更新日：2018 年 4 月 17 日 ESXi 6.7 | 2018 年 4 月 17 日 | ISO ビルド 8169922 vCenter Server 6.7 | 2018 年 4 月 17 日 | ISO ビルド 8217866 vCenter Server Appliance 6.7 | 2018 年 4 月 17 日 | ビルド 8217866 各リリース ノートで、追加および更新された機能をご確認ください。

リリース ノートの概要

本リリース ノートには、次のトピックが含まれています。

• 新機能
• 利用可能な言語
• 互換性
• 本リリースのインストールおよびアップグレード
• vSphere 6.7 用オープン ソース コンポーネント
• 製品サポートに関する注意事項
• 既知の問題

新機能

この VMware vSphere 6.7 のリリースには、ESXi 6.7 および vCenter Server 6.7 が含まれています。このリリースの新機能および機能拡張については、『VMware vSphere 6.7 の新機能』を参照してください。

国際化

VMware vSphere 6.7 は、次の言語で使用可能です。

• 英語
• フランス語
• ドイツ語
• スペイン語
• 日本語
• 韓国語
• 簡体字中国語
• 繁体字中国語

vCenter Server、vCenter Server Appliance、ESXi、vSphere Client、vSphere Web Client、VMware Host Client を含む vSphere 6.7 のコンポーネントでは、非 ASCII 入力を利用できません。

互換性

ESXi と vCenter Server のバージョンの互換性

VMware 製品の相互運用性マトリックス では、ESXi、VMware vCenter Server を含む VMware vSphere コンポーネント、および任意の VMware 製品の現在および以前のバージョンの互換性について、詳細に説明しています。ESXi または vCenter Server をインストールする前に、VMware 製品の相互運用性マトリックスでサポート対象の管理エージェントおよびバックアップ エージェントを確認してください。

vSphere Update Manager、vSphere Client、および vSphere Web Client は、vCenter Server に含まれています。

ESXi のハードウェア互換性

vSphere 6.7 と互換性のあるプロセッサ、ストレージ デバイス、SAN アレイ、および I/O デバイスのリストについては、VMware 互換性ガイドの ESXi 6.7 の情報を参照してください。

ESXi のデバイス互換性

ESXi 6.7 と互換性のあるデバイスを確認するには、VMware 互換性ガイドの ESXi 6.7 の情報を参照してください。

ESXi のゲスト OS の互換性

vSphere 6.7 と互換性のあるゲスト OS を確認するには、VMware 互換性ガイドの ESXi 6.7 の情報を参照してください。

ESXi の仮想マシンの互換性

ESX 3.x 以降（ハードウェア バージョン 4）と互換性がある仮想マシンは、ESXi 6.7 でもサポートされています。ESX 2.x 以降（ハードウェア バージョン 3）と互換性がある仮想マシンは、サポートされていません。サポート対象外の仮想マシンを ESXi 6.7 で使用するには、仮想マシンの互換性をアップグレードする必要があります。『ESXi のアップグレード』のドキュメントを参照してください。

本リリースのインストールおよびアップグレード

本リリースのインストールに関する注意事項

ESXi と vCenter Server のインストールおよび構成の手順については、『ESXi のインストールとセットアップ』および『vCenter Server のインストールとセットアップ』のドキュメントをお読みください。

インストールを行った後、重要な構成手順を行う必要があります。次のドキュメントをお読みください。

• 『vCenter Server およびホスト管理』ドキュメントの「ライセンスの管理およびレポート」
• 『vSphere ネットワーク』の「ネットワーク」
• 『vSphere のセキュリティ』ドキュメントの「セキュリティ」にある、ファイアウォール ポートの情報

VMware は、vSphere の導入計画を立てるのに役立つ新しい Configuration Maximums ツールを採用します。このツールを使用すると、仮想マシン、ESXi、vCenter Server、vSAN、ネットワークなどに関して VMware が推奨する制限を確認できます。また、2 つまたは 3 つの製品リリースの間で制限を比較することもできます。VMware Configuration Maximums ツールは、デスクトップやラップトップなど、大きな画面のデバイスで表示するのに適しています。

ESXi 6.7 での VMware Tools のバンドルの変更

ESXi 6.7 では、VMware Tools 10.2 の ISO イメージのサブセットが ESXi 6.7 ホストにバンドルされます。

次の VMware Tools ISO 10.2 イメージが ESXi にバンドルされます。

• windows.iso：Windows Vista 以降用の VMware Tools イメージ
• linux.iso：VMware Tools イメージ（Linux OS、glibc 2.5 以降のバージョン）

次の VMware Tools 10.2 の ISO イメージをダウンロードできます。

• solaris.iso：VMware Tools イメージ (Solaris)
• freebsd.iso：VMware Tools イメージ (FreeBSD)
• darwin.iso：VMware Tools イメージ (OSX)

ESXi にバンドルされていない、特定のプラットフォーム用の VMware Tools をダウンロードする場合は、次のドキュメントに記載されている手順に従ってください。

• VMware Tools 10.1.15 リリース ノート
• VMware Tools 10 へのアップデート： 必ずお読みください
• Auto Deploy でプロビジョニングされたホストの VMware Tools
• VMware Tools のアップグレード

サードパーティ製ソリューションの移行

サードパーティ関連のカスタマイズを伴うアップグレードの詳細については、『ESXi のアップグレード』を参照してください。カスタム ISO を作成するための Image Builder の使用方法の詳細については、『ESXi のインストールとセットアップ』を参照してください。

本リリースへのアップグレードおよびインストールをサポートしない CPU

vSphere 6.5 のサポート対象プロセッサのうち、次のプロセッサは vSphere 6.7 ではサポートされません。

• AMD Opteron 13xx シリーズ
• AMD Opteron 23xx シリーズ
• AMD Opteron 24xx シリーズ
• AMD Opteron 41xx シリーズ
• AMD Opteron 61xx シリーズ
• AMD Opteron 83xx シリーズ
• AMD Opteron 84xx シリーズ
• Intel Core i7-620LE Processor
• Intel i3/i5 Clarkdale Series
• Intel Xeon 31xx Series
• Intel Xeon 33xx Series
• Intel Xeon 34xx Clarkdale Series
• Intel Xeon 34xx Lynnfield Series
• Intel Xeon 35xx Series
• Intel Xeon 36xx Series
• Intel Xeon 52xx Series
• Intel Xeon 54xx Series
• Intel Xeon 55xx Series
• Intel Xeon 56xx Series
• Intel Xeon 65xx Series
• Intel Xeon 74xx Series
• Intel Xeon 75xx Series

インストールまたはアップグレード中に、インストーラによってホスト CPU と vSphere 6.7 の互換性がチェックされます。ホスト ハードウェアとの互換性が確認できない場合、互換性がないことを示す情報と共にパープル スクリーンが表示され、vSphere 6.7 インストール プロセスが停止します。

次の CPU は vSphere 6.7 リリースでサポートされていますが、今後の vSphere リリースではサポートされない可能性があります。これを踏まえて、使用するハードウェアを決定してください。

• Intel Xeon E3-1200 (SNB-DT)
• Intel Xeon E7-2800/4800/8800 (WSM-EX)

本リリースのアップグレードに関する注意点

ESXi ホストおよび vCenter Server のアップグレードの詳細については、『、『ESXi のアップグレード』および『『vCenter Server のアップグレード』を参照してください。

vSphere 6.7 用オープン ソース コンポーネント

vSphere 6.7 で配布される オープン ソース ソフトウェア コンポーネントに適用される著作権情報およびライセンスは、http://www.vmware.com で確認できます。My VMware アカウントにログインする必要があります。[ダウンロード] メニューから [vSphere] を選択します。[オープン ソース] タブでは、vSphere の最新リリースで利用されており、ソース コードやソース コードへの改変の公開が必要な GPL、LGPL、またはその他の類似のライセンスのソース ファイルをダウンロードできます。

