VMware Cloud Director 10.2 | 2020년 10월 15일 | 빌드 17029810(설치된 빌드 17008054) 이러한 릴리스 정보의 추가 사항 및 업데이트 사항을 확인하십시오. |
이 문서에 포함된 내용
이 릴리스의 새로운 기능
VMware Cloud Director 버전 10.2에는 다음이 포함됩니다.
- NSX-T 고급 기능 패리티: NSX Advanced Load Balancer(Avi), 분산 방화벽, VRF-Lite, 교차 VDC 네트워킹, IPv6, 동일한 네트워크의 듀얼 스택(IPv4/IPv6), SLAAC, DHCPv6, CVDS(vSphere 7.0/NSX-T 3.0), L2VPN – API만 해당
- VMware Cloud Director with Tanzu 런타임 vSphere with Kubernetes에서 최신 애플리케이션 지원: Kubernetes 클러스터를 관리하고 소비하기 위한 제공자 및 테넌트 UI
- VMware Cloud Director 가상 장치 향상: 초기 배포 중 사용자 입력 유효성 검사, 능률적인 대기 셀 생성으로 간소화된 셀 복원
- 스토리지 향상: 제공자 및 테넌트에 대한 디스크 수준 IOPS 제어, 공유 디스크
- 보안 향상: 보안 섹션 참조
- UI 향상: 빠른 검색, 권고, 인증서 관리
- 플랫폼 확장성 향상
- 확장 기능 향상: VMware 구성 최대값 참조
이 릴리스의 새로운 기능 및 업데이트된 기능에 대한 자세한 내용은 VMware Cloud Director 10.2의 새로운 기능을 참조하십시오.
VMware Cloud Director 추가 기능 솔루션에 대한 최신 릴리스 정보는 다음 링크를 참조하십시오.
- Container Service Extension 3.0
- Object Storage Extension 2.0
- App Launchpad 2.0
- Terraform
- Tenant App 2.5
보안
VMware Cloud Director 10.2 가상 장치는 최대 이 Photon 보안 권고로 업데이트된 Photon OS와 함께 제공됩니다.
VMware Cloud Director 10.2는 PKCS12 키 저장소를 지원합니다. VMware Cloud Director의 네트워크 및 데이터베이스 연결을 구성하는 경우 또는 셀 관리 도구를 사용하여 인증서를 생성하거나 교체하는 경우 PKCS12 형식의 키 저장소를 사용할 수 있습니다. 자세한 내용은 VMware Cloud Director 설치, 구성 및 업그레이드 가이드를 참조하십시오.
제품 지원 고지 사항
TKG 클러스터 노드는 격리되어 있습니다. 하지만 TKG 클러스터가 노출하는 서비스는 서비스 가상 IP 또는 끝점에 대한 네트워크 액세스 권한이 있는 모든 사용자가 액세스할 수 있으며 서비스 자체의 인증 및 권한 부여 메커니즘으로 보호됩니다. 인증은 워크로드에 대한 보안 액세스를 위한 유일한 보호 기능이므로 수신 서비스에 대해 TLS와 같은 암호화된 트래픽만 허용하는 것이 좋습니다.
수명 종료 및 지원 종료 경고
- VMware Cloud Director API 버전 29 이하는 지원되지 않습니다.
- VMware Cloud Director API 버전 30 및 31은 폐기됩니다.
- VMware Cloud Director API 버전 30은 다음 릴리스에서 사용할 수 없게 됩니다.
