API /admin/user/{id}/action/takeOwnership per riassegnare il proprietario dei file multimediali.
Supporto migliorato per la configurazione della rete di vApp instradata dell'API MoveVApp.

Questa versione risolve il problema CVE-2022-22966. Per ulteriori informazioni, vedere https://www.vmware.com/security/advisories.

Requisiti di sistema e installazione

Per ulteriori informazioni sui requisiti di sistema e le istruzioni di installazione, vedere le Note di rilascio di VMware Cloud Director 10.3.

Documentazione

Per accedere alla documentazione completa del prodotto, passare a Documentazione di VMware Cloud Director.

Versioni precedenti di VMware Cloud Director 10.3.x

Note di rilascio di VMware Cloud Director 10.3.2.1

Note di rilascio di VMware Cloud Director 10.3.2a

Note di rilascio di VMware Cloud Director 10.3.1

Note di rilascio di VMware Cloud Director 10.3

Problemi risolti

Nuovo - La creazione di una regola di anti-affinità non riesce e viene visualizzato il messaggio di errore InternalServerErrorException

Quando si tenta di creare una regola di anti-affinità per una macchina virtuale, posizionata in un criterio di storage con funzionalità vSphere/IOPS, l'operazione non riesce e viene visualizzato il messaggio di errore InternalServerErrorException.
La migrazione di una macchina virtuale in un pool di risorse diverso non riesce e viene visualizzato il messaggio di errore InternalServerErrorException

Quando si tenta di eseguire la migrazione di una macchina virtuale in un pool di risorse diverso, se si configura un datastore di destinazione non condiviso con il pool di risorse di origine, l'operazione non riesce e viene visualizzato il messaggio di errore InternalServerErrorException.
L'importazione di macchine virtuali in un VDC dell'organizzazione elastico di VMware Cloud Director genera il messaggio di errore Cannot import VM since it is already managed by VMware Cloud Director

In un ambiente con più cluster, se si configura il profilo di storage Silver per uno dei cluster e il profilo di storage Gold per un altro cluster e in vCenter Server si crea una macchina virtuale nel cluster del profilo di storage Silver, il tentativo di importare questa macchina virtuale in un VDC dell'organizzazione elastico in VMware Cloud Director configurato con entrambi i profili di storage definendo il profilo di storage della macchina virtuale come Gold non riesce e viene visualizzato un messaggio di errore.

Cannot import VM since it is already managed by VMware Cloud Director
La distribuzione della vApp non riesce e viene visualizzato il messaggio di errore ERROR: duplicate key value violates unique constraint "vapp_property_unique"

Quando si tenta di distribuire più vApp contemporaneamente, l'operazione non riesce e viene visualizzato un messaggio di errore.

ERROR: duplicate key value violates unique constraint "vapp_property_unique"

Questo problema si verifica perché il sistema genera ID duplicati per alcune delle vApp che vengono distribuite contemporaneamente.
L'importazione di una macchina virtuale da vCenter Server in VMware Cloud Director non riesce e viene visualizzato il messaggio di errore vim.fault.CannotAccessNetwork

In vCenter Server, se una macchina virtuale è connessa a una rete non configurata in VMware Cloud Director, l'importazione della macchina virtuale come nuova vApp o in una vApp esistente in VMware Cloud Director non riesce e viene visualizzato il messaggio di errore vim.fault.CannotAccessNetwork.
Quando si abilita la modalità FIPS, l'integrazione di vRealize Orchestrator ha esito negativo e viene visualizzato un messaggio di errore relativo a parametri non validi

Quando si abilita la modalità FIPS, l'integrazione tra VMware Cloud Director e vRealize Orchestrator non funziona. L'interfaccia utente di VMware Cloud Director restituisce il messaggio di errore Invalid VRO request params. Le chiamate API restituiscono il seguente errore:

Caused by: java.lang.IllegalArgumentException: 'param' arg cannot be null at org.bouncycastle.jcajce.provider.ProvJKS$JKSKeyStoreSpi.engineLoad(Unknown Source) at java.base/java.security.KeyStore.load(KeyStore.java:1513) at com.vmware.vim.install.impl.CertificateGetter.createKeyStore(CertificateGetter.java:128) at com.vmware.vim.install.impl.AdminServiceAccess. (AdminServiceAccess.java:157) at com.vmware.vim.install.impl.AdminServiceAccess.createDiscover(AdminServiceAccess.java:238) at com.vmware.vim.install.impl.RegistrationProviderImpl. (RegistrationProviderImpl.java:56) at com.vmware.vim.install.RegistrationProviderFactory.getRegistrationProvider(RegistrationProviderFactory.java:143) at com.vmware.vcloud.vro.client.connection.STSClient.getRegistrationProvider(STSClient.java:126) ... 136 more
Se si abilitano le notifiche AMQP non bloccanti, l'estendibilità dell'API basata su AMQP richiede il timeout di VMware Cloud Director