製品サポートに関する注意事項

• vSphere 6.7 リリースは、vCenter Server for Windows の最後のリリースです。このリリースの後、vCenter Server for Windows は使用できなくなります。詳細については、「Farewell, vCenter Server for Windows」を参照してください。

• vSphere 6.7 では、vSphere Client (HTML5) に多くの新機能が追加されており、vSphere Web Client (Flex) のすべての機能を備えた、ほぼ完全に機能するクライアントとなっています。このバージョンでは、vSAN および vSphere Update Manager (VUM) の初期サポートなど、vCenter Server の操作を管理するために必要な機能のほとんどを使用できます。サポート対象外の機能については、最新の「vSphere Client の機能の更新」を参照してください。

  vSphere 6.7 では vSphere Web Client が引き続き提供されています。vSphere Web Client は、vSphere Client に含まれていない高度な vCenter Server の操作をすべて実行することができます。ただし、将来のリリースでは vSphere Web Client は廃止される予定です。詳細については、「Goodbye, vSphere Web Client」を参照してください。

  VMware Host Client は、vCenter Server システムに接続されていない、独立した ESXi ホストの管理に使用できる Web ベースのアプリケーションです。

• vSphere 6.7 リリースは、2 種類の vSphere Client API を提供する最後のリリースです。1 つは vSphere Web Client API (Flex) で、もう 1 つは Bridge API とも呼ばれる、現在の vSphere Client API (HTML5) セットです新しい vSphere Client API のセットは、vSphere 6.7 リリースの一部に含まれています。新しい API はスケーラビリティが考慮され、vSphere Client のユースケースをサポートし、セキュリティ、設計、拡張性が向上するように設計されています。

• webplatform.js は今後廃止され、vSphere Client SDK アップデートのライフサイクルに依存せずにパートナーのプラグイン ソリューションにアップデートをプッシュする新しい方法に切り替わる予定です。 

  注：vSphere Client で既存のプラグイン ソリューションを使用している場合は、Virgo サーバをアップグレードする必要があります。既存の vSphere Client プラグインが vSphere 6.7 リリースと互換性を持つようにするには、アップグレードが必要です。Virgo サーバのアップグレード方法については、「Upgrading Your Plug-in To Maintain Compatibility with vSphere Client SDK 6.7」を参照してください。

• vSphere 6.7 では、TLS 1.2 のみがデフォルトで有効です。TLS 1.0 と TLS 1.1 は、デフォルトで無効になっています。vCenter Server または Platform Services Controller を vSphere 6.7 にアップデートし、その vCenter Server インスタンスまたは Platform Services Controller インスタンスが ESXi ホスト、その他の vCenter Server インスタンス、またはその他のサービスに接続すると、通信に問題が発生する可能性があります。

  この問題を解決するには、TLS Configurator ユーティリティを使用して、vSphere 6.7 システムで以前のバージョンのプロトコルを一時的に有効にします。すべての接続に TLS 1.2 を使用した後で、安全性の低い旧バージョンを無効にすることができます。詳細については、vSphere 6.7 ドキュメントの、「TLS Configurator ユーティリティによる TLS プロトコル構成の管理」を参照してください。

  vSphere 6.7 リリースでは、vCenter Server は Oracle データベースの TLS 1.2 接続をサポートしていません。

• vSphere 6.7 リリースは、VMCA から発行されたソリューション ユーザー証明書をカスタム証明書に置き換える際にユーザー インターフェイスを使用することができる最後のリリースです。将来のリリースでは、ソリューション ユーザー証明書を VMCA から発行された証明書に更新する際にユーザー インターフェイスを使用する方法が引き続きサポートされます。

• vSphere 6.7 リリースは、ユーザーによる SSO サイトの指定が必要な最後のリリースです。この記述子は vSphere の機能には必要ないため、削除されます。将来の vSphere リリースでは、ユーザーが設定可能なアイテムとして SSO サイトは含まれません。

• VMware vCenter Server Appliance 6.7 を、IPv6 ネットワークを使用して ESXi 6.0 のオリジナル リリースにインストールすることはできません。IPv6 ネットワークを使用する場合は、vCenter Server Appliance を ESXi 6.0 Update 1a 以降にインストールします。

• 仮想アプライアンスのアップグレード操作とパッチ操作は、Update Manager 6.7 リリースで廃止されます。

• VMware Tools の Windows Vista 以前の ISO イメージが vSphere 6.7 リリースに含まれなくなりました。Windows Vista 以前の ISO イメージを必要としているユーザーは、このイメージをダウンロードできます。ダウンロードの詳細については、「VMware Tools のダウンロード」を参照してください。

• vCenter Server および Photon アプライアンスに含まれる TFTP サービスは VMware ではサポートされていません。このサービスはテストおよび開発目的でのみ使用し、本番環境では使用しないことをお勧めします。このサービスを使用する場合、お客様の自己責任において使用することに承諾したとみなされます。VMware は、将来のリリースからこのサービスを削除する権利を留保します。

既知の問題

既知の問題には、次のトピックが含まれます。

• インストール、アップグレード、および移行の問題
• セキュリティ機能の問題
• ネットワークの問題
• ストレージの問題
• バックアップとリストアの問題
• vCenter Server Appliance、vCenter Server、vSphere Web Client、vSphere Client の問題
• 仮想マシンの管理の問題
• vSphere HA および Fault Tolerance の問題
• Auto Deploy および Image Builder の問題
• その他の問題

インストール、アップグレード、および移行の問題

• HPE ProLiant - DL380/360 Gen 9 サーバでの ESXi のインストールまたはアップグレードがメモリの破損により失敗する

  この問題は、Smart Array P440ar ストレージ コントローラを備えた HPE ProLiant - DL380/360 Gen 9 サーバで発生します。

  回避策：ESXi をインストールまたはアップグレードする前にサーバの BIOS モードを UEFI に設定します。

• ESXi をバージョン 6.7 にアップデートし、その後バージョン 6.5 以前のバージョンにロールバックすると、エラー メッセージが表示されて失敗することがある

  ESXi を 6.5 以前のバージョンに戻し、ESXi ホストで次のいずれかを実行すると、エラー メッセージが表示されて失敗することがあります。

  • パッチと VIB をホストにインストールする
    エラー メッセージ: [DependencyError] VIB VMware_locker_tools-light requires esx-version >= 6.6.0
  • 仮想マシンで、VMware Tools をインストールまたはアップグレードする
    エラー メッセージ: VMware Tools をインストールできません。

  ESXi をバージョン 6.7 からロールバックすると、新しい tools-light VIB は以前のバージョンに戻りません。その結果、VIB はロールバックされた ESXi ホストとの互換性を失い、これらの問題が発生します。

  回避策：この問題を解決するには次の手順を実行します。

  ホストに SSH 接続し、次のいずれかのコマンドを実行します。

  esxcli software vib install -v /path/to/tools-light.vib

  または

  esxcli software vib install -d /path/to/depot/zip -n tools-light

  ここで、vib および zip は現在実行している ESXi のバージョンです。

  注：すでに新しい VMware Tools がインストールされている仮想マシンの場合は、ESXi ホストをロールバックするときに VMware Tools を元に戻す必要はありません。