/api/sessions
API 로그인 끝점은 VMware Cloud Director API 버전 33.0/VMware Cloud Director 10.0 이후 더 이상 사용되지 않으며 향후 VMware Cloud Director 릴리스에서 지원되지 않을 예정입니다. 서비스 제공자 및 테넌트의 VMware Cloud Director 액세스에 대해 별도의 VMware Cloud Director OpenAPI 로그인 끝점을 사용할 수 있습니다.- API
/cloud/server_status
는 HTTP 및 HTTPS 프로토콜 둘 다에서 사용되지 않습니다./cloud/server_status
는 향후 VMware Cloud Director 릴리스에서 제거될 예정입니다. HTTP 및 HTTPS 프로토콜에 대해/api/server_status
를 사용해야 합니다. - 재설정 작업
/amqp/action/resetAmqpCertificate
및/amqp/action/resetAmqpKeyStore
는 VMware Cloud Director가 SSL 인증서를 저장하고 처리하는 방식으로 인해 VMware Cloud Director API 버전 35.0에서 제거되었습니다. 인증서에 대한 신뢰를 취소하려면/cloudapi/1.0.0/ssl/trustedCertificates
끝점을 사용해야 합니다. - 업데이트 작업
/amqp/action/updateAmqpCertificate
및/amqp/action/updateLdapKeyStore
는 폐기됩니다. 작업 제거는 향후 VMware Cloud Director 릴리스에 예정되어 있습니다. AMQP 인증서/cloudapi/1.0.0/ssl/trustedCertificates
를 신뢰하려면 새 끝점을 사용하면 됩니다. - 재설정 작업
/ldap/action/resetLdapCertificate
및/ldap/action/resetLdapKeyStore
는 VMware Cloud Director 10.1이 SSL 인증서를 저장하고 처리하는 방식으로 인해 VMware Cloud Director API 버전 34.0 이후로 제거되었습니다. 인증서에 대한 신뢰를 취소하려면/cloudapi/1.0.0/ssl/trustedCertificates
끝점을 사용해야 합니다. - 업데이트 작업
/ldap/action/updateLdapCertificate
및/ldap/action/updateLdapKeyStore
는 폐기되며 향후 릴리스에서 지원되지 않을 예정입니다. VMware Cloud Director에서는 LDAP 인증서의 신뢰를 위해 새로운 끝점/cloudapi/1.0.0/ssl/trustedCertificates
를 도입했습니다. - vSphere는 vSphere SSO를 SAML IDP로 더 이상 사용하지 않습니다. vSphere SSO를 SAML IDP로 사용하도록 구성된 모든 VMware Cloud Director 배포는 다른 외부 SAML IDP로 마이그레이션해야 합니다. 다음 vSphere 및 VMware Cloud Director 릴리스에서는 이 IDP 사용이 지원되지 않을 예정입니다.
- 사용 가능한 권장 암호 그룹이 없기 때문에 DSA 및 DSS 인증서가 더 이상 지원되지 않습니다.
이전 릴리스에서 업그레이드
VMware Cloud Director 10.2로의 업그레이드, 업그레이드/마이그레이션 경로 및 워크플로에 대한 자세한 내용은 VMware Cloud Director 장치 업그레이드 및 마이그레이션 또는 Linux에서 vCloud Director 업그레이드를 참조하십시오.
시스템 요구 사항 및 설치
포트와 프로토콜
VMware Cloud Director 10.2에서 사용하는 네트워크 포트 및 프로토콜에 대한 자세한 내용은 VMware Ports and Protocols를 참조하십시오.
호환성 매트릭스
다음에 대한 최신 정보는 VMware 제품 상호 운용성 매트릭스를 참조하십시오.
- 다른 VMware 플랫폼과의 VMware Cloud Director 상호 운용성
- 지원되는 VMware Cloud Director 데이터베이스
- NSX Advanced Load Balancer(Avi) - Cloud Director의 이번 릴리스는 현재 NSX Advanced Load Balancer(Avi) 20.1.1 버전만 지원합니다.
지원되는 VMware Cloud Director 서버 운영 체제
- CentOS 7
- CentOS 8
- Red Hat Enterprise Linux 7
- Red Hat Enterprise Linux 8
VMware Cloud Director 장치 배포
VMware OVF Tool을 사용하여 VMware Cloud Director 장치 10.2를 OVF 템플릿으로 배포하는 경우, 다음 매개 변수(버전 10.2에 새로 추가됨)를 포함해야 합니다. --X:enableHiddenProperties
. 이 매개 변수를 포함하지 않으면 VMware OVF Tool이 실패하고 속성 vcloudapp.nfs_mount.VMware_vCloud_Director는 사용자가 구성할 수 없습니다
오류가 표시됩니다.
VMware OVF Tool을 사용하여 VMware Cloud Director 장치 배포를 참조하십시오.
지원되는 AMQP 서버
VMware Cloud Director는 AMQP를 사용하여 확장 서비스, 개체 확장 및 알림에 사용되는 메시지 버스를 제공합니다. 이번 VMware Cloud Director 릴리스에는 RabbitMQ 버전 3.8.x가 필요합니다.
자세한 내용은 VMware Cloud Director 설치, 구성 및 업그레이드 설명서를 참조하십시오.
디스크 공간 요구 사항
설치 및 로그 파일 용도로 VMware Cloud Director 서버 각각에 약 2100MB의 여유 공간이 필요합니다.
메모리 요구 사항
메모리 요구 사항은 VMware Cloud Director 설치, 구성 및 업그레이드 설명서를 참조하십시오.
CPU 요구 사항
VMware Cloud Director는 CPU 기반 애플리케이션입니다. 사용 중인 vSphere 버전의 CPU 오버 커밋 지침을 따라야 합니다. 가상화된 환경에서는, VMware Cloud Director에 사용할 수 있는 코어의 수에 관계없이 vCPU와 물리적 CPU의 비율이 합리적인 수준이어야 과도한 오버 커밋이 발생하지 않습니다.