Dopo l'aggiornamento a VMware Cloud Director 10.3.2, i messaggi di risposta dell'API AMQP a VMware Cloud Director non vengono gestiti e scadono se in VMware Cloud Director sono abilitate notifiche AMQP non bloccanti.
Non è possibile unire i VDC del provider supportati da NSX-T Data Center, né i VDC del provider senza supporto NSX

Quando si uniscono due virtual data center (VDC) del provider supportati da NSX-T Data Center o VDC del provider senza supporto NSX, si verifica il seguente errore: Cannot merge Provider VDCs. Found NSX-T backed Provider VDC.
La modifica di una regola del firewall distribuito esistente configurata con una macchina virtuale rilevata automaticamente come origine comporta un messaggio di errore

Quando si modifica una regola del firewall distribuito che contiene una macchina virtuale rilevata automaticamente come origine, l'operazione non riesce e viene visualizzato un messaggio di errore.

Distributed Firewall rule <firewall-name> has an invalid specification of value
La creazione di una nuova macchina virtuale con più dischi di storage non riesce con un messaggio di errore The requested operation will exceed the VDC's storage quota

Quando si crea una nuova macchina virtuale standalone, se si configurano più dischi di storage, l'operazione non riesce e viene visualizzato un messaggio di errore.

The requested operation will exceed the VDC's storage quota
Le operazioni di aggiunta e modifica di una regola del firewall distribuito non riescono e viene visualizzato un messaggio di errore

L'aggiunta di una nuova regola del firewall distribuito nell'ambito del VDC dell'organizzazione e la modifica di una regola del firewall distribuito esistente non riesce e viene visualizzato un messaggio di errore.

Precondition failed. Please update the current configuration with the latest generation Number.
Non è possibile configurare il browser in modo che utilizzi i proxy pubblicati

Quando si tenta di configurare il browser per l'utilizzo dei proxy pubblicati, la copia dell'URL del file PAC (Proxy Auto-Config) nel browser non riesce e viene visualizzato un messaggio di errore.

"minorErrorCode" : "NOT_ACCEPTABLE"

Di conseguenza, non è possibile aprire l'endpoint di un'istanza di vCenter Server dedicata con l'account VMware Cloud Director.
Nella procedura guidata Nuova macchina virtuale viene visualizzato un messaggio di errore No enabled storage policies that support Virtual Machines

Quando si crea una nuova macchina virtuale, la procedura guidata Nuova macchina virtuale mostra brevemente un messaggio di errore No enabled storage policies that support Virtual Machines che sparisce automaticamente.
L'aggiornamento del criterio di storage della macchina virtuale e l'aggiunta di un disco a una macchina virtuale causano un messaggio di errore The operation could not be performed because the object is in an invalid state

Quando si aggiorna il criterio di storage della macchina virtuale o si aggiunge un nuovo disco rigido a una macchina virtuale, l'operazione non riesce e viene visualizzato un messaggio di errore.

The operation could not be performed because the object is in an invalid state. - The operation is not allowed in the current state of the host.

Ciò accade perché il motore di posizionamento tenta di spostare la macchina virtuale in un host in modalità di manutenzione.
La configurazione della modalità IP per una rete NIC VM su Statico - Manuale con indirizzo IPv4 comporta un messaggio di errore

Per una macchina virtuale nuova o esistente, se si tenta di configurare la modalità IP su Statico - Manuale con un indirizzo IPv4, la convalida non riesce e viene visualizzato un messaggio di errore.

<IP-address> is not a valid IPv6 address.
VMware Cloud Director applica i limiti delle operazioni configurate solo all'organizzazione di sistema

VMware Cloud Director applica le impostazioni generali del sistema correlate ai limiti delle operazioni solo all'organizzazione di sistema, anziché a livello di sistema.
Non è possibile accedere alla console di una macchina virtuale

Se si configurano più celle di VMware Cloud Director dietro un bilanciamento del carico e solo alcune delle celle sono integre, il tentativo di accedere a una console della macchina virtuale aprendo la console remota della macchina virtuale o la console Web non riesce e viene visualizzato un errore di timeout dell'operazione.
Un aggressore può reimpostare la password di un utente senza conoscere la password corrente

Un aggressore che dispone dell'accesso a un account utente o a un token JWT può modificare la password dell'utente senza conoscere quella corrente.
Se si esegue la migrazione di una macchina virtuale, una vApp o un disco indipendente in un'istanza di vCenter Server che utilizza certificati firmati correttamente, la migrazione non riesce

Quando si tenta di eseguire la migrazione di una macchina virtuale, una vApp o un disco indipendente da un'istanza di vCenter Server a un'altra che utilizza certificati firmati correttamente, la migrazione non riesce. Il problema si verifica quando si utilizzano le richieste dell'interfaccia utente e dell'API di VMware Cloud Director, ad esempio recompose, migrateVms, moveVApp e così via.

