VMware Cloud Director 10.4 릴리스 정보

VMware Cloud Director 10.4 | 2022년 7월 14일 | 빌드 20079248(설치된 빌드 20079017) 이러한 릴리스 정보의 추가 사항 및 업데이트 사항을 확인하십시오.

새로운 기능

VMware Cloud Director 버전 10.4에는 다음이 포함됩니다.

• 네트워킹 기능

  NSX-T Data Center Edge 게이트웨이에 대한 정적 라우팅. 서비스 제공자와 테넌트 모두 네트워크, 다음 홉 및 트래픽을 전달할 특정 네트워크 또는 인터페이스를 지정하여 NSX-T Edge 게이트웨이의 라우팅 테이블을 수동으로 수정하고 조직 VDC 내에서 정적 경로를 구성할 수 있습니다. 지정된 다음 홉이 Edge 게이트웨이와 연결된 기존 서브넷의 일부인 경우 정적 경로의 범위를 지정할 수 있습니다. 범위는 정적 경로의 다음 홉이 있는 조직 VDC 네트워크입니다.

  NSX-T Edge 게이트웨이의 라우팅 테이블에 포함되지 않은 경로를 사용하려는 경우 또는 서비스 Edge 게이트웨이 및 서비스 인터페이스를 통해 트래픽을 전달하고 분산 라우팅을 사용하지 않으려는 경우 정적 라우팅을 사용합니다. 정적 라우팅 구성을 참조하십시오.

  VMware NSX Advanced Load Balancer(Avi Networks) 기능은 서비스 엔진 그룹 수준에서 구성을 설정합니다. VMware Cloud Director에 등록하는 모든 컨트롤러 인스턴스에는 이제 프리미엄(엔터프라이즈라고도 함) 기능 세트로 라이센스가 부여되고 배포됩니다. 서비스 제공자는 서비스 엔진 그룹 수준에서 테넌트의 기능 세트를 표준(기본)으로 제한하도록 선택할 수 있습니다.

  테넌트에 대한 VMware NSX Advanced Load Balancer(Avi Networks) 표준 기능 세트 개선 사항

  • 단일 가상 서비스가 둘 이상의 포트 프로토콜을 사용하도록 구성할 수 있습니다.

  • 동일한 Edge 게이트웨이에 있는 여러 가상 서비스에 동일한 가상 IP 주소를 사용하도록 구성할 수 있습니다. 가상 서비스는 서로 다른 포트를 사용해야 합니다.

  • 가상 IP 주소 및 로드 밸런서 서버 풀에 IPv6을 사용할 수 있습니다.

  • 조직 VDC 네트워크와 동일한 서브넷에 가상 서비스를 구성할 수 있습니다.

• 공유 스토리지를 활용한 빠른 크로스 vCenter Server vApp 인스턴스화

  이 솔루션은 여러 vCenter Server 인스턴스에서 카탈로그의 vApp을 빠르게 인스턴스화할 수 있는 유연성을 추가로 제공합니다. VMware Cloud Director 카탈로그가 vCenter Server A의 VDC에서 지원되는 경우 카탈로그의 vApp을 vCenter Server B의 클러스터에서 지원하는 VDC로 인스턴스화하면 시간이 많이 걸리는 OVF 내보내기-가져오기 프로세스가 트리거됩니다. 이전 릴리스에서 이 문제를 방지하는 유일한 방법은 소스 및 대상 vCenter Server 인스턴스에 공유 스토리지를 포함하고 소스 vCenter Server의 템플릿이 대상 vCenter Server에서 인스턴스화된 동일한 공유 스토리지에 상주하도록 하는 것이었습니다. 이러한 구성을 사용하면 템플릿의 복사본을 최적화하여 OVF 내보내기-가져오기를 방지할 수 있으므로 vApp 인스턴스화 속도가 훨씬 빨라집니다. 버전 10.4부터는 vCenter Server A와 vCenter Server B에 공유 스토리지가 있고 여기에 템플릿이 상주하면 VMware Cloud Director가 vCenter Server B의 대상 데이터스토어에 대해 빠른 vApp 인스턴스화를 수행합니다.

• Photon OS 3.0

  VMware Cloud Director 장치가 이제 향상된 보안 및 업그레이드된 OS 패키지를 제공하는 Photon OS 3.0을 기반으로 합니다.