필수 Linux 소프트웨어 패키지
VMware Cloud Director 서버 각각에는 몇 가지 일반적인 Linux 소프트웨어 패키지가 설치되어 있어야 합니다. 대개 이러한 패키지는 운영 체제 소프트웨어와 함께 기본적으로 설치됩니다. 누락된 패키지가 있으면 진단 메시지와 함께 설치 관리자가 실패합니다.
alsa-lib bash chkconfig coreutils findutils glibc grep initscripts krb5-libs libgcc |
libICE libSM libstdc++ libX11 libXau libXdmcp libXext libXi libXt libXtst |
module-init-tools net-tools pciutils procps redhat-lsb sed tar wget which |
설치 관리자에 필요한 패키지 이외에 네트워크 연결을 구성하고 SSL 인증서를 생성하는 몇 가지 절차에서 Linux nslookup
명령(Linux bind-utils 패키지에 있음)을 사용해야 합니다.
지원되는 LDAP 서버
다음 LDAP 서비스에서 사용자 및 그룹을 VMware Cloud Director로 가져올 수 있습니다.
플랫폼 | LDAP 서비스 | 인증 방법 |
---|---|---|
Windows Server 2012 | Active Directory | Simple, Simple SSL |
Windows Server 2016 | Active Directory | Simple, Simple SSL |
Linux | OpenLDAP | Simple, Simple SSL |
지원되는 보안 프로토콜 및 암호 그룹
VMware Cloud Director에서는 클라이언트 연결이 안전해야 합니다. SSL 버전 3 및 TLS 버전 1.0 및 1.1에는 심각한 보안 취약성이 있는 것으로 발견되었기 때문에, 서버가 클라이언트 연결 시 사용하도록 제공하는 기본 프로토콜 집합에 더 이상 포함되지 않습니다. 시스템 관리자는 더 많은 프로토콜과 암호 그룹을 사용하도록 설정할 수 있습니다. VMware Cloud Director 설치, 구성 및 업그레이드 설명서에서 "셀 관리 도구" 섹션을 참조하십시오. 다음의 보안 프로토콜이 지원됩니다.
- TLS 버전 1.2
- TLS 버전 1.1(기본적으로 사용하지 않도록 설정됨)
- TLS 버전 1.0(기본적으로 사용하지 않도록 설정됨)
지원되는 암호 그룹은 기본적으로 사용되도록 설정됩니다.
- TLS_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
시스템 관리자는 셀 관리 도구를 사용하여 기본적으로 사용되지 않도록 설정된 지원되는 다른 암호 그룹을 명시적으로 사용하도록 설정할 수 있습니다.
참고: vCenter Server 5.5-update-3e 이전 릴리스 및 ovftool
4.2 이전 버전과 상호 운용하려면 VMware Cloud Director에서 TLS 버전 1.0을 지원해야 합니다. 지원되는 SSL 프로토콜 또는 암호 집합은 셀 관리 도구를 사용하여 재구성할 수 있습니다. VMware Cloud Director 설치, 구성 및 업그레이드 설명서에서 "셀 관리 도구" 섹션을 참조하십시오.
지원되는 브라우저
VMware Cloud Director는 다음 브라우저의 현재 및 이전의 주요 릴리스와 호환됩니다.
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
참고: Internet Explorer 11은 VMware Cloud Director 10.2 이상에서 지원되지 않습니다. Microsoft Edge 또는 지원되는 다른 브라우저를 사용할 수 있습니다. Internet Explorer 11을 사용해야 하는 경우에는, 다른 브라우저를 사용할 수 있을 때까지 VMware Cloud Director 버전 10.0.x 또는 10.1.x를 사용하는 것이 좋습니다.
지원되는 게스트 운영 체제 및 가상 하드웨어 버전
VMware Cloud Director는 각 리소스 풀을 뒷받침하는 ESXi 호스트에서 지원하는 모든 게스트 운영 체제 및 가상 하드웨어 버전을 지원합니다.
VMware Cloud Director WebMKS 2.1.1
VMware Cloud Director WebMKS 2.1.1 콘솔은 다음을 추가적으로 지원합니다.
- Windows용 Mozilla Firefox 및 Google Chrome의 PrintScreen 키.
- Windows 및 macOS의 Windows 키. Windows 키 누르기를 시뮬레이션하려면 Windows OS에서 Ctrl+Windows 또는 macOS에서 Ctrl+Command 키를 누릅니다.
- Google Chrome 및 Mozilla Firefox에서 자동 키보드 레이아웃 감지.