Problemi noti

Nuovo - La pubblicazione di un workflow di vRealize Orchestrator nella libreria del servizio VMware Cloud Director non riesce e viene visualizzato un messaggio di errore

Quando si tenta di pubblicare un workflow di vRealize Orchestrator, l'operazione non riesce e viene visualizzato il messaggio di errore 500 Server Error.

Questo problema si verifica perché l'API restituisce un numero elevato di collegamenti per ogni singolo tenant in cui è pubblicato il workflow e causa un overflow delle intestazioni HTTP.

Soluzione: Per pubblicare il workflow, utilizzare CURL o POSTMAN per eseguire una richiesta API con un limite di dimensioni dell'intestazione HTTP aumentato.
Nuovo - Quando si utilizza l'interfaccia utente di VMware Cloud Director per creare una nuova macchina virtuale con un criterio di posizionamento, è possibile che tutte le macchine virtuali che fanno parte del gruppo di macchine virtuali definito nel criterio di posizionamento utilizzato spariscano

Quando si utilizza l'interfaccia utente di VMware Cloud Director per creare una nuova macchina virtuale che usa un determinato criterio di posizionamento, è possibile che tutte le macchine virtuali che fanno parte del gruppo di macchine virtuali definito nel criterio di posizionamento utilizzato spariscano dal gruppo di macchine virtuali.

Soluzione: quando le macchine virtuali vengono eliminate dal gruppo, diventano non conformi al criterio di posizionamento utilizzato per creare la nuova macchina virtuale. Per ripristinare le macchine virtuali nel gruppo, rendere manualmente ciascuna macchina virtuale conforme al criterio di posizionamento utilizzato.
Nuovo - Il completamento delle operazioni di VMware Cloud Director, come l'accensione e lo spegnimento di una macchina virtuale, richiede più tempo

Il completamento delle operazioni di VMware Cloud Director, come l'accensione o lo spegnimento di una macchina virtuale, richiede più tempo. L'attività mostra uno stato Starting virtual machine e non accade nulla.

Nel file di registro jms-expired-messages.logs viene visualizzato un errore.

RELIABLE:LargeServerMessage & expiration=

Soluzione: nessuna.
Nuovo - I profili di contesto di NSX non vengono più visualizzati dopo la sincronizzazione tra VMware Cloud Director e NSX

Se in VMware Cloud Director viene creato un numero elevato di profili di contesto di NSX per un gateway edge, a volte i profili di contesto di NSX non vengono sincronizzati correttamente tra VMware Cloud Director e NSX. Di conseguenza, è possibile che alcuni profili di contesto vengano eliminati. Per informazioni sui profili di contesto di NSX in VMware Cloud Director, vedere Creazione di profili delle porte dell'applicazione personalizzata.
Nuovo - Il tentativo di creare un nuovo profilo della porta dell'applicazione non riesce e viene visualizzato un messaggio di errore che indica la presenza di un duplicato

Se due VDC della stessa organizzazione sono supportati da istanze di NSX Manager diverse, è possibile che il tentativo di creare un profilo della porta dell'applicazione con lo stesso nome in entrambi i gateway edge non riesca e che venga visualizzato il messaggio di errore Application Port Profile already exists in Organization.
Nuovo - I profili di contesto di NSX non vengono più visualizzati dopo la sincronizzazione tra VMware Cloud Director e NSX

Se in VMware Cloud Director viene creato un numero elevato di profili di contesto di NSX per un gateway edge, a volte i profili di contesto di NSX non vengono sincronizzati correttamente tra VMware Cloud Director e NSX. Di conseguenza, è possibile che alcuni profili di contesto vengano eliminati. Per informazioni sui profili di contesto di NSX in VMware Cloud Director, vedere Creazione di profili delle porte dell'applicazione personalizzata.
Nuovo - Una macchina virtuale con la modalità IP impostata su DHCP potrebbe non essere in grado di connettersi a una rete esterna

Se una macchina virtuale con la modalità IP impostata su DHCP è connessa a una rete di vApp che utilizza l'inoltro della porta, la macchina virtuale non può connettersi a una rete esterna. Questo problema si verifica perché nei VDC dell'organizzazione supportati da NSX, l'abilitazione del mascheramento IP per una rete di vApp non comporta la creazione di una regola SNAT corrispondente nell'edge della vApp in NSX per consentire l'accesso in uscita per una macchina virtuale senza un IP statico.