• パスワードに特殊文字のバックスラッシュ (\) または二重引用符 (") が使用されていると、インストールの事前チェックに失敗する

  vCenter Server Appliance のインストール テンプレートで、ESXi、vCenter Single Sign-On、またはオペレーティング システムのパスワード フィールドに特殊文字のバックスラッシュ (\) または二重引用符 (") が使用されていると、インストールの事前チェックが次のエラーで失敗します。

  エラー メッセージ：com.vmware.vcsa.installer.template.cli_argument_validation: Invalid \escape: line ## column ## (char ###)

  回避策：ESXi、オペレーティング システム、または Single-Sign-On のパスワードに特殊文字のバックスラッシュ (\) または二重引用符 (") を含める場合は、それらの特殊文字をエスケープする必要があります。たとえば、パスワード pass\word は pass\\word のようにエスケープします。

• パスワードに非 ASCII 文字が使用されていると、Windows vCenter Server 6.7 のインストーラの起動に失敗する

  中国語、日本語、韓国語、台湾語のロケールで Single Sign-on のパスワードに非 ASCII 文字が含まれていると、Windows vCenter Server 6.7 のインストーラの起動に失敗します。

  回避策：中国語、日本語、韓国語、台湾語のロケールでは、Single Sign-on のパスワードには、ASCII 文字のみを使用してください。

• vCenter Server の root パスワードにコロン (:) が含まれていると、vSphere Appliance 管理インターフェイスにログインできない

  vCenter Server Appliance のユーザー インターフェイスをインストール中（ステージ 1 のアプライアンス仮想マシン設定ページ）に、vCenter Server の root パスワードの一部にコロン (:) が含まれていると、vSphere Appliance 管理インターフェイス (https://vc_ip:5480) へのログインに失敗します。設定時のパスワード ルール チェックでパスワードが許容される可能性がありますが、ログインに失敗します。

  回避策：vCenter Server Appliance のユーザー インターフェイス（ステージ 1 のアプライアンス仮想マシンの設定）で、vCenter Server の root パスワードの設定にコロン (:) を使用しないでください。

• vCenter Single Sign-On のパスワードにバックスラッシュ文字 (\) が 含まれていると、vCenter Server Appliance のインストールに失敗する

  vCenter Server Appliance ユーザー インターフェイスのインストール中（ステージ 2 の SSO の設定ページ）で、vCenter Single Sign-On のパスワードの一部にバックスラッシュ (\) が含まれていると、「Component Manager による分析サービスの登録に失敗しました」というエラーでインストールに失敗します。パスワードのルール チェックでパスワードが許容される可能性がありますが、インストールに失敗します。

  回避策：vCenter Server Appliance ユーザー インターフェイス インストーラ（ステージ 2 の SSO の設定のページ）で、vCenter Single Sign-On パスワードの設定にバックスラッシュ (\) を使用しないでください。

• HP ProLiant Gen 9 サーバへのスクリプトを使用した ESXi のインストールが、エラーとともに失敗する 

  以下の条件で、HP ProLiant Gen 9 サーバへのスクリプトを使用した ESXi のインストールを実行するとします。 

  • 「Embedded User Partition」オプションが BIOS で有効になっている。 
  • インストール中に複数の USB ドライブを使用する（1 つの USB ドライブには ks.cfg ファイルが含まれ、その他の USB ドライブはフォーマットされていない状態で使用できない）。

  インストールは「パーティションが初期化されていません」というエラー メッセージで失敗します。

  回避策：

  1. サーバ BIOS で「Embedded User Partition」オプションを無効にします。
  2. フォーマットされていない USB ドライブをファイル システムを使用してフォーマットするか、サーバから切り離します。
• vCenter Server に非 ASCII 文字または拡張 ASCII 文字の名前を持つ vCenter Server 5.5 のホスト プロファイルが含まれていると、Windows vCenter Server 6.0.x または 6.5.x から vCenter Server 6.7 へのアップデートに失敗する

  ソースの Windows vCenter Server 6.0.x または 6.5.x に名前が非 ASCII 文字または拡張 ASCII 文字の vCenter Server 5.5.x ホスト プロファイルが含まれていると、アップデートの事前チェック プロセスで UpgradeRunner の起動に失敗します。

  回避策：Windows vCenter Server 6.0.x または 6.5.x から vCenter Server 6.7 にアップデートする前に、名前が非 ASCII 文字または拡張 ASCII 文字のホスト プロファイルを持つ ESXi 5.5.x を ESXi 6.0.x または 6.5.x にアップグレードします。その後、[ホストから設定をコピー] をクリックして、アップグレードしたホストからホスト プロファイルを更新します。

• vCenter Single Sign-On パスワードに非 ASCII 文字が含まれている場合、camregister コマンドを -x オプションを指定して実行することができない

  camregister コマンドを -x ファイル オプションを指定して実行し、たとえば vSphere Authentication Proxy を登録する場合、vCenter Single Sign-On のパスワードに非 ASCII 文字が含まれていると、プロセスがアクセス拒否エラーで失敗します。

  回避策：vCenter Single Sign-On のパスワードを ASCII 文字を使用して設定するか、camregister コマンドを実行するときに –p パスワード オプションを使用して、非 ASCII 文字を含む vCenter Single Sign-On パスワードを入力します。

• vCenter Server 6.7 にアップグレードした後、Bash シェルと SSH ログインが無効になる

  vCenter Server 6.7 にアップグレードした後、Bash シェルまたは SSH ログインを使用して vCenter Server Appliance にアクセスすることができなくなります。

  回避策：

  1. vCenter Server 6.7 に正常にアップグレードした後、vCenter Server Appliance 管理インターフェイスにログインします。Web ブラウザで、https://appliance_ip_address_or_fqdn:5480 に移動します。
  2. root としてログインします。
     デフォルトの root パスワードは、vCenter Server Appliance のデプロイ時に設定したパスワードです。
  3. [アクセス] をクリックし、次に [編集] をクリックします。
  4. Bash シェルと SSH ログインのアクセス設定を編集します。 
     vCenter Server Appliance への Bash シェル アクセスを有効にする場合の、アクセスを有効にする時間を分単位で入力します。
  5. [OK] をクリックし、設定を保存します。
• Transport Layer Security 1.2 をあらかじめ有効にしない状態で Windows Server 2008 R2 に vCenter Server for Windows 6.0 をインストールした場合、管理ノードの移行がブロックされる

  この問題は、Windows Server 2008 R2 で外部 Platform Services Controller（MxN トポロジ）を使用して vCenter Server for Windows 6.0 を移行する場合に発生します。外部 Platform Services Controller (PSC) を移行した後、管理ノードで移行アシスタントを実行すると失敗し、PSC バージョンを取得できないことがレポートされます。このエラーは、Windows Server 2008 R2 がデフォルトで Transport Layer Security (TLS) 1.2 をサポートしていないために発生します。これは、Platform Services Controller 6.7 のデフォルトの TLS プロトコルです。

  回避策：Windows Server 2008 R2.1 用の TLS 1.2 を有効にします。

  1. 次のレジストリ キーに移動します。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
  2. 新しいフォルダを作成し、TLS 1.2 というラベルを付けます。
  3. TLS 1.2 フォルダに 2 つの新しいキーを作成し、それぞれキーに Client および Server という名前を付けます。
  4. Client キーには 2 つの DWORD（32 ビット）値を作成し、それぞれ DisabledByDefault および Enabled という名前を付けます。
  5. Server キーには 2 つの DWORD（32 ビット）値を作成し、それぞれ DisabledByDefault および Enabled という名前を付けます。
  6. 値フィールドが 0 に設定され、ベースが DisabledByDefault に対して 16 進数であることを確認します。
  7. 値フィールドが 1 に設定され、ベースが Enabled に対して 16 進数であることを確認します。
  8. Windows Server 2008 R2 コンピュータを再起動します。