• 서비스 계정

  VMware Cloud Director를 사용하여 VMware Cloud Director와 상호 작용하는 애플리케이션에 대한 서비스 계정을 만들고 관리할 수 있습니다. VMware Cloud Director에 대한 지속적인 액세스를 제공하기 위해 서비스 계정은 암호 대신 OAuth 새로 고침 토큰을 사용합니다. 서비스 계정을 사용할 때 애플리케이션은 특정 작업을 수행할 수 없으며, 사용자, 그룹, 역할 및 권한과 같은 일부 리소스에 대한 보기 권한만 있습니다. 서비스 계정 관리를 참조하십시오.

• 통합된 VM 콘솔 프록시 끝점

  VM 콘솔 프록시 트래픽은 이제 VMware Cloud Director UI 및 API와 동일한 IP 및 포트를 사용합니다. 이전 릴리스에서는 콘솔 프록시 트래픽이 별도의 IP와 포트를 사용했습니다. 통합 Access Point는 추가 끝점 및 인증서를 관리할 필요가 없으며 로드 밸런서 수준에서 SSL 종료를 허용합니다. VMware Cloud Director HTTP 요청 로그는 VM 콘솔 트래픽을 기록합니다. LegacyConsoleProxy 기능을 사용하도록 설정할 수 있지만 레거시 콘솔 프록시 구현을 사용하도록 설정하기 전에 시스템 구성에 필요한 콘솔 프록시 설정이 있는지 확인하고 레거시 콘솔 프록시 모드를 사용하도록 설정한 후 기능을 사용하도록 설정한 VMware Cloud Director 셀이 시작되지 않음 및 레거시 콘솔 프록시 모드를 사용하도록 설정한 상태에서 셀 관리 도구의 clear-console-proxy-settings 명령을 실행하면 명령을 실행한 셀을 다시 시작할 수 없음을 참조하십시오.

• vSphere와의 신뢰 관리 통합 향상

  VMware Cloud Director 10.4는 이전에 추가된 vCenter Server 인스턴스에도 영향을 미치는 VMware Cloud Director 신뢰 메커니즘에 vSphere CA(인증 기관)를 통합하여 ESXi를 포함한 모든 vSphere 인프라 구성 요소에 대한 SSL 연결을 향상시킵니다.

  중요: SSL 연결 기능 이렇게 향상되었으므로 업그레이드 후 추가 단계를 수행하여 VMware Cloud Director가 필요한 모든 vSphere 인증서를 신뢰하도록 해야 합니다. 업그레이드 후 이러한 단계를 수행하지 못하면 VMware Cloud Director와 vCenter Server 인스턴스 간의 연결에 지장을 줄 수 있습니다.

  업그레이드 시 나타나는 권고에 설명된 절차를 따르십시오. KB 78885 및 VMware Cloud Director 콘솔 프록시, OVF 및 미디어 업로드, VM 전원 켜기가 실패함을 참조하십시오.

• VMware Cloud Director 장치 인증서 백업 및 복원

  1. HTTP 및 콘솔 프록시 인증서 외에도 VMware Cloud Director 장치 백업에는 vcd_ova 인증서 및 키가 포함됩니다.

  2. VMware Cloud Director 장치 관리 UI는 선택적으로 PostgreSQL 및 가상 장치 관리 UI 인증서 복원을 지원합니다.

• IOPS 제한 및 예약 가시성 향상

  • 서비스 제공자는 새 [디스크 IOPS 보기] 권한을 사용하여 VM 디스크 및 명명된 디스크에 대한 IOPS 제한 및 예약을 테넌트에게 표시하거나 숨길 수 있습니다. IOPS(초당 I/O 작업 수) 설정 사용을 참조하십시오.

  • VM 디스크 및 명명된 디스크 보기는 각 디스크에 대한 IOPS 제한과 예약을 모두 표시합니다. 또한 VMware Cloud Director는 해당 API 호출에서도 데이터를 반환합니다.

  • vCenter Server의 비vSAN 스토리지 정책에 구성된 IOPS 설정은 VMware Cloud Director 명명된 디스크 및 VM 디스크 보기와 해당 API 응답에 나타납니다. VMware Cloud Director UI를 사용하여 vCenter Server에 구성된 IOPS 예약 및 제한을 편집할 수 없습니다.

• 카탈로그 향상

  1. 카탈로그가 게시된 카탈로그를 구독한 경우 게시된 카탈로그에서 구독된 카탈로그로의 템플릿 동기화는 별개의 여러 단계를 거칩니다. VMware Cloud Director는 현재 실행 중인 카탈로그 동기화 작업 단계와 이 단계의 진행률에 대한 자세한 보기를 제공합니다. 현재 실행 중인 작업 단계는 최근 작업 패널에 표시되며 동기화 중인 항목의 상태를 사용자가 클릭하면 더 자세한 보기가 나타납니다. 별개의 단계의 예에는 라이브러리 항목 동기화를 초기화하는 중, 게시자가 파일을 다운로드하기를 기다리는 중, 게시자에서 구독자에게 파일 전송 중, OVF를 가져오는 중 등이 있습니다.