해결된 문제
- NSX-T Edge 게이트웨이에 NAT 규칙을 추가하려고 하면 실패함
NSX-T Edge 게이트웨이에 NAT 규칙을 추가하려고 시도하면 실패하고 다음 오류가 표시됩니다.
재배포를 위해 새 값 및 폐기된 값이 업데이트되었습니다. 오류 코드 503266
- 대상 스토리지 컨테이너가 데이터스토어 클러스터인 경우 클러스터 간에 VM 이동이 실패함
대상 스토리지 컨테이너가 데이터스토어 클러스터인 경우 클러스터 간에 VM 이동이 실패합니다. 로그에 다음과 같은 오류가 표시됩니다.
2020-05-18 15:51:12,083 | ERROR | task-service-activity-pool-23 | SdrsPlacementManagerImpl | SDRS invocation error | requestId=eaa593e5-e051-4423-ac02-97ad09a39f4c,request=POST https://bos1-vcd-sp-static-203-38.eng.vmware.com/ap i/vApp/vm-c2b0ee1f-02f1-4377-8852-a9711c2a571e/action/reconfigureVm,requestTime=1589817067877,remoteAddress=10.150.203.38:32049,userAgent=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 ...,accept=application/*+xml;version 3 4.0 vcd=6e36bc7a-3850-4f2a-a057-d96758ef5fbe,task=1e8217b8-88f1-41f8-8292-1bb6178b0b3e activity=(com.vmware.vcloud.backendbase.management.system.TaskActivity,urn:uuid:1e8217b8-88f1-41f8-8292-1bb6178b0b3e) (vmodl.fault.InvalidArgument) { faultCause = null, faultMessage = null, invalidProperty = spec.host }
- "처음 로그인 시 루트 암호 만료" 설정을 사용하도록 설정한 경우 장치를 배포할 수 없음
장치를 배포하려고 하면 배포가 실패하고
/opt/vmware/var/log/firstboot
로그에 다음과 같은 오류가 있습니다.Invoking postgresauth script ... sudo: Account or password is expired, reset your password and try again Changing password for root. sudo: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudo: unable to change expired password: Authentication token manipulation error cp: cannot stat '/var/vmware/vpostgres/current/.ssh/id_rsa': No such file or directory chown: cannot access '/opt/vmware/vcloud-director/id_rsa': No such file or directory [ERROR] postgresauth script failed to execute.
- VMware Cloud Director 테넌트 포털에서 VDC 위치에 기반한 VM의 고급 필터링이 작동하지 않음
VMware Cloud Director 테넌트 포털 UI에서 VDC 위치를 기반으로 하는 고급 필터링을 사용하여 VM을 필터링하려고 하면 검색이 실패하고 오류가 발생합니다.
알려진 문제
- 새로운 항목 예약 풀 VDC를 Flex 조직 VDC로 변환한 후 VM이 비준수 상태가 됨
예약 풀 할당 모델을 사용하는 조직 VDC에서 일부 VM에 CPU 및 메모리에 대한 예약이 0이 아닌 경우, CPU 및 메모리에 대한 무제한 구성(또는 둘 다)이 있는 경우 Flex 조직 VDC로 변환한 후 이러한 VM은 비준수 상태가 됩니다. VM을 다시 준수 상태로 만들려고 하면 시스템에서 예약 및 제한에 대해 잘못된 정책이 적용되고 CPU 및 메모리 예약이 0으로 설정되고 제한이 무제한으로 설정됩니다.
해결 방법:
- 시스템 관리자가 올바른 구성으로 VM 크기 조정 정책을 만들어야 합니다.
- 시스템 관리자가 변환된 Flex 조직 VDC에 새 VM 크기 조정 정책을 게시해야 합니다.
- 테넌트는 VMware Cloud Director API 또는 VMware Cloud Director 테넌트 포털을 사용하여 Flex 조직 VDC의 기존 가상 시스템에 VM 크기 조정 정책을 할당할 수 있습니다.
- 새로운 항목 테넌트 포털 UI에서 선호도 또는 반선호도 규칙을 생성할 때 [필수] 확인란을 선택 취소해도 규칙 구성이 영향을 받지 않음
테넌트 포털 UI에서 선호도 또는 반선호도 규칙을 생성할 때 [필수] 확인란을 선택 취소해도 규칙 구성이 영향을 받지 않습니다. 선호도 및 반선호도 규칙은 항상 필수입니다. 즉, 규칙이 충족되지 않으면 규칙에 추가된 VM의 전원이 켜지지 않습니다.
해결 방법: 없음.