Soluzione: aggiungere alla rete di vApp una seconda vApp con un IP statico e una regola DNAT esplicita che consente di accedere alla rete di vApp.
Nuovo - La migrazione di una macchina virtuale connessa a una rete esterna supportata da vSphere tra pool di risorse non riesce

Se una macchina virtuale è connessa a una rete esterna supportata da più reti di vSphere e si tenta di eseguire la migrazione della macchina virtuale tra pool di risorse, l'operazione non riesce se i pool di risorse di origine e di destinazione sono supportati da cluster host diversi e se il pool di risorse di destinazione non può accedere alla rete esterna a cui la macchina virtuale era originariamente connessa.

Soluzione: nessuna.
Le personalizzazioni del sistema operativo guest come il nome host e la rete non funzionano per il sistema operativo AlmaLinux

Se si distribuisce un modello di AlmaLinux, VMware Cloud Director ignora il nome host e le configurazioni di rete anche quando si forzano le personalizzazioni del guest.

Soluzione: Modificare il file /etc/redhat-release per sostituire AlmaLinux con CentOS Linux.
Nuovo - La visualizzazione dei pool di bilanciamento del carico per un gateway NSX Edge nell'interfaccia utente di VMware Cloud Director potrebbe non riuscire con un errore relativo alla chiave duplicata

La visualizzazione dei pool di bilanciamento del carico per un gateway NSX Edge che utilizza il bilanciamento del carico avanzato di NSX non riesce viene visualizzato il messaggio di errore Duplicate key. Questo problema si verifica a causa della creazione automatica non riuscita di pool di server di bilanciamento del carico con il valore di pool_backing_id impostato su null che non vengono utilizzati per alcun servizio virtuale.

Soluzione: Rimuovere manualmente i pool di server con il valore di pool_backing_id impostato su null dal database di VMware Cloud Director.
Nuovo - Gli utenti di Active Directory non possono utilizzare lo strumento di gestione delle celle nell'appliance di VMware Cloud Director
Gli utenti di Active Directory non possono eseguire lo strumento di gestione delle celle nell'appliance di VMware Cloud Director. Il file cell-management-tool.log contiene le eccezioni seguenti.
```
Unable to connect to the cell: Invalid credentials. Exiting. | java.lang.SecurityException: Invalid credentials at com.vmware.vcloud.common.jmx.VCloudJMXAuthenticator.authenticate
```
Soluzione: nessuna.
Nuovo - L'esecuzione di un workflow personalizzato con convalida esterna nel plug-in dell'interfaccia utente di esecuzione del workflow di vRO non riesce e viene visualizzato il messaggio Error performing external validation

Quando si esegue un workflow personalizzato con convalida esterna tramite il plug-in dell'interfaccia utente di esecuzione del workflow di vRO, il processo non riesce e viene visualizzato il messaggio di errore Error performing external validation. Il problema si verifica perché vRealize Orchestrator non esegue la convalida degli input nel modulo personalizzato in VMware Cloud Foundation.

Soluzione: nessuna.
Nuovo - Nei dashboard di VMware Cloud Director viene visualizzato un utilizzo non corretto della CPU per i VDC dell'organizzazione Flex

Per i VDC dell'organizzazione Flex, se l'opzione Rendi elastici i VDC dell'organizzazione del pool di allocazione è attivata, nel dashboard del VDC dell'organizzazione Flex vengono visualizzate informazioni non corrette sull'utilizzo della vCPU. Ad esempio, se si crea una macchina virtuale nel VDC di un'organizzazione Flex con velocità della vCPU predefinita di 1 GHz in cui il criterio di dimensionamento definisce la velocità della vCPU su 2 GHz, nel dashboard l'utilizzo della vCPU viene erroneamente indicato come 1 GHz. Nel modello di allocazione Flex, l'allocazione delle risorse di elaborazione della macchina virtuale dipende dai criteri di dimensionamento della macchina virtuale e la velocità reale della vCPU è 2 GHz. Quando l'opzione Rendi elastici i VDC dell'organizzazione del pool di allocazione è disattivata, le metriche vengono visualizzate correttamente.

Soluzione: nessuna.
Nuovo - Non è possibile creare modelli VDC di VMware Cloud Director in ambienti del servizio VMware Cloud Director

Il servizio VMware Cloud Director non supporta i modelli Virtual Data Center (VDC). È possibile utilizzare modelli VDC in ambienti con VDC del provider con tipo di provider di rete NSX o tipo di provider NSX Data Center for vSphere. Non è possibile utilizzare modelli VDC in ambienti del servizio VMware Cloud Director perché i VDC del provider hanno il tipo di provider di rete VMC.