  2. 카탈로그 항목 동기화 작업이 Transferring files from publisher to subscriber 단계에 있을 때 작업 세부 정보를 클릭하면 활성 파일 전송 탭이 표시되고 개별 디스크 파일의 파일 전송 진행률을 볼 수 있습니다.

  3. VMware Cloud Director 서비스 다시 시작 또는 충돌로 인해 파일 전송 단계에서 카탈로그 동기화가 실패한 경우 셀이 다시 시작되면 동기화가 이전 전송 세션에서 다시 시작되고 VMware Cloud Director는 이전에 전송된 컨텐츠를 재사용합니다.

  4. 구독된 카탈로그의 외부 카탈로그에서 자동으로 컨텐츠를 다운로드 설정을 비활성화하면, 카탈로그 생성 시 VMware Cloud Director가 카탈로그 내의 항목을 동기화하지 않습니다. VMware Cloud Director는 항목 메타데이터만 동기화합니다. VMware Cloud Director는 각 항목에 대한 동기화를 요청할 때 VMDK를 동기화합니다. 또한 게시자가 콘텐츠를 다운로드하지 않은 경우 이 옵션을 사용하는 카탈로그 구독은 게시자 측에서 VMDK 다운로드를 트리거하지 않습니다.

• NSX-T 지원 VDC에서 펜싱된 vApp 템플릿을 인스턴스화하고 펜싱된 vApp을 NSX-T Data Center에서 지원하는 VDC로 이동하기 위한 API 지원

  VMware Cloud Director API를 사용하여 펜싱된 네트워크가 포함된 vApp 템플릿을 NSX-T Data Center에서 지원하는 VDC로 인스턴스화할 수 있습니다. 또한 NSX Data Center for vSphere에서 지원하는 VDC에서 NSX-T Data Center에서 지원하는 VDC로 펜싱된 vApp을 이동할 수 있습니다.

VMware Cloud Provider 블로그

이 릴리스의 새로운 기능 및 업데이트된 기능에 대한 자세한 내용은 VMware Cloud Director 10.4의 새로운 기능을 참조하십시오.

보안

VMware Cloud Director STIG 준비 가이드

미국 국방부(DoD)에서 STIG(Security Technical Implementation Guide)는 기술 표준 기반 강화 지침을 제공합니다. 공식적으로 게시된 STIG는 DoD에서 필수이며 RMF(Risk Management Framework)의 일부로 시스템 자격 인증 프로그램에서 중요한 역할을 합니다. STIG의 목적은 다양한 위협, 취약성 및 수정을 처리하는 것입니다.

• 침입 방지

• 침입 탐지

• 응답 및 복구

• 보안 구현 지침

VMware Cloud Director 10.4에는 VMware Cloud Director STIG 준비 가이드의 첫 번째 릴리스가 포함되어 있습니다. VMware Cloud Director STIG 준비 가이드는 VMware가 생성합니다. 이 가이드에는 DISA(Defense Information Systems Agency) 소유권이 없습니다. 이 가이드는 DISA 프로세스를 진행할 준비가 되었지만 DISA 게시된 STIG가 아닌 SRG(Security Requirements Guideline) 컨텐츠를 제공합니다. VMware Cloud Director STIG 준비 가이드 개요 문서는 다운로드 링크에서 참조하십시오.

VMware Cloud Director에 대한 STIG 작업을 진행 중이며 향후 몇 번의 릴리스에서 계속될 예정입니다. VMware Cloud Director 장치 및 PostgreSQL, NGINX, Photon OS 및 VMware Cloud Director 애플리케이션과 같은 기본 구성 요소에 대한 STIG 준비 가이드는 VMware Cloud Director 준비 가이드 ZIP 파일을 통해 액세스할 수 있습니다. STIG 보기 도구를 사용하여 XML 문서를 읽고 검토하고 배포에 대한 보안 규정 준수 검사 목록을 생성하고 관리할 수 있습니다.