- 새로운 항목 vCenter Server 7.0 업데이트 2a 또는 업데이트 2b로 업그레이드한 후 Tanzu Kubernetes Grid 클러스터를 생성할 수 없음
기본 vCenter Server 버전이 7.0 업데이트 2a 또는 업데이트 2b인 경우 Kubernetes Container Clusters 플러그인을 사용하여 Tanzu Kubernetes Grid 클러스터를 생성하려고 하면 작업이 실패합니다.
해결 방법: 없음.
- 새로운 항목 Kubernetes Container Clusters 플러그인을 사용하여 Tanzu Kubernetes 클러스터를 생성하지 못함
Kubernetes Container Clusters 플러그인을 사용하여 Tanzu Kubernetes 클러스터를 생성하는 경우에는 Kubernetes 버전을 선택해야 합니다. 드롭다운 메뉴의 일부 버전은 지원되는 vSphere 인프라와 호환되지 않습니다. 호환되지 않는 버전을 선택하면 클러스터 생성이 실패합니다.
해결 방법: 실패한 클러스터 레코드를 삭제하고 호환되는 Tanzu Kubernetes 버전으로 다시 시도하십시오. Tanzu Kubernetes와 vSphere 간의 비호환성 정보에 대한 자세한 내용은 vSphere with Tanzu 환경 업데이트를 참조하십시오.
- 새로운 항목 스토리지 포드 또는 클러스터가 스토리지 정책을 지원하는 경우 해당 스토리지 정책에 대해 VMware Cloud Director IOPS 제한을 사용하도록 설정할 수 없음
하나 이상의 스토리지 포드 또는 클러스터가 스토리지 정책을 지원하는 경우 서비스 제공자 관리자 포털에서 영향 배치 플래그를 해제한 경우에도 해당 스토리지 정책에 VMware Cloud Director IOPS 제한을 사용하도록 설정할 수 없습니다.
해결 방법: 이 문제를 해결하려면 관리자 수준의 액세스 권한이 있어야 합니다.
- vCenter Server에서 IOPS를 사용하도록 설정하려는 모든 스토리지 포드에서 스토리지 정책 태그를 제거하고 스토리지 정책을 새로 고칩니다.
- VMware Cloud Director에서 영향 배치를 해제하여 스토리지 정책에서 VMware Cloud Director IOPS를 사용하도록 설정합니다.
- vCenter Server에서 스토리지 포드에 태그를 다시 연결하고 스토리지 정책을 새로 고칩니다.
- 새로운 항목 vApp에서 가상 시스템 목록을 열고 [다중 선택] 옵션을 사용하도록 설정하면 [작업] 메뉴를 사용할 수 없게 됨
vApp에서 가상 시스템 목록을 열고 [다중 선택] 옵션을 사용하도록 설정하면 [작업] 메뉴를 사용할 수 없게 됩니다. 가상 시스템을 여러 개 선택할 수 있지만 여러 시스템에서 동시에 작업을 수행할 수는 없습니다.
해결 방법: 없음.
- 새로운 항목 독립형 가상 시스템의 NIC 설정을 편집할 수 없음
독립형 가상 시스템의 NIC 설정을 업데이트할 수 없습니다. [편집]을 클릭하여 가상 시스템의 NIC 설정을 열면 설정 페이지가 열리지만 응답하지 않습니다.
해결 방법:
1. 독립형 가상 시스템을 vApp으로 변환합니다.
2. vApp의 NIC 속성을 편집합니다.
3. vApp을 다시 독립형 가상 시스템으로 변환합니다. - 새로운 항목 테넌트 포털 UI에서 구독된 카탈로그의 [게시 설정]을 업데이트한 후에 이 카탈로그를 동기화하면 실패하고 401 권한 없음 오류가 발생함
테넌트 포털 UI에서 구독된 카탈로그의 게시 설정을 업데이트한 후에 이 카탈로그를 동기화하면 실패하고
401 권한 없음
오류가 발생합니다. 이 문제는 카탈로그 설정을 업데이트하면 기존 암호가 삭제되고 null로 설정되기 때문에 발생합니다.해결 방법: 카탈로그의 게시 설정을 업데이트하고 테넌트 포털 UI에서 암호를 다시 설정합니다.
- 새로운 항목 VMware Cloud Director를 버전 10.1.2에서 버전 10.2로 업그레이드하면 오류가 잘못 보고됨
VMware Cloud Director를 버전 10.1.2에서 버전 10.2로 업그레이드하는 동안 다음과 같은 부정확한 오류 메시지가 표시됩니다.
오류: 다른 버전의 VMware Cloud Director에 대한 RPM이 이미 설치되었지만 해당 버전이 식별되지 않아 해당 릴리스에서 업그레이드가 지원되지 않습니다. 이 업그레이드는 성공하지 못할 것으로 예상되지만 사용자 스스로 위험을 감수하고 계속 진행할 수 있습니다.