  Windows Server 2008 R2 で TLS 1.2 を使用する方法については、オペレーティング システム ベンダーのドキュメントを参照してください。

• vCenter Server のバージョンが 6.0 未満のホスト プロファイルを含む vCenter Server では、バージョン 6.7 へのアップデートに失敗する

  vCenter Server 6.7 では、バージョンが 6.0 未満のホスト プロファイルはサポートされていません。次のいずれかのコンポーネントを使用している場合、vCenter Server 6.7 にアップデートするには、まずホスト プロファイルをバージョン 6.0 以降にアップデートする必要があります。

  • ESXi ホストのバージョン： 5.1 または 5.5
  • vCenter Server のバージョン： 6.0 または 6.5
  • ホスト プロファイルのバージョン： 5.1 または 5.5

  回避策：KB 52932 を参照してください。

• vCenter Server 6.7 にアップデートした後、ESXi ホストの /etc/ssh/sshd_config ファイルに対する編集が破棄され、ファイルは vCenter Server 6.7 のデフォルトの構成にリストアされる

  /etc/ssh/sshd_config ファイルのデフォルト値の変更により、vCenter Server 6.7 にアップデートすると、この構成ファイルに手動で行ったすべての編集がデフォルトの構成に置き換えられます。この変更は、一部の以前の設定（たとえば、許可された暗号）が現在の ESXi の動作との互換性を失い、SSHD（SSH デーモン）が正しく起動しなくなるために必要な処置でした。

  注意：/etc/ssh/sshd_config の編集は推奨されません。SSHD はデフォルトでは無効になっており、システム構成の編集には、VIM API（ESXi Host Client インターフェイスを含む）または ESXCLI が優先して使用されます。

  回避策：/etc/ssh/sshd_config の編集が必要な場合は、vCenter Server 6.7 のアップデートが正常に完了した後で編集を適用することができます。デフォルトの構成ファイルにバージョン番号が含まれるようになりました。ファイルを上書きしないように、バージョン番号は控えておいてください。

  /etc/ssh/sshd_config ファイルの編集方法に関する詳細は、次のナレッジベースの記事を参照してください。

  • パブリック/プライベート キーを有効にする方法については、ナレッジベースの記事 KB1002866 を参照してください。
  • デフォルトの SSHD 構成の変更方法については、ナレッジベースの記事 KB1020530 を参照してください。

セキュリティ機能の問題

• vSphere の仮想化ベースのセキュリティ (VBS) を Windows ゲスト OS（RS1、RS2 および RS3）で有効にするには、ゲスト OS で Hyper-V を有効にする必要がある

  vSphere の仮想化ベースのセキュリティ (VBS) を Windows ゲスト OS（RS1、RS2 および RS3）で有効にするには、ゲスト OS で Hyper-V を有効にする必要があります。

  回避策：Windows Server 2016 で Hyper-V プラットフォームを有効にします。サーバ マネージャで、[ローカル サーバ] の [管理] > [ロールと機能の追加ウィザード] を選択し、[ロールベースまたは機能ベースのインストール] でサーバ プールから [Hyper-V] を選択し、サーバ ロールを指定します。[サーバ ロール]、[機能]、[Hyper-V]、[仮想スイッチ]、[移行] および [デフォルト ストア] に対してデフォルトの値を選択します。ホストを再起動します。

  Windows 10 で Hyper-V を有効にする：[コントロール パネル] > [プログラム] > [Windows 機能をオンまたはオフにする] の順に選択します。Hyper-V ハイパーバイザーおよび Hyper-V サービスを含む [Hyper-V プラットフォーム] を有効にします。[Hyper-V 管理ツール] を選択解除します。[OK] をクリックします。ホストを再起動します。

ネットワークの問題

• 一部のシナリオで Hostprofile PeerDNS フラグが動作しない

  ホスト プロファイルが関連付けられたステートレス ホスト上で vmknic に対して IPv4 の PeerDNSが有効になっていると、ホスト再起動後に、抽出されたホスト プロファイルに別の状態の iPv6PeerDNS が表示されることがあります。

  回避策：なし。

• vSphere Distributed Switch をバージョン 6.6 にアップグレードすると、いくつかの既知の問題が発生することがある

  アップグレード中に、接続されている仮想マシンで数秒間パケット ロスが発生することがあります。

  回避策：複数の vSphere Distributed Switch をバージョン 6.6 にアップグレードする必要がある場合は、スイッチを順番にアップグレードします。

  vSphere Distributed Switch のアップグレードはメンテナンス期間にスケジュール設定し、DRS モードを手動に設定します。アップグレード中は DRS の推奨を適用しないでください。

  既知の問題とソリューションの詳細については、ナレッジベースの記事 KB 52621を参照してください。

• Network I/O Control が有効で、すべてのアクティブなアップリンクが停止していると、仮想マシンのパワーオンに失敗する

  Network I/O Control が有効で、次の条件に当てはまると、仮想マシンのパワーオンに失敗します。

  • 仮想マシンが vSphere Distributed Switch の分散ポート グループに接続されている
  • 仮想マシンにバンド幅割り当て予約が設定され、仮想マシンのネットワーク アダプタ (vNIC) に予約が設定されている
  • 分散ポート グループのチーミング ポリシーが [フェイルオーバー] に設定されている
  • Distributed Switch 上のすべてのアクティブなアップリンクが停止しているこの場合、vSphere DRS はスタンバイのアップリンクを使用できず、仮想マシンはパワーオンに失敗します。

  回避策：使用可能なスタンバイ アダプタを、分散ポート グループのチーミング ポリシー内のアクティブなアダプタのリストに移動します。

• qfle3f ドライバを使用する NIC でネットワークのフラッピングが発生すると、ESXi ホストがクラッシュすることがある

  qfle3f ドライバを使用する物理 NIC で 1 〜 2 秒おきに頻繁なリンク ステータスのフラッピングが発生すると、qfle3f ドライバが原因で ESXi ホストのクラッシュ (PSOD) が発生することがあります。

  回避策：ネットワークのフラッピングが発生していないことを確認します。リンク ステータスのフラッピングの間隔が 10 秒を超える場合は、qfle3f ドライバによる ESXi のクラッシュは発生しません。詳細については、ナレッジベースの記事 KB 2008093 を参照してください。

• ERSPAN タイプ III のポート ミラー トラフィックのパケットがパケット アナライザによって認識されない

  ERSPAN タイプ III パケット ヘッダーに間違って導入された誤ったビットにより、すべての ERSPAN Type III パケットがパケット アナライザで破損していると表示されます。

  回避策：GRE または ERSPAN タイプ II パケットを使用します（トラフィック アナライザによってサポートされている場合）。 

• DNS 構成の esxcli コマンドが、デフォルトの TCP/IP スタック以外でサポートされない

  デフォルトの TCP/IP スタックでない DNS 構成はサポートされていません。esxcli network ip dns server add -N vmotion -s 10.11.12.13 などのコマンドは動作しません。

  回避策：デフォルトの TCP/IP スタック以外では、DNS 構成の esxcli コマンドを使用しないでください。

• vmknic インターフェイスに対してデフォルトの IPv4 ゲートウェイが有効なホスト プロファイルを適用すると、コンプライアンス チェックがエラーで失敗する

  vmknic インターフェイスに対してデフォルトの IPv4 ゲートウェイが有効なホスト プロファイルを適用すると、設定に「0.0.0.0」と入力され、ホスト情報と一致しないため、次のエラーが発生します。

  IPv4 vmknic ゲートウェイ設定が仕様と一致しません

  回避策：

  1. ホスト プロファイルの設定を編集します。
  2. [ネットワーク設定] > [ホストの仮想 NIC] または [ホストのポート グループ] > （vSphere Distributed Switch の名前またはポート グループの名前） > [IP アドレス設定] の順に移動します。
  3. デフォルト ゲートウェイ Vmkernal ネットワーク アダプタ (Ipv4) のドロップダウン メニューから、vmknic のデフォルト IPv4 ゲートウェイを選択するというメニューを選択し、vmknic のデフォルト IPv4 ゲートウェイを入力します。
• Intel Fortville シリーズの NIC で、オプションの長さが 255 バイトを超える Geneve カプセル化パケットを受信できない

  オプションの長さが 255 バイトを超える Geneve カプセル化を設定すると、パケットは Intel Fortville NIC X710、XL710、および XXV710 で正しく受信されません。

  回避策：次のコマンドを実行して、これらの NIC でのハードウェア VLAN のストリップを無効にします。

  esxcli network nic software set --untagging=1 -n vmnicX.

