VMware Cloud on AWS esegue regolarmente aggiornamenti sugli SDDC. Questi aggiornamenti assicurano la costante distribuzione di nuove funzionalità e correzioni di bug e mantengono uniformi le versioni software nell'intera flotta degli SSDC.
Gli aggiornamenti alle versioni con numero pari del software SDDC, ad esempio VMC versione 1.10 o 1.12, verranno forniti a tutti gli SDDC e sono obbligatori. Le versioni con numeri dispari, ad esempio 1.11 o 1.13, sono disponibili solo per le nuove distribuzioni di SDDC. Queste versioni facoltative non sono disponibili per gli aggiornamenti.
Quando è previsto un aggiornamento dell'SDDC, VMware invia un'e-mail di notifica. In genere, la notifica viene inviata 7 giorni prima di un aggiornamento regolare e 1-2 giorni prima di un aggiornamento di emergenza. I ritardi per gli aggiornamenti potrebbero causare l'esecuzione di una versione del software non supportata nell'SDDC. Vedere Versioni di SDDC supportate.
Si ricevono notifiche e-mail anche all'avvio, al completamento, alla ripianificazione o all'annullamento di ogni fase del processo di aggiornamento. Per essere certi di ricevere queste notifiche, verificare che l'indirizzo [email protected] sia aggiunto all'elenco delle e-mail consentite.
Processo di aggiornamento per gli SDDC tramite NSX
Nella seguente figura viene mostrato il processo di aggiornamento per gli SDDC con servizi di rete basati su .
L'impatto dell'aggiornamento sui diversi elementi dell'infrastruttura SDDC è illustrato nella figura seguente.
- Non eseguire migrazioni dei carichi di lavoro a caldo o a freddo. Le migrazioni non riescono se vengono avviate o sono in corso durante la manutenzione.
- Non eseguire il provisioning del carico di lavoro (nuova macchina virtuale/clone). Le operazioni di provisioning non riescono se vengono avviate o sono in corso durante la manutenzione.
- Non apportare modifiche alle impostazioni di gestione dei criteri basati sull'archiviazione per le macchine virtuali del carico di lavoro.
- Assicurarsi che in ogni cluster sia disponibile una capacità di storage sufficiente (> 20% di slack space).
La manutenzione viene eseguita in tre fasi.
Fase 1: Aggiornamenti del pannello di controllo. Di seguito sono riportati gli aggiornamenti a vCenter Server e NSX Edge. Durante questa fase viene eseguito un backup delle appliance di gestione. Se si verifica un problema, è presente un punto di ripristino per l'SDDC. Durante questa fase, viene aggiunta una regola del firewall del gateway di gestione. Durante questa fase di aggiornamento si verifica un failover di NSX Edge, con conseguente inattività di breve durata. Durante questa fase non si dispone dell'accesso a NSX Manager e vCenter Server. Durante questo periodo di tempo, i carichi di lavoro e le altre risorse funzionano come di consueto, subordinatamente alle limitazioni descritte in precedenza.
I certificati per vCenter Server e NSX Edge vengono sostituiti durante la Fase 1 se sono stati sostituiti l'ultima volta più di 14 giorni fa. Se si utilizza un altro software che utilizza il certificato di vCenter Server, come Horizon Enterprise, VMware Aria Automation , VMware Site Recovery e molte applicazioni di gestione di terze parti, è necessario accettare nuovamente i certificati di vCenter Server e NSX nel software dopo la Fase 1 dell'aggiornamento.
- AppVolumes: Stabilimento di una connessione vCenter Server sicura
- Horizon Enterprise:https://kb.vmware.com/s/article/74599
- VMware Site Recovery: https://kb.vmware.com/s/article/78499
Una volta completata la Fase 1, viene visualizzata una notifica. Dopo il completamento della Fase 1, è previsto un periodo di attesa fino all'avvio della Fase 2. La Fase 2 viene avviata all'ora di inizio prevista.
Fase 2: aggiornamenti dell'host. Si tratta degli aggiornamenti agli host ESXi e al software dei servizi di rete dell'host nell'SDDC. All'SDDC viene aggiunto temporaneamente un host per fornire capacità sufficiente per l'aggiornamento. L'aggiunta di questo host non viene fatturata. Per facilitare l'aggiornamento, vengono eseguite le attività di vMotion e DRS. Il processo di aggiornamento è stato migliorato in modo che durante l'aggiornamento si verifichi una sola migrazione NSX Edge. Durante questo periodo di tempo, i carichi di lavoro e le altre risorse funzionano come di consueto, subordinatamente alle limitazioni descritte in precedenza. Al termine della Fase 2, gli host aggiunti temporaneamente vengono rimossi da ogni cluster nell'SDDC.
Una volta completata la Fase 2, viene visualizzata una notifica. Dopo il completamento della Fase 2, è previsto un periodo di attesa fino all'avvio della Fase 3. La Fase 3 viene avviata all'ora di inizio prevista.