Soluzione: nessuna.
Nuovo - Le macchine virtuali diventano non conformi dopo la conversione di un VDC del pool di prenotazioni in un VDC dell'organizzazione Flex

In un VDC dell'organizzazione con un modello di allocazione del pool di prenotazioni, se alcune macchine virtuali hanno una prenotazione diversa da zero per CPU e memoria, una configurazione non illimitata per CPU e memoria o entrambe, dopo la conversione in un VDC dell'organizzazione Flex, queste macchine virtuali diventano non conformi. Se si tenta di rendere le macchine virtuali di nuovo conformi, il sistema applica un criterio non corretto per la prenotazione e il limite e imposta le prenotazioni di CPU e memoria su zero e il limite su Illimitato.
Soluzione:
1. Un amministratore di sistema deve creare un criterio di dimensionamento della macchina virtuale con la configurazione corretta.
2. Un amministratore di sistema deve pubblicare il nuovo criterio di dimensionamento della macchina virtuale nel VDC dell'organizzazione Flex convertito.
3. I tenant possono utilizzare l'API di VMware Cloud Director o il portale tenant di VMware Cloud Director per assegnare il criterio di dimensionamento della macchina virtuale alle macchine virtuali esistenti nel VDC dell'organizzazione Flex.
Nuovo - Migrazione delle macchine virtuali tra VDC dell'organizzazione potrebbe non riuscire

Se VMware Cloud Director è in esecuzione con vCenter Server 7.0 Update 3h o versioni precedenti, quando si trasferisce una macchina virtuale in un altro VDC dell'organizzazione, la migrazione della macchina virtuale potrebbe non riuscire con un errore di risorse insufficienti anche se le risorse sono disponibili nel VDC dell'organizzazione di destinazione.

Soluzione: aggiornare vCenter Server alla versione 7.0 Update 3i o successiva.
Nuovo - La sospensione di una macchina virtuale tramite l'interfaccia utente di VMware Cloud Director comporta uno stato parzialmente sospeso della macchina virtuale

Nel portale tenant di VMware Cloud Director, quando si sospende una macchina virtuale, VMware Cloud Director non annulla la distribuzione della macchina virtuale e la macchina virtuale diventa Partially Suspended anziché Suspended.

Soluzione: nessuna.
Nuovo - Il nome e la descrizione del ruolo sono localizzati nell'interfaccia utente di VMware Cloud Director e possono causare la duplicazione dei nomi dei ruoli

Il problema si verifica perché la traduzione dell'interfaccia utente non influisce sul back-end e sull'API. È possibile creare ruoli con gli stessi nomi dei nomi convertiti che generano ruoli duplicati percepiti nell'interfaccia utente in conflitto con l'utilizzo dei nomi dei ruoli nell'API durante la creazione degli account di servizio.

Soluzione: nessuna.
Nuovo - Lo stato del programma Analisi utilizzo software è Enabled anche dopo la disattivazione durante l'installazione di VMware Cloud Director

Durante l'installazione di VMware Cloud Director, se si disattiva l'opzione per partecipare al programma Analisi utilizzo software, al termine dell'installazione lo stato del programma Analisi utilizzo software è attivo.

Soluzione: Disattivare il programma CEIP seguendo i passaggi della procedura Attivazione o disattivazione della partecipazione al programma CEIP VMware.
Nuovo - All'avvio dell'appliance VMware Cloud Director, viene visualizzato il messaggio [FAILED] Failed to start Wait for Network to be Configured. See 'systemctl status systemd-networkd-wait-online.service' for details.

Il messaggio viene visualizzato per errore e non indica un problema effettivo della rete. È possibile ignorare il messaggio e continuare a utilizzare l'appliance VMware Cloud Director come di consueto.

Soluzione: nessuna.

Nuovo - Dopo l'aggiornamento di VMware Cloud Director dalla versione 10.2.2.x, l'aggiunta di un nuovo nodo al cluster non riesce e viene visualizzato un errore file could not be found

Se si esegue l'aggiornamento di VMware Cloud Director, viene modificata la posizione del file certificates.ks, che causa l'aggiunta di nuovi nodi e viene visualizzato il seguente errore.

Error: file could not be found: /opt/vmware/vcloud-director/user.http.pem
Error: invalid input: No valid HTTP SSL certificate provided

Soluzione: Aggiornare lo script /opt/vmware/appliance/bin/setupvcd.sh con i seguenti comandi.