VMware Cloud Director를 버전 10.1.2에서 버전 10.2로 업그레이드하는 것은 지원되며 이 오류 메시지를 무시해야 합니다.해결 방법: 오류를 무시하십시오.
- VMware Cloud Director 장치를 재부팅할 때 서비스 API 또는 장치 관리 UI에서 vmware-vcd 서비스가 실패 상태라고 보고할 수 있음
VMware Cloud Director 장치를 재부팅하면 서비스 API 또는 장치 관리 UI에
vmware-vcd
서비스가 실패 상태라고 잘못 보고할 수 있습니다. 이 문제는 OS 네트워킹 스택을 사용할 수 있기 전에vmware-vcd
서비스가 시작하려고 시도하는 경우 발생합니다. 그 결과, 서비스가 실패 상태가 되고 서비스가 하나 이상의 포트에 바인딩하지 못했다는 오류 메시지가 표시됩니다. 이후에vcd-watchdog
가vmware-vcd
서비스를 성공적으로 시작하지만systemd
서비스 상태에 반영되지 않습니다.해결 방법:
systemctl reset-failed vmware-vcd.service
를 실행합니다.systemctl start vmware-vcd.service
를 실행합니다.
- 조직에 구독한 카탈로그가 있는 경우 VMware Cloud Director를 업그레이드할 때 카탈로그 동기화가 실패함
업그레이드 후 조직에서 카탈로그를 구독한 경우 VMware Cloud Director는 게시된 끝점 인증서를 자동으로 신뢰하지 않습니다. 인증서를 신뢰하지 않으면 컨텐츠 라이브러리가 동기화되지 않습니다.
해결 방법: 각 카탈로그 구독에 대한 인증서를 수동으로 신뢰합니다. 카탈로그 구독 설정을 편집할 때 TOFU(최초 사용 시 신뢰) 대화 상자에 원격 카탈로그 인증서를 신뢰하라는 메시지가 표시됩니다.
인증서를 신뢰하는 데 필요한 권한이 없으면 조직 관리자에게 문의하십시오. - VMware Cloud Director를 업그레이드하고 Tanzu Kubernetes 클러스터 생성이 가능하도록 설정하면 자동으로 생성된 정책을 사용할 수 없으며 정책을 생성하거나 게시할 수 없음
VMware Cloud Director를 버전 10.2로, vCenter Server를 버전 7.0.0d로 업그레이드하고, 감독자 클러스터에서 지원하는 제공자 VDC를 생성하면, VMware Cloud Director는 VDC 옆에 Kubernetes 아이콘을 표시합니다. 하지만 새 제공자 VDC에 자동으로 생성된 Kubernetes 정책이 없습니다. Kubernetes 정책을 생성하거나 조직 VDC에 게시하려고 하면 사용 가능한 시스템 클래스가 없습니다.
해결 방법: Kubernetes 끝점 인증서를 수동으로 신뢰합니다. 자세한 단계는 https://kb.vmware.com/s/article/80996을 참조하십시오.
- Setup DRaaS and Migration 플러그인이 VMware Cloud Director UI 맨 위 탐색 모음에 두 번 표시됨
이 문제는 vCloud Availability 4.0.0 브랜드가 VMware Cloud Director Availability 4.0.0으로 변경된 후 두 가지 플러그인이 존재하기 때문에 발생합니다. VMware Cloud Director는 vCloud Availability 4.0.0 플러그인을 자동으로 사용하지 않도록 설정하지 않습니다. 이전 버전과 새 버전은 맨 위 탐색 모음 더 보기 아래에 Setup DRaaS and Migration 플러그인으로 표시됩니다.
해결 방법: vCloud Availability 4.0.0 플러그인을 수동으로 사용하지 않도록 설정합니다.
- 제공자 VDC Kubernetes 정책이 가리키는 감독자 클러스터가 제공자 VDC의 기본 클러스터가 아닌 경우 제공자 VDC Kubernetes 정책을 VDC에 게시할 수 없음
감독자 클러스터가 여러 개인 제공자 VDC가 있는 경우 기본이 아닌 감독자 클러스터를 가리키는 제공자 VDC Kubernetes 정책을 게시하면
LMException
오류로 인해 실패합니다.해결 방법: 제공자 VDC가 하나의 감독자 클러스터에서만 지원되고 해당 클러스터가 기본 클러스터인지 확인합니다. 제공자 VDC는 호스트 클러스터와 감독자 클러스터에서 지원할 수 있지만 감독자 클러스터가 기본 클러스터여야 합니다.