• 移行後に RSPAN_SRC ミラー セッションが失敗する

  RSPAN_SRC ミラー セッションに割り当てられたポートに接続した仮想マシンが別のホストに移行され、ターゲット ホストのターゲット ネットワークで必要な物理 NIC が設定されていない場合、ポートでの RSPAN_SRC ミラー セッションの構成が失敗します。そのためポート接続は失敗しますが、vMotion 移行プロセスは成功します。

  回避策：ポート接続の障害をリストアするには、次のいずれかを実行します。

  • 障害が発生したポートを削除して、新しいポートを追加する。
  • ポートを無効にしてから再度有効にする。

  ミラー セッションの構成は失敗しますが、ポート接続はリストアされます。

ストレージの問題

• NFS データストアが断続的に読み取り専用になる

  NFS vmknic が一時的に IP アドレスを失うか、ステートレス ホストが再起動した後に、ホストの NFS データストアが読み取り専用になることがあります。

  回避策：データストアをアンマウントしてから再マウントすると、NFS vmknic を介して接続を回復することができます。NFS vmknic の IP アドレスと管理 vmknic の IP アドレスの両方に NFS データストアの書き込み権限を設定することもできます。

• 仮想マシンのストレージ ポリシーを編集するときに、[ホスト - ローカル PMem ストレージ ポリシー] を選択するとエラーで失敗する 

  [仮想マシン ストレージ ポリシーの編集] ダイアログで、ドロップダウン メニューから [ホスト - ローカル PMem ストレージ ポリシー] を選択して [OK] をクリックすると、タスクが次のいずれかのエラーで失敗します。

  「このオブジェクトでは、この操作はサポートされていません。」

  または

  「デバイス「0」用に指定されたデバイス バッキングに、互換性がありません。詳細」

  回避策：ホスト - ローカル PMem ストレージ ポリシーを仮想マシン ホームに適用することはできません。仮想ディスクの場合、移行ウィザードを使用して仮想ディスクを移行し、ホスト - ローカル PMem ストレージ ポリシーを適用できます。

• クラスタ内の ESXi ホストが PDL (Permanent Device Loss) 状態から復旧した後、データストアがアクセス不能として表示されることがある

  この問題は、クラスタ内のホストが数多くのデータストア（たとえば 512 〜 1,000 個）を共有する環境で発生する可能性があります。
  クラスタ内のホストが PDL 状態から復旧すると、データストアはホスト レベルで正常にマウントされます。ただし、vCenter Server では、複数のホストに対していくつかのデータストアが引き続きアクセス不能として表示されることがあります。

  回避策：vCenter Server ビューにアクセス不能なデータストアが表示されるホストで、vCenter Server からストレージの再スキャン操作を実行します。

• VMFS3 データストアから VMFS5 への仮想マシンの移行が、ESXi 6.5 と 6.7 ホストの混在する環境で失敗する

  ホストの混在する環境では、ESXi 6.5 ホストに接続された VMFS3 データストアから、ESXi 6.7 ホスト上の VMFS5 データストアに仮想マシンを移行することはできません。

  回避策：VMFS3 データストアを VMFS5 にアップグレードして、仮想マシンを ESXi 6.7 ホストに移行できるようにします。

• CLI を使用して VMFS3 データストアをアップグレードした後、VMFS3 データストアに関する警告メッセージが更新されない

  通常、ESXi のアップグレード中にアップグレードに失敗した VMFS3 データストアをアップグレードするには、CLI を使用します。VMFS3 データストアのアップグレードは、次のような理由により失敗することがあります。

  • VMFS3 データストアに空き容量がない。
  • スパニングされたデータストアのエクステントの 1 つがオフラインである。

  障害の原因を修正し、CLI を使用して VMFS3 データストアを VMFS5 にアップグレードすると、ホストは引き続き VMFS3 データストアを検出して次のエラーを報告します。

  廃止予定の VMFS (ver 3) ボリュームが見つかりました。vSphere 6.7 ホストで引き続き使用するには、このボリュームを VMFS (ver 5) にアップグレード必要があります。

  回避策：エラー メッセージを削除するには、/etc/init.d/hostd restart コマンドを使用して hostd を再起動するか、ホストを再起動します。

• Mellanox ConnectX-4/ConnectX-5 ネイティブ ESXi ドライバは、その Default Queue Receive Side Scaling (DRSS) 機能を有効にするとパフォーマンスが低下することがある

  Receive Side Scaling (RSS) テクノロジーは、受信ネットワーク トラフィックを複数のハードウェアベースの受信キューに分散し、入力側トラフィックが複数の CPU で処理されるようにします。Default Queue Receive Side Scaling (DRSS) モードでは、デバイス全体が RSS モードです。ドライバは単一の論理キューを OS に示し、複数のハードウェア キューによってバッキングされます。

  Mellanox ConnectX-4 および ConnectX-5 アダプタ カードの native nmlx5_core ドライバは、デフォルトで DRSS 機能を有効にします。DRSS は多くのワークロードのパフォーマンスを向上させることができますが、特定のマルチ仮想マシンおよびマルチ vCPU ワークロードのパフォーマンスが低下する可能性があります。

  回避策：パフォーマンスの大幅な低下が見られる場合は、DRSS 機能を無効にすることができます。

  1. esxcli system module parameters set -m nmlx5_core -p DRSS=0 RSS=0 コマンドを実行します。
  2. ホストを再起動します。
• データストア名がホスト プロファイルのコアダンプ ファイル設定に抽出されない

  ホスト プロファイルを抽出したときに、ホスト プロファイルのコアダンプ ファイルの設定で [データストア名] フィールドが空になります。この問題は、esxcli コマンドを使用してコアダンプを設定すると発生します。

  回避策：

  1. ESXi ホストからホスト プロファイルを抽出します。
  2. ホスト プロファイルの設定を編集し、[全般システム設定] > [コア ダンプ構成] > [コアダンプ ファイル] の順に移動します。
  3. [明示的なデータストアとサイズ オプションを使用してコアダンプ ファイルを作成する] を選択し、コアダンプ ファイルを常駐させるデータストアの名前を入力します。
• ホストを再起動すると、ESXi ホスト上で構成されたネイティブ ソフトウェアの FCoE アダプタが表示されなくなることがある

  vmkfcoe ドライバによりサポートされるネイティブ ソフトウェア FCoE アダプタ (vmhba) を有効にしてから、ホストを再起動すると、アダプタがアダプタの一覧に表示されなくなることがあります。これは、qfle3 ドライバでサポートされている Cavium QLogic 57810 または QLogic 57840 CNA を使用している場合に発生することがあります。