#$VCLOUD_HOME/bin/configure --unattended-installation --primary-ip $ip --console-proxy-ip $ip --console-proxy-port-https 8443 -r $responsefile$VCLOUD_HOME/bin/configure --unattended-installation --primary-ip $ip --console-proxy-ip $ip --console-proxy-port-https 8443 --cert /opt/vmware/vcloud-director/etc/user.http.pem --key /opt/vmware/vcloud-director/etc/user.http.key --consoleproxy-cert /opt/vmware/vcloud-director/etc/user.consoleproxy.pem --consoleproxy-key /opt/vmware/vcloud-director/etc/user.consoleproxy.key -r $responsefile

Nuovo - L'aggiornamento dell'appliance VMware Cloud Director non riesce e viene visualizzato un errore di versione non valida quando è abilitata la modalità FIPS

Per VMware Cloud Director versione 10.3.x e successive, quando è abilitata la modalità FIPS, l'aggiornamento dell'appliance VMware Cloud Director non riesce e viene visualizzato il seguente errore.

Failure: Installation failed abnormally (program aborted), the current version may be invalid.
Soluzione:
1. prima di aggiornare l'appliance VMware Cloud Director, disattivare la modalità FIPS nelle celle del gruppo di server e nell'appliance VMware Cloud Director. Vedere Attivazione o disattivazione della modalità FIPS nell'appliance VMware Cloud Director.
2. Verificare che il file /etc/vmware/system_fips non esista in alcuna appliance.
3. Aggiornare l'appliance VMware Cloud Director.
4. Abilitare di nuovo la modalità FIPS.
Nuovo - Quando si esegue un aggiornamento del database per VMware Cloud Director, l'aggiornamento non riesce e viene visualizzato l'errore insert or update on table

Il problema si verifica a causa di informazioni non recenti nelle tabelle associate a un vincolo di chiave esterna. La mancanza di dati in una delle tabelle causa un conflitto con il vincolo della chiave esterna.

Vedere l'articolo della Knowledge Base di VMware 88010.
Nuovo - Non è possibile accedere ai portali di VMware Cloud Director utilizzando Single Sign-On

Quando i portali di VMware Cloud Director vengono personalizzati, se si modifica la configurazione predefinita per il parametro portalColor, non è possibile accedere ai portali utilizzando Single Sign-On. Nella pagina di accesso del portale tenant, quando si fa clic su Accedi con Single Sign-On, si viene nuovamente reindirizzati alla pagina di accesso.

Soluzione: impostare il valore del parametro portalColor su null.
L'aggiornamento della pagina LDAP nel browser non riporta alla stessa pagina

Nel portale di amministrazione del provider di servizi, se si aggiorna la pagina LDAP nel browser, si passa alla pagina del provider anziché tornare alla pagina LDAP.

Soluzione: nessuna.
Il montaggio di un datastore NFS da un array di storage NetApp non riesce e viene visualizzato un messaggio di errore durante la configurazione iniziale dell'appliance VMware Cloud Director

Durante la configurazione iniziale dell'appliance VMware Cloud Director, se si configura un datastore NFS da un array di storage NetApp, l'operazione non riesce e viene visualizzato un messaggio di errore.

Backend validation of NFS failed with: is owned by an unknown user

Soluzione: configurare l'appliance VMware Cloud Director utilizzando l'API dell'appliance VMware Cloud Director.
Si verifica il timeout della sincronizzazione di un catalogo sottoscritto durante la sincronizzazione di modelli di vApp di grandi dimensioni

Se un catalogo esterno contiene modelli di vApp di grandi dimensioni, si verifica il timeout della sincronizzazione del catalogo sottoscritto con il catalogo esterno. Questo si verifica quando l'impostazione del timeout è impostata sul valore predefinito di cinque minuti.

Soluzione: utilizzando il sottocomando manage-config dello strumento di gestione delle celle, aggiornare l'impostazione della configurazione del timeout.

./cell-management-tool manage-config -n transfer.endpoint.socket.timeout -v [timeout-value]
Dopo l'aggiornamento a VMware Cloud Director 10.3.2a, l'apertura dell'elenco di reti esterne causa la visualizzazione di un messaggio di avviso

Quando si tenta di aprire l'elenco di reti esterne, nell'interfaccia utente di VMware Cloud Director viene visualizzato un messaggio di avviso.

One or more external networks or T0 Gateways have been disconnected from its IP address data.

Questo succede perché la rete esterna viene disconnessa automaticamente dalla configurazione di CIDR (Classless Inter-Domain Routing) prima dell'aggiornamento a VMware Cloud Director 10.3.2a.

Soluzione: Per ricevere assistenza per la soluzione di questo problema, contattare VMware Global Support Services (GSS).
In un elenco di prefissi IP, la configurazione di any come valore di rete genera un messaggio di errore

Quando si crea un elenco di prefissi IP, se si desidera negare o accettare qualsiasi route e si configura any come valore di rete, nella finestra di dialogo viene visualizzato un messaggio di errore.

"any" is not a valid CIDR notation. A valid CIDR is a valid IP address followed by a slash and a number between 0 and 32 or 64, depending on the IP version.