Fase 3: aggiornamenti alle appliance di NSX. Durante questa fase viene eseguito un backup delle appliance di gestione. Se si verifica un problema, è presente un punto di ripristino per l'SDDC. Durante questa fase, viene aggiunta una regola del firewall del gateway di gestione. Durante questa fase non si dispone dell'accesso a NSX Manager e vCenter Server. Durante questo periodo di tempo, i carichi di lavoro e le altre risorse funzionano come di consueto, subordinatamente alle limitazioni descritte in precedenza.
Una volta completata la Fase 3, viene visualizzata una notifica.
Per ulteriori informazioni sulla durata stimata di ogni fase, vedere Stima della durata della manutenzione di SDDC.
Quando è pianificato un aggiornamento per l'SDDC, è possibile visualizzare informazioni sulla manutenzione pianificata o in corso nella scheda Manutenzione di Console di VMware Cloud. Per ulteriori informazioni, vedere Visualizzazione della prenotazione della pianificazione della manutenzione dell'SDDC.
Compatibilità dell'NSX Edge locale per L2VPN
- Vedere Correlazione di VMware Cloud on AWS con le versioni dei componenti per informazioni sulla versione di NSX a cui verrà applicato l'aggiornamento.
- Vedere la tabella Interoperabilità L2VPN in Installare e configurare l'NSX Edge locale in Rete e sicurezza di VMware Cloud on AWS per informazioni sulle versioni client e server L2VPN supportate.
- Se la versione di NSX a cui verrà applicato l'aggiornamento di SDDC è compatibile con l'NSX Edge locale esistente, non è necessaria alcuna azione. In caso contrario, eseguire la procedura descritta in Installare e configurare NSX Edge in locale per sostituire l'NSX Edge locale esistente con una versione compatibile. Se è presente una versione dell'NSX Edge compatibile con l'SDDC precedente e successivo all'aggiornamento, aggiornare l'Edge locale prima di iniziare l'aggiornamento dell'SDDC. Se non è presente una versione NSX Edge che soddisfa questo criterio, è necessario attendere il completamento dell'aggiornamento dell'SDDC prima di aggiornare l'Edge locale. Questo scenario comporterà un tempo di inattività di L2VPN per tutta la durata dell'aggiornamento locale.
Aggiornamenti per VMware Hybrid Cloud Extension (HCX)
- VMware Hybrid Cloud Extension (HCX) per i manager dell'SDDC non verrà aggiornato nell'ambito di questa versione.
- Evitare di avviare migrazioni HCX che potrebbero sovrapporsi alla finestra di aggiornamento dell'SDDC. I processi di migrazione in massa HCX potrebbero essere interrotti e le migrazioni di HCX vMotion potrebbero non riuscire.
- Per ulteriori dettagli, vedere la Guida per l'utente di VMware HCX all'indirizzo https://docs.vmware.com/it/VMware-NSX-Hybrid-Connect/index.html.
Aggiornamenti per VMware Cloud Gateway
- Il VMware Cloud Gateway verrà aggiornato alla versione più recente.
- L'interfaccia utente di VMware Cloud Gateway potrebbe non essere accessibile durante l'aggiornamento dell'appliance.
- Per ulteriori informazioni, vedere la documentazione per VMware Cloud Gateway all'indirizzo Aggiornamenti per VMware Cloud Gateway e per le funzionalità dei componenti.
Aggiornamenti per Horizon Enterprise
Per informazioni sull'impatto di un aggiornamento dell'SDDC su un'installazione Horizon Enterprise in esecuzione su VMware Cloud on AWS, vedere https://kb.vmware.com/s/article/74599.
Impatto degli aggiornamenti su VMware Site Recovery
- Non è possibile aprire l'interfaccia utente di Site Recovery per l'SDDC in fase di manutenzione. Dall'interfaccia utente di SDDC Site Recovery, questo sito verrà visualizzato come disconnesso.
- Le operazioni di failover del piano di ripristino per l'SDDC in fase di manutenzione non possono essere avviate. Le operazioni di failover in corso potrebbero non riuscire all'avvio della manutenzione.
- Le repliche in arrivo vengono interrotte. In base alle impostazioni di RPO e alla durata della manutenzione, nella interfaccia utente di Site Recovery remoto potrebbe essere visualizzata una notifica delle violazioni di RPO per queste repliche. Le violazioni di RPO dovrebbero scomparire automaticamente dopo il completamento della manutenzione, a seconda di quando vSphere Replication riesce a sincronizzare il delta accumulato. Le repliche in uscita dall'SDDC in fase di manutenzione non sono interessate.
- Per ulteriori informazioni, vedere la documentazione di VMware Site Recovery all'indirizzo https://docs.vmware.com/it/VMware-Site-Recovery/index.html.