- Kubernetes 클러스터 이름을 라틴 문자가 아닌 문자로 입력하면 [새 클러스터 생성] 마법사의 [다음] 버튼이 사용되지 않도록 설정됨
Kubernetes Container Clusters 플러그인은 라틴 문자만 지원합니다. 라틴 문자가 아닌 문자를 입력하면 다음 오류가 나타납니다.
이름은 문자로 시작하고 영숫자 또는 하이픈(-)만 포함해야 합니다. (최대 128자
).해결 방법: 없음.
- Kubernetes Container Clusters 플러그인에서 로드하는 동안 데이터 그리드가 빈 상태로 표시될 수 있음
Kubernetes Container Clusters 플러그인에서는 회전자가 표시되지 않기 때문에 로드하는 동안 일부 데이터 그리드가 비어 있는 것으로 보입니다.
해결 방법: 없음.
- TKGI 클러스터 크기를 조정한 후 데이터 그리드의 일부 값이 비어 있거나 해당 없음으로 표시됨
VMware Tanzu Kubernetes Grid Integrated Edition(TKGI) 클러스터의 크기를 조정할 때 데이터 그리드 보기의 조직 및 VDC에 대한 클러스터 값이 비어 있거나 해당 없음으로 표시됩니다.
해결 방법: 없음.
- 다중 선택 그리드를 필터링할 때 다른 페이지로 이동하면 필터링된 항목이 사라짐
다중 선택 그리드에서 결과를 필터링하고 둘 이상의 페이지가 있는 경우 필터링된 결과의 다음 페이지가 빈 상태로 표시됩니다. 이 문제는 목록에서 여러 항목을 선택하고 필터링할 수 있는(예: 조직 VDC에 스토리지 정책을 추가하거나 vApp 또는 VM을 사용자 또는 그룹에 공유하는) 대화 상자에서 발생합니다.
해결 방법: 그리드의 열 크기를 조정합니다.
- 우선 순위별로 권고를 필터링하면 내부 서버 오류가 발생함
VMware Cloud Director API를 사용하는 경우 권고에 우선 순위 필터를 적용하면 실패하고 다음 오류가 표시됩니다.
"minorErrorCode": "INTERNAL_SERVER_ERROR" "message": "[ d0ec01b3-019f-4ed2-a012-1f7f5e33cb7f ] java.lang.String cannot be cast to java.lang.Integer"
해결 방법: 모든 권고를 확보하고 수동으로 필터링합니다.
- API 설명서의 권고 우선 순위 정렬 순서에 대한 설명이 잘못됨
권고 모델 개체에는 생성하는 각 권고의 긴급도를 지정하는 우선 순위 필드가 있습니다. 권고 API 설명서에는 우선 순위가 내림차순으로 나열된다고 잘못 설명되어 있습니다. VMware Cloud Director API 설명서에는 권고의 우선 순위가 오름차순으로 나열되어 있습니다.
해결 방법: 없음.
- vApp 사용자가 템플릿에서 vApp을 생성하려고 할 때 "작업이 거부됨" 메시지가 나타날 수 있음
할당된 사용자 역할이 vApp 사용자일 때 템플릿에서 vApp을 생성하려고 시도하고 vApp의 가상 시스템에 대해 VM 크기 조정 정책을 사용자 지정하면 "작업이 거부됨" 메시지가 나타납니다. 이 문제는 vApp 사용자 역할로 템플릿에서 vApp을 인스턴스화할 수 있지만 가상 시스템의 메모리, CPU 또는 하드 디스크를 사용자 지정할 수 있는 권한은 이 역할에 포함되지 않기 때문에 발생합니다. 크기 조정 정책을 변경하면 가상 시스템 메모리 또는 CPU를 변경할 수 있습니다.
해결 방법: 없음.
- NFS 다운타임으로 인해 VMware Cloud Director 장치 클러스터 기능이 오작동할 수 있음
NFS 공유가 꽉 차거나 읽기 전용 전환 등으로 NFS를 사용할 수 없는 경우에는 장치 클러스터 기능이 오작동할 수 있습니다. NFS가 다운되었거나 NFS에 연결할 수 없으면 HTML5 UI가 응답하지 않습니다. 실패한 기본 셀 펜싱, 전환, 대기 셀 승격 등과 같은 기능도 영향을 받을 수 있습니다. NFS 공유 스토리지를 올바르게 설정하는 방법에 대한 자세한 내용은 VMware Cloud Director 장치의 전송 서버 스토리지 준비를 참조하십시오.
해결 방법:
읽기 전용
이 되지 않도록 NFS 상태를 수정합니다.- NFS 공유가 꽉 찬 경우 NFS 공유를 정리합니다.