Soluzione: lasciare vuota la casella di testo Rete.
Se si utilizza vRealize Orchestrator 8.x, i parametri di input nascosti nei workflow non vengono compilati automaticamente nell'interfaccia utente di VMware Cloud Director

Se si utilizza vRealize Orchestrator 8.x, quando si tenta di eseguire un flusso di lavoro tramite l'interfaccia utente di VMware Cloud Director, i parametri di input nascosti non vengono compilati automaticamente nell'interfaccia utente di VMware Cloud Director.
Soluzione: per accedere ai valori dei parametri di input del workflow, è necessario creare un'azione di vRealize Orchestrator che abbia gli stessi valori dei parametri di input del workflow che si desidera eseguire.
1. Accedere a vRealize Orchestrator Client e passare a Libreria>Flussi di lavoro.
2. Selezionare la scheda Modulo di input e fare clic su Valori a destra.
3. Nel menu a discesa Opzioni valore, selezionare Origine esterna, immettere gli Input azione e fare clic su Salva.
4. Eseguire il flusso di lavoro nell'interfaccia utente di VMware Cloud Director.
Il processo vpostgres in un'appliance di standby non viene avviato

Il processo vpostgres in un'appliance di standby non viene avviato e nel registro PostgreSQL viene visualizzato un errore simile al seguente. FATAL: hot standby is not possible because max_worker_processes = 8 is a lower setting than on the master server (its value was 16).Questo accade perché PostgreSQL richiede che i nodi di standby abbiano la stessa impostazione di max_worker_processes del nodo primario. VMware Cloud Director configura automaticamente l'impostazione max_worker_processes in base al numero di vCPU assegnate a ogni macchina virtuale dell'appliance. Se l'appliance di standby ha un numero di vCPU inferiore a quello dell'appliance primaria, si verifica un errore.

Soluzione: distribuire le appliance primaria e di standby con lo stesso numero di vCPU.
Le chiamate API di VMware Cloud Director per recuperare le informazioni di vCenter Server restituiscono un URL anziché un UUID

Il problema si verifica nelle istanze di vCenter Server in cui la registrazione iniziale in VMware Cloud Director versione 10.2.1 o precedenti non è riuscita. Per tali istanze di vCenter Server, quando si effettuano chiamate API per recuperare le informazioni di vCenter Server, l'API di VMware Cloud Director restituisce erroneamente un URL anziché l'UUID previsto.

Soluzione: riconnettere l'istanza di vCenter Server a VMware Cloud Director.
L'aggiornamento da VMware Cloud Director 10.2.x a VMware Cloud Director 10.3 causa la visualizzazione del messaggio di errore Connection to sfcbd lost

Se si esegue l'aggiornamento da VMware Cloud Director 10.2.x a VMware Cloud Director 10.3, l'operazione di aggiornamento causa la visualizzazione di un messaggio di errore.

Connection to sfcbd lost. Attempting to reconnect

Soluzione: è possibile ignorare il messaggio di errore e continuare l'aggiornamento.
Quando si utilizza la modalità FIPS, il tentativo di caricare file PKCS8 generati da OpenSSL non riesce e viene visualizzato un messaggio di errore

OpenSSL non è in grado di generare chiavi private compatibili con FIPS. Quando VMware Cloud Director è in modalità FIPS e si tenta di caricare file PKCS8 generati utilizzando OpenSSL, il caricamento non riesce e viene visualizzato il messaggio di errore Bad request: org.bouncycastle.pkcs.PKCSException: unable to read encrypted data: ... not available: No such algorithm: ... oppure il messaggio di errore salt must be at least 128 bits.

Soluzione: disattivare la modalità FIPS per caricare i file PKCS8.
La creazione del cluster Tanzu Kubernetes utilizzando il plug-in Kubernetes Container Clusters non riesce

Quando si crea un cluster Tanzu Kubernetes utilizzando il plug-in Kubernetes Container Cluster, è necessario selezionare una versione di Kubernetes. Alcune delle versioni nel menu a discesa non sono compatibili con l'infrastruttura di vSphere di supporto. Quando si seleziona una versione non compatibile, la creazione del cluster non riesce.

Soluzione: eliminare il record del cluster non riuscito e riprovare con una versione di Tanzu Kubernetes compatibile. Per informazioni sulle incompatibilità tra Tanzu Kubernetes e vSphere, vedere Aggiornamento dell'ambiente vSphere with Tanzu.
Se nell'organizzazione sono presenti cataloghi sottoscritti, quando si esegue l'aggiornamento di VMware Cloud Director, la sincronizzazione del catalogo non riesce

Dopo l'aggiornamento, se sono presenti cataloghi sottoscritti nell'organizzazione, VMware Cloud Director non considera attendibili automaticamente i certificati degli endpoint pubblicati. Se i certificati non vengono considerati attendibili, la sincronizzazione della libreria dei contenuti non riesce.