  回避策：vmkfcoe アダプタを復旧するには、次の手順を実行します。

  1. esxcli storage core adapter list コマンドを実行して、アダプタがリストにないことを確認します。
  2. 見つからない FCoE アダプタに関連付けられている vmnic の vSwitch 構成を検証します。
  3. 次のコマンドを実行して、FCoE vmhba を検出します。
     • ファブリック設定の場合：
       #esxcli fcoe nic discover -n vmnic_number
     • VN2VN 設定の場合：
       #esxcli fcoe nic discover -n vmnic_number
• 特定のソフトウェア FCoE 環境では、ESXi 6.7 ホスト上で VMFS データストアを作成しようとすると失敗することがある

  次の構成を使用すると、VMFS データストアを作成するときに失敗します。

  • ESXi 6.7 ホストにネイティブのソフトウェア FCoE アダプタが構成されている。
  • Cavium QLogic 57810 または 57840 CNA。
  • Cisco FCoE スイッチが、Dell EMC VNX5300 または VNX5700 シリーズのストレージ アレイの FCoE ポートに直接接続されている。

  回避策：なし。

  または、次の End-to-End 構成に切り替えることもできます。
  ESXi ホスト > Cisco FCoE スイッチ > FC スイッチ > DELL EMC VNX5300 および VNX5700 シリーズのストレージ アレイ。

バックアップとリストアの問題

• Windows エクスプローラに、ユニコードを含む一部のバックアップが、ブラウザとファイル システムのパスに表示されるものとは異なる形式で表示される

  ユニコードを含む一部のバックアップには、ブラウザおよびファイル システムのパスとは異なる形式で Windows エクスプローラのファイル システム フォルダに表示されるものがあります。

  回避策：http、https、または ftp を使用すると、Windows エクスプローラ上でストレージ フォルダの場所に移動するのではなく、Web ブラウザ上でバックアップを参照できます。

vCenter Server Appliance、vCenter Server、vSphere Web Client、vSphere Client の問題

• vCenter Server Appliance をアップグレードするときに、時刻同期モードの設定が保持されない

  送信元の vCenter Server Appliance で NTP の時刻同期が無効になっている場合、vCenter Server Appliance 6.7 へのアップグレードを実行すると、アップグレードが正常に完了した後に新しくアップグレードされたアプライアンスの NTP 時刻同期が有効になります。

  回避策：

  1. vCenter Server Appliance 6.7 に正常にアップグレードした後、vCenter Server Appliance 管理インターフェイスに root としてログインします。

     デフォルトの root パスワードは、vCenter Server Appliance のデプロイ時に設定したパスワードです。

      https://IP_or_FQDN_of_appliance:5480

  2. vCenter Server Appliance の管理インターフェイスで、[時刻] をクリックします。
  3. [時刻同期] ペインで、[編集] をクリックします。
  4. [モード] ドロップダウン メニューから、[無効] を選択します。

     新しくアップグレードされた vCenter Server Appliance 6.7 では、NTP の時刻同期は使用されなくなり、代わりにシステムのタイムゾーン設定が使用されます。

• バージョン 54 以降の Firefox ブラウザで Windows セッション認証を使用して vSphere Web Client にログインすると失敗する

  バージョン 54 以降の Firefox を使用して vSphere Web Client にログインし、認証に Windows セッションを使用すると、VMware Enhanced Authentication Plugin がユーザー名の入力に失敗し、ログインできません。

  回避策：Windows セッション認証を使用して vSphere Web Client にログインする場合は、次のいずれかのブラウザを使用します。Internet Explorer、Chrome、または バージョン 53 以前の Firefox

• 一部のインスタンスでは vCenter Server ハードウェア健全性アラーム通知が起動しない

  ESXi ホストの同じカテゴリの複数のセンサーが 5 分未満の時間内でトリップした場合、トラップは受信されず、E メール通知は送信されません。

  回避策：なし。ハードウェア センサー セクションにアラートがないかをチェックできます。

• VCSA インストーラの [時刻同期] オプションを使用するときに、ESX 管理の [時刻と日付の設定] でターゲット ESX を NTP サーバに接続する必要がある

  [VCSA インストーラ] > [ステージ 2] > [アプライアンス設定] > [時刻同期オプション（ESX/NTP サーバ）] から [NTP サーバとの時刻同期] を選択する場合、ESX 管理の [時刻と日付の設定] でターゲット ESX が NTP サーバに接続されていないと、インストールに失敗します。

  回避策：

  1. ESX と同期するため、[ステージ 2] > [アプライアンス設定] の [時刻同期] オプションを設定します。
  2. NTP サーバと同期するため、[ステージ 2] > [アプライアンス設定] の [時刻同期オプション] を設定し、ESX と vCenter Server の両方が NTP サーバに接続するように設定されていることを確認します。
• Windows vCenter Server の健全性を監視するときに、エラー メッセージが表示される

  Windows vCenter Server では健全性サービスを使用できません。vCenter Server を選択し、[監視] > [健全性] をクリックすると、次のエラー メッセージが表示されます：

  vSAN の健全性情報をクエリできません。詳細については、vSphere Client ログを確認してください。

  この問題は、Windows vCenter Server をリリース 6.0 Update 1 または 6.0 Update 2 からリリース 6.7 にアップデートした後に発生する可能性があります。このメッセージは無視してかまいません。

  回避策：なし。ユーザーは、vCenter Server Appliance を介して vSAN 健全性情報にアクセスできます。

• ESXi の以前のバージョンでは vCenter Server のハードウェア健全性アラームが機能しない

  ESXi 6.5 Update 1 以前のバージョンが vCenter Server 6.7 に追加されると、CPU 温度の上昇、ファンの障害、電圧の変動などのハードウェア イベントが発生したときにハードウェア健全性に関連するアラームが生成されません。

  回避策：なし。

• vmodl を使用してディスクを編集または拡張すると vCenter Server が動作を停止することがある

  最新の vmodl を使用して Storage DRS 対応のクラスタに仮想マシン ディスクを構成すると、vCenter Server の動作が停止します。以前の vmodl を使用するというこれまでの回避策では問題は解決せず、その場合も vCenter Server は動作を停止します。

  回避策：なし

• vCenter Server for Windows を vCenter Server Appliance に移行しようとするとエラーで失敗する

  vCenter Server for Windows 6.0.x または 6.5.x を vCenter Server Appliance 6.7 に移行すると、データのエクスポート ステージで次のエラーが発生して移行が失敗することがあります。圧縮された zip フォルダが無効または破損しています。

  回避策：データ エクスポート フォルダを手動で圧縮し、次の手順を実行する必要があります。

  1. ソース システムで、環境変数 MA_INTERACTIVE_MODE を作成します。
  2. [コンピュータ] > [プロパティ] > [システムの詳細設定] > [環境変数] > [システム変数] > [新規] の順に移動します。
  3. 変数名に「MA_INTERACTIVE_MODE」と入力し、値を 0 または 1 に設定します。
  4. VMware 移行アシスタントを起動し、パスワードを入力します。
  5. クライアント マシンから移行を開始します。移行が一時停止し、Migration Assistant コンソールに「移行を続行するには、エクスポート データ（エクスポート フォルダを含む）から手動で export.zip ファイルを作成してください。」というメッセージが表示されます。
  6. 注：Migration Assistant コンソールのキーまたはタブを押さないでください。
  7. 「%appdata%\vmware\migration-assistant」フォルダに移動します。
  8. 移行アシスタントによって作成された export.zip を削除します。
  9. 移行を続行するには、エクスポート フォルダから export.zip ファイルを手動で作成します。
  10. 移行アシスタントのコンソールに戻ります。「Y」と入力し、Enter キーを押します。
• vCenter Server Appliance 管理インターフェイスのビルド番号と vSphere Client のビルド番号が異なっている

  vSphere 6.7 では、vCenter Server Appliance 管理インターフェイス (VAMI) の [サマリ] タブに vCenter Server および vCenter Server Appliance 製品の ISO ビルドが表示されます。vSphere Client の [サマリ] タブには、vCenter Server 製品内のコンポーネントである vCenter Server 製品のビルドが表示されます。