- 다중 사이트 환경에서 vCenter Server 및 NSX 리소스를 추가하는 동안 끝점을 신뢰할 경우 해당 끝점이 중앙 집중식 인증서 스토리지 영역에 추가되지 않음
다중 사이트 환경에서 HTML5 UI를 사용하는 동안 vCloud Director 10.0 사이트에 로그인했거나 vCenter Server 인스턴스를 vCloud Director 10.0 사이트에 등록하려는 경우 VMware Cloud Director가 끝점을 중앙 집중식 인증서 스토리지 영역에 추가하지 않습니다.
해결 방법:
- API를 사용하여 VMware Cloud Director 10.1 사이트로 인증서를 가져옵니다.
- 인증서 관리 기능을 트리거하려면 VMware Cloud Director 10.1 사이트의 SP 관리자 포털로 이동하고 서비스의 편집 대화 상자로 이동한 후 저장을 클릭합니다.
- vCenter Server 6.5 이하 버전에서 명명된 디스크를 암호화하려고 하면 오류와 함께 실패함
vCenter Server 인스턴스 6.5 이하 버전에서 새로운 또는 기존의 명명된 디스크를 암호화 지원 정책에 연결하려고 하면 작업이 실패하고
이 vCenter Server 버전에서는 명명된 디스크 암호화가 지원되지 않습니다.
오류가 표시됩니다.해결 방법: 없음.
- Firefox에서 VMware Cloud Director 서비스 제공자 관리자 포털을 사용하는 경우 테넌트 네트워킹 화면을 로드할 수 없음
Firefox에서 VMware Cloud Director 서비스 제공자 관리자 포털을 사용하는 경우 테넌트 네트워킹 화면(예: 조직 가상 데이터 센터에 대한 방화벽 관리 화면)이 로드되지 않을 수 있습니다. 이 문제는 Firefox 브라우저가 타사 쿠키를 차단하도록 구성된 경우에 발생합니다.
해결 방법: 타사 쿠키를 허용하도록 Firefox 브라우저를 구성합니다.
- VMware VAAI(vSphere Storage APIs Array Integration) 지원 NFS 어레이 또는 VVols(vSphere Virtual Volumes)에 생성된 빠른 프로비저닝 가상 시스템을 통합할 수 없음
네이티브 스냅샷을 사용하는 경우 빠른 프로비저닝 가상 시스템의 인플레이스 통합이 지원되지 않습니다. 네이티브 스냅샷은 VVols뿐 아니라 VAAI 지원 데이터스토어에서도 항상 사용됩니다. 빠른 프로비저닝 가상 시스템이 이러한 스토리지 컨테이너 중 하나에 배포되는 경우 해당 가상 시스템을 통합할 수 없습니다.
해결 방법: VAAI 지원 NFS 또는 VVols를 사용하는 조직 VDC에 빠른 프로비저닝을 사용하도록 설정하지 마십시오. VAAI 또는 VVol 데이터스토어에서 가상 시스템을 스냅샷과 통합하려면 가상 시스템을 다른 스토리지 컨테이너로 재배치합니다.
- vCloud Director 10.0에서 업그레이드한 후 게스트 운영 체제 사용자 지정 및 IPv6 연결을 사용하도록 설정된 Linux 템플릿에서 새로 배포된 VM에 네트워크 연결 문제가 발생함
vCloud Director 10.0에서 업그레이드한 후 게스트 운영 체제 사용자 지정 및 IPv6 연결을 사용하도록 설정된 10.0 버전에서 생성된 Linux VM 템플릿을 사용하여 새 VM을 배포하면 배포된 VM에 네트워크 연결 문제가 발생합니다. 이 문제는 배포 프로세스에서 VM의
/etc/hosts
파일에VM_DOMAIN_NAME
및VM_HOST_NAME
매개 변수에 대한 중복 항목이 생성되기 때문에 발생할 수 있습니다.해결 방법: VM의
/etc/hosts
파일에서VM_DOMAIN_NAME
및VM_HOST_NAME
중복 항목을 제거합니다. - VMware Cloud Director API를 사용하여 템플릿에서 VM을 생성하고 기본 스토리지 정책을 지정하지 않은 경우 템플릿에 대해 설정된 기본 스토리지 정책이 없으면 새로 생성된 VM은 소스 템플릿 자체의 스토리지 정책을 사용하려고 시도함
VMware Cloud Director API를 사용하여 템플릿에서 VM을 생성하고 기본 스토리지 정책을 지정하지 않은 경우 템플릿에 대해 설정된 기본 스토리지 정책이 없으면 새로 생성된 VM은 배포 중인 조직 VDC의 스토리지 정책을 사용하는 대신 소스 템플릿 자체의 스토리지 정책을 사용하려고 시도합니다.
해결 방법: 없음.