Soluzione: tramite un'operazione manuale, considerare attendibili i certificati per ogni sottoscrizione di catalogo. Quando si modificano le impostazioni della sottoscrizione del catalogo, viene visualizzata una finestra di dialogo Trust On First Use (TOFU) che richiede di considerare attendibile il certificato del catalogo remoto.

Se non si dispone dei diritti necessari per considerare attendibile il certificato, contattare l'amministratore dell'organizzazione.
Dopo l'aggiornamento di VMware Cloud Director e l'abilitazione della creazione cluster di Tanzu Kubernetes, non è disponibile alcun criterio generato automaticamente e non è possibile creare o pubblicare un criterio

Quando si aggiorna VMware Cloud Director alla versione 10.3.1 e vCenter Server alla versione 7.0.0d o successiva e si crea un VDC del provider supportato da un cluster supervisore, in VMware Cloud Director viene visualizzata un'icona di Kubernetes accanto al VDC. Tuttavia, nel nuovo VDC del provider non è presente alcun criterio Kubernetes generato automaticamente. Quando si tenta di creare o pubblicare un criterio Kubernetes in un VDC dell'organizzazione, non sono disponibili classi di macchine.

Soluzione: tramite un'operazione manuale, considerare attendibili i certificati dell'endpoint Kubernetes corrispondente. Vedere l'articolo della Knowledge Base di VMware 83583.
L’inserimento del nome di un cluster con caratteri non latini disattiva il pulsante Avanti nella procedura guidata Crea nuovo cluster.

Il plug-in Kubernetes Container Clusters supporta solo caratteri latini. Se si immettono caratteri non latini, viene visualizzato il seguente messaggio di errore.

Name must start with a letter and only contain alphanumeric or hyphen (-) characters. (Max 128 characters).

Soluzione: nessuna.
L'inattività di NFS può causare il malfunzionamento delle funzionalità del cluster dell'appliance di VMware Cloud Director

Se NFS non è disponibile perché la condivisione NFS è piena, diventando di sola lettura e così via, è possibile che si verifichi un malfunzionamento delle funzionalità del cluster dell'appliance. L'interfaccia utente HTML5 non risponde se NFS è inattivo o non può essere raggiunto. Altre funzionalità che potrebbero essere interessate sono la rimozione della priorità applicata a una cella primaria non riuscita, il cambio, la promozione di una cella di standby e così via. Per ulteriori informazioni sulla configurazione corretta dello storage condiviso NFS, vedere Preparazione dello storage del server di trasferimento per l'appliance VMware Cloud Director.
Soluzione:
- Correggere lo stato NFS in modo che non sia read-only.
- Pulire la condivisione NFS se è piena.
Il tentativo di crittografare dischi denominati in vCenter Server versione 6.5 o precedente non riesce e viene visualizzato un errore

Per le istanze di vCenter Server versione 6.5 o precedenti, se si tenta di associare dischi denominati nuovi o esistenti a un criterio abilitato per la crittografia, l'operazione non riesce e viene visualizzato il messaggio di errore Named disk encryption is not supported in this version of vCenter Server.

Soluzione: nessuna.
Non è possibile consolidare una macchina virtuale con provisioning rapido creata in un array NFS abilitato per VMware vSphere Storage APIs Array Integration (VAAI) o in vSphere Virtual Volumes (VVols)

Il consolidamento sul posto di una macchina virtuale con provisioning rapido non è supportato quando viene utilizzato uno snapshot nativo. Gli snapshot nativi vengono sempre utilizzati dagli archivi dati abilitati per VAAI, nonché da VVoIs. Quando una macchina virtuale con provisioning rapido viene distribuita in uno di questi contenitori di storage, tale macchina virtuale non può essere consolidata.

Soluzione: non abilitare il provisioning rapido per un VDC dell'organizzazione che utilizzi NFS abilitato per VAAI o VVoIs. Per consolidare una macchina virtuale con uno snapshot in un archivio dati VAAI o VVoI, trasferire la macchina virtuale in un contenitore di storage diverso.
Se si aggiunge una scheda NIC IPv6 a una macchina virtuale e quindi si aggiunge una scheda NIC IPv4 alla stessa macchina virtuale, il traffico nord-sud IPv4 viene interrotto

Utilizzando l'interfaccia utente HTML5, se si aggiunge innanzitutto una NIC IPv6 o si configura una NIC IPv6 come NIC primaria in una macchina virtuale e quindi si aggiunge una NIC IPv4 alla stessa macchina virtuale, la comunicazione nord-sud IPv4 viene interrotta.

Soluzione: aggiungere innanzitutto la NIC IPv4 alla macchina virtuale e quindi la NIC IPv6.