  回避策：なし

• vCenter Server Appliance 6.7 で、VAMI の [使用可能なアップデート] セクションにエラー メッセージが表示される

  VAMI の [使用可能なアップデート] セクションに次のエラー メッセージが表示されます。

  URL を確認して、やり直してください。

  このメッセージは、vCenter Server Appliance がパッチまたはアップデートを検索して見つけられなかった場合に生成されます。この問題の影響を受ける機能はありません。この問題は、vSphere 6.7 の最初のパッチ リリースで解決されます。

  回避策：なし。この問題の影響を受ける機能はありません。

仮想マシンの管理の問題

• インベントリ内の仮想マシンの名前がパス名に変更される

  この問題は、仮想マシンが常駐するデータストアが APD (All Path Down) の状態になり、アクセス不能になると発生する可能性があります。hostd が 仮想マシンの状態をロードまたは再ロードするときに、仮想マシンの名前を読み取ることができず、代わりに仮想マシンのパスが返されます。たとえば、「/vmfs/volumes/123456xxxxxxcc/cs-00.111.222.333」のようになります。

  回避策：ストレージの問題を解決すると、仮想マシンが再ロードされ、名前が再び表示されます。

• AMD システムのゲスト OS で VBS を有効にするときに、「セキュア ブート」のプラットフォーム セキュリティ レベルを選択する必要がある

  AMD システムでは、vSphere 仮想マシンは vIOMMU を提供しません。DMA 保護には vIOMMU が必要になるため、AMD ユーザーは「仮想化ベースのセキュリティをオンにするとき」に Windows グループ ポリシー エディタで「セキュア ブートと DMA 保護」を選択することができません。代わりに「セキュア ブート」を選択します。間違ったオプションを選択すると、VBS サービスは Windows によって自動的に無効になります。

  回避策：AMD システムのゲスト OS で「セキュア ブート」プラットフォーム セキュリティ レベルを選択します。

• Windows 内で Virtualization Based Security (VBS) が 有効になっている場合、Windows 仮想マシンのメモリと CPU をホット アドすることができない

  Virtualization Based Security (VBS) は、Windows 10 および Windows Server 2016 で導入された新機能です。vSphere 6.7 リリースから、VBS を有効にした状態での Windows の実行がサポートされます。ただし、Virtualization Based Security (VBS) が有効になっている場合、メモリと CPU のホット アドは Windows 仮想マシンでは動作しません。

  回避策：仮想マシンをパワーオフし、メモリまたは CPU の設定を変更して、仮想マシンをパワーオンします。

• 障害から vSAN ネットワークを復旧した後、リンク クローン仮想マシンのスナップショット ツリーが不完全になることがある

  vSAN ネットワークの障害は、vSAN オブジェクトおよび仮想マシンのアクセスに影響を与える可能性があります。ネットワークが復旧すると、vSAN オブジェクトは回復してアクセス可能になります。hostd サービスはストレージから仮想マシンの状態を再ロードして仮想マシンを復旧します。ただし、リンククローン仮想マシンの場合、hostd は親仮想マシンの名前空間がアクセス可能になったことを検出しないことがあります。その結果、仮想マシンはアクセス不能の状態のままとなり、仮想マシンのスナップショット情報は vCenter Server に表示されなくなります。

  回避策：仮想マシンを登録解除してから再登録して、hostd に強制的に仮想マシンの状態を再ロードさせます。スナップショット情報がストレージからロードされます。

• vSphere Client で OVF 仮想アプライアンスが起動に失敗する

  vSphere Client では、OVF テンプレートのデプロイ ウィザードでの vService 拡張機能の選択をサポートしていません。その結果、OVF 仮想アプライアンスが vService 拡張機能を使用し、ユーザーが vSphere Client を使用して OVF ファイルをデプロイすると、デプロイは成功しますが、仮想アプライアンスは起動に失敗します。

  回避策：vSphere Web Client を使用して、vService 拡張機能を使用する OVF 仮想アプライアンスをデプロイします。 

vSphere HA および Fault Tolerance の問題

• vSphere 6.7 RC ビルドで Proactive HA を手動/混合モードで設定すると、DRS の推奨を適用するように 2 回求められます。    

  vSphere 6.7 RC ビルドで Proactive HA を手動/混合モードで設定し、Proactive HA プロバイダのプラグインから問題のある健全性の更新が送信されると、[クラスタ] - [監視] - [vSphere DRS] - [推奨] で推奨を適用するように 2 回求められます。最初は、ホストをメンテナンス モードにするように求められます。次に、メンテナンス モードに切り替わるホスト上のすべての仮想マシンを移行するように要求されます。vSphere 6.5 では、これらの 2 つの手順はメンテナンス モードへの切り替えに対する 1 つの推奨として提示され、移行するすべての仮想マシンが一覧表示されます。

  回避策：ワークフローや結果には影響はありません。推奨を 2 回適用する必要があります。自動化されたスクリプトを使用している場合は、追加のステップを含めるようにスクリプトを変更する必要があります。

• vCenter HA (VCHA) が構成されていない場合の遅延インポート アップグレードの相互通信

  VCHA 機能は、vSphere 6.5 リリースの一部として提供されています。vSphere 6.5 の時点では、VCHA 構成を保持したまま VCHA クラスタをアップグレードすることはできません。推奨されるアップグレード方法は、vSphere Client を使用するか、VCHA を破棄する API を呼び出して、まず VCHA 構成を削除します。したがって、VCHA 構成が存在しないため、遅延インポートのアップグレード ワークフローでは、VCHA との相互通信することはありません。

  遅延インポートの進行中は、新しい VCHA を設定しないでください。VCHA のセットアップの前に、アクティブ仮想マシンのクローンをパッシブ/監視仮想マシンとして作成する必要があります。進行中の遅延インポートの結果、クローンを作成する必要のあるデータの量が大きくなり、パフォーマンスの問題が発生する可能性があります。

  回避策：なし。

Auto Deploy および Image Builder の問題

• ESXi ステートレス ホストの再起動により、ホストの numRxQueue の値がリセットされる

  vSphere Auto Deploy によりプロビジョニングされた ESXi ホストが再起動すると、以前に設定された numRxQueue 値が失われます。ホスト プロファイル機能は、ホストの再起動後の numRxQueue 値の保存をサポートしません。

  回避策：ESXi ステートレス ホストが再起動した後：

  1. ホストから vmknic を削除します。
  2. 期待される numRxQueue 値を使用してホスト上に vmknic を作成します。
• ドライブ上でキャッシュした後、サーバが UEFI モードの場合、UEFI ブート マネージャからブートするデバイスを明示的に選択しないと、キャッシュからのブートが成功しない

  ステートレス キャッシュの場合、ESXi イメージが 512n、512e、USB、または 4 Kn のターゲット ディスクにキャッシュされた後、システムの再起動時に自動デプロイからの ESXi ステートレス ブートが失敗することがあります。これは、自動デプロイサービスが停止している場合に発生します。

  システムは、ディスク上でキャッシュされた ESXi イメージを検索し、次にブート順序で検索しようとします。ESXi キャッシュ イメージが見つかると、ホストはそのイメージから起動されます。レガシーの BIOS では、この機能は問題なく動作します。ただし、BIOS の UEFI モードでは、キャッシュされたイメージを持つ次のデバイスが見つからないことがあります。その結果、ディスク上にイメージが配置されていても、ホストはイメージからブートできません。

  回避策：自動デプロイ サービスが停止している場合、システムの再起動時に、キャッシュされたイメージを持つディスクを UEFI ブート マネージャから手動で選択します。

• ステートレス ESXi ホストのブートに 20 分以上かかることがある

  1,000 個のデータストアが構成されたステートレス ESXi ホストのブートには、20 分以上かかることがあります。

  回避策：なし。

その他の問題

• qfle3i ドライバによって要求される iSCSI LUN で仮想マシンが実行している場合、再起動時に ESXi が失敗することがある

  qfle3i ドライバによって要求される iSCSI LUN で仮想マシンが実行している場合、I/O が実行状態の仮想マシンを使用してサーバを再起動しようとすると、ESXi が起動に失敗することがあります。

  回避策：まず仮想マシンをパワーオフし、ESXi ホストを再起動します。

• VXLAN のステートレス ハードウェア オフロードは、UCS VIC 13xx アダプタ上の IPv6 経由のゲスト OS TCP トラフィックではサポートされない

  VXLAN のステートレス ハードウェア オフロード機能を使用するように構成された Cisco UCS VIC 13xx アダプタの場合、VXLAN によりカプセル化された IPv6 経由の TCP トラフィックで問題が発生することがあります。IPv6 経由のゲスト OS TCP トラフィックを含む VXLAN デプロイの場合、TSO を使用する TCP パケットは Cisco UCS VIC 13xx アダプタによって正しく処理されず、トラフィックが中断します。ステートレス オフロードは正しく実行されません。TCP プロトコルから見ると、不正なパケット チェックサムが ESXi ソフトウェアスタックに報告され、ゲスト OS で不正な TCP プロトコル処理が発生する可能性があります。

  回避策：この問題を解決するには、Cisco UCS VIC 13xx アダプタ上で、VXLAN によりカプセル化された IPv6 経由の TCP トラフィックに対する VXLAN ステートレス オフロード機能を無効にします。UCS マネージャで VXLAN ステートレス オフロード機能を無効にするには、イーサネット アダプタ ポリシーの Virtual Extensible LAN を無効にします。Cisco C シリーズ UCS サーバの CIMC で VXLAN ステートレス オフロード機能を無効にするには、イーサネット インターフェイスの vNIC プロパティ セクションで Enable VXLAN フィールドを選択解除します。

• バッチ QueryUnresolvedVmfsVolume API を使用して大量の未解決 VMFS ボリュームを一覧表示する際、長い時間がかかることがある

  ESXi はバッチ QueryUnresolvedVmfsVolume API を提供するので、未解決の VMFS ボリュームまたは LUN スナップショットをクエリして一覧表示できます。次に、他のバッチ API を使用して特定の未解決の VMFS ボリュームの再署名などの操作を実行できます。デフォルトでは、ホスト上で API QueryUnresolvedVmfsVolume が呼び出されると、システムは見つかったすべての未解決ボリュームに対して、追加のファイルシステムの稼動状態チェックを実行します。  稼動状態チェックは、指定した LUN が他のホストにマウントされているかどうか、アクティブな VMFS のハートビートが進行中かどうか、またはファイルシステムが動作中かどうかを検出します。この処理には時間がかかり、LUN ごとに少なくとも 16 秒必要です。その結果、環境に数多くのスナップショット LUN がある場合、クエリと一覧表示の処理にかなりの時間がかかることがあります。

  回避策：クエリ処理の時間を短縮するには、ファイルシステムの稼動状態チェックを無効にします。 

  1. root としてホストにログインします。
  2. テキスト エディタを使用して hostd の構成ファイルを開きます。設定ファイルは plugins/hostsvc/storage  ノードの /etc/vmware/hostd/config.xml にあります。
  3. checkLiveFSUnresolvedVolume パラメータを追加し、その値を FALSE に設定します。次の構文を使用します。

     <checkLiveFSUnresolvedVolume>FALSE</checkLiveFSUnresolvedVolume>

  または、vSphere Client で ESXi の詳細オプション VMFS.UnresolvedVolumeLiveCheck を FALSE に設定することもできます。

• バージョン 6.7 にアップグレードされた ESXi ホストがバージョン 6.0 のホスト プロファイルに接続されていると、UserVars.ESXiVPsDisabledProtocols オプションによるコンプライアンス チェックがエラーで失敗する

  次の操作を実行すると問題が発生します。

  1. バージョン 6.0 の ESXi ホストからホスト プロファイルを抽出します。
  2. ESXi ホストを 6.7 にアップデートします。
  3. 修正後も、UserVars.ESXiVPsDisabledProtocols オプションに対してホストが準拠していない状態であると表示されます。

  回避策： 

  • アップグレードされた ESXi ホストから新しいホスト プロファイルを抽出し、ホストをプロファイルに接続します。
  • アップグレードされた ESXi ホストから [ホストから設定のコピー] を使用してホスト プロファイルを更新します。
• ESXi 6.7 にアップグレードした後、Intel 10GbE NIC のネットワーク ワークロードによって CPU 使用率が高くなる

  アップグレードされた ESXi 6.7 ホストで特定のタイプのネットワーク ワークロードを実行すると、次の条件では CPU 使用率が高くなります。

  • ESXi ホストの NIC が、Intel 82599EB または X540 ファミリの NIC である
  • ワークロードには同時に実行する複数の仮想マシンが含まれ、各仮想マシンに複数の vCPU が構成されている
  • ESXi 6.7 にアップグレードする前に、VMKLinux ixgbe ドライバが使用された

  回避策：レガシーの VMKLinux ixgbe ドライバに戻します。

  1. ESXi ホストに接続し、次のコマンドを実行します。
     # esxcli system module set -e false -m ixgben
  2. ホストを再起動します。

  注：レガシーの VMKLinux ixgbe インボックス ドライバ バージョン 3.7.x は、Intel X550 NIC をサポートしません。Intel X550 NIC には VMKLinux ixgbe 非同期ドライバ バージョン 4.x を使用してください。

• 外部の Platform Services Controller を使用しているときにパッチのステージングを解除できない

  更新リポジトリにステージングされたパッチを持つ VMware Appliance の管理インターフェイスを使用して外部の Platform Services Controller（MxN トポロジ）にパッチを適用し、パッチのステージングを解除しようとすると、次のエラー メッセージが報告されます。メソッドの呼び出しエラー [Errno 2] 次のファイルまたはディレクトリが見つかりません：'/storage/core/software-update/stage' 

  回避策：

  1. アプライアンス シェルにアクセスして、スーパー管理者ロールを持つユーザーとしてログインします。
  2. コマンド software-packagesunstage を実行して、ステージングされたパッチのステージングを解除します。ステージング プロセスによって生成されたディレクトリとファイルがすべて削除されます。
  3. VMware Appliance の管理インターフェイスを更新します。これで、パッチが削除されたことが通知されます。
• DELL CIM VIB の最初のインストールが応答に失敗する

  サードパーティの CIM VIB をインストールすると、応答に失敗することがあります。

  回避策：この問題を解決するには、次の 2 つのコマンドを入力して sfcbd を再起動します。

  1. esxcli system wbem set --enable false
  2. esxcli system wbem set --enable true