VMware Cloud Director STIG 규정 준수 감사 프로파일 및 강화 플레이북

VMware Cloud Director 10.4 STIG 준비 가이드의 STIG 규정 준수에 대한 자동화된 검사를 수행하기 위한 Chef InSpec 및 CINC 감사자를 기반으로 하는 규정 준수 감사 프로파일은 VMware Cloud Director 10.4 STIG 준비 가이드 Chef InSpec 프로파일을 참조하십시오. Ansible을 사용하여 VMware Cloud Director 10.4 STIG 준비 가이드의 STIG 규정 준수에 대한 자동화된 업데이트 적용을 수행하는 강화 플레이북은 VMware Cloud Director 10.4 STIG 준비 가이드 Ansible 플레이북을 참조하십시오.

제품 지원 고지 사항

• NSX Data Center for vSphere 지원

  VMware Cloud Director는 2023년 1월까지 VMware NSX-T Data Center로의 마이그레이션을 지원하기 위해 NSX Data Center for vSphere와 계속 작동합니다. 그 때가 되면 VMware는 NSX Data Center for vSphere의 미래를 VMware Cloud Director의 백업 네트워킹 플랫폼으로 평가할 것입니다. 지원 중단을 방지하기 위해 VMware Cloud Director 고객은 2023년 1월 이전에 VMware NSX-T Data Center로 마이그레이션하는 것이 좋습니다.

• VMware Cloud Director API 버전 31.0 및 32.0은 지원되지 않습니다.

• VMware Cloud Director API 버전 33.0, 34.0, 35.0 및 35.2는 더 이상 사용되지 않으며 다음 주요 VMware Cloud Director 릴리스부터 지원되지 않습니다.

이전 릴리스에서 업그레이드

VMware Cloud Director 10.4로의 업그레이드, 업그레이드/마이그레이션 경로 및 워크플로에 대한 자세한 내용은 VMware Cloud Director 장치 업그레이드 및 마이그레이션 또는 Linux에서 VMware Cloud Director 업그레이드를 참조하십시오.

시스템 요구 사항 및 설치

• 포트와 프로토콜
• 호환성 매트릭스
• 지원되는 VMware Cloud Director 서버 운영 체제
• 지원되는 AMQP 서버
• 이전 메트릭 데이터를 저장하기 위해 지원되는 데이터베이스
• 디스크 공간 요구 사항
• 메모리 요구 사항
• CPU 요구 사항
• 필수 Linux 소프트웨어 패키지
• SDK/플러그인 지원
• ID 제공자 지원
• 지원되는 보안 프로토콜 및 암호 그룹
• 지원되는 브라우저
• 지원되는 게스트 운영 체제 및 가상 하드웨어 버전

포트와 프로토콜

VMware Cloud Director 10.4에서 사용하는 네트워크 포트 및 프로토콜에 대한 자세한 내용은 VMware Ports and Protocols를 참조하십시오.

호환성 매트릭스

다음에 대한 최신 정보는 VMware 제품 상호 운용성 매트릭스를 참조하십시오.

• 다른 VMware 플랫폼과의 VMware Cloud Director 상호 운용성

• 지원되는 VMware Cloud Director 데이터베이스

지원되는 VMware Cloud Director 서버 운영 체제

• CentOS 7

• CentOS 8

• Red Hat Enterprise Linux 7

• Red Hat Enterprise Linux 8

지원되는 AMQP 서버

VMware Cloud Director는 AMQP를 사용하여 확장 서비스, 개체 확장 및 알림에 사용되는 메시지 버스를 제공합니다. 이번 VMware Cloud Director 릴리스에는 RabbitMQ 버전 3.8.x 또는 3.9.x가 필요합니다.

자세한 내용은 VMware Cloud Director 설치, 구성 및 업그레이드 가이드를 참조하십시오.

이전 메트릭 데이터를 저장하기 위해 지원되는 데이터베이스

VMware Cloud Director는 Apache Cassandra 버전 3.11.x 및 4.0.x를 지원합니다.

디스크 공간 요구 사항

설치 및 로그 파일 용도로 VMware Cloud Director 서버 각각에 약 2100MB의 여유 공간이 필요합니다.

메모리 요구 사항

메모리 요구 사항은 VMware Cloud Director 설치, 구성 및 업그레이드 가이드를 참조하십시오.

CPU 요구 사항

VMware Cloud Director는 CPU 기반 애플리케이션입니다. 사용 중인 vSphere 버전의 CPU 오버 커밋 지침을 따라야 합니다. 가상화된 환경에서는, VMware Cloud Director에 사용할 수 있는 코어의 수에 관계없이 vCPU와 물리적 CPU의 비율이 합리적인 수준이어야 과도한 오버 커밋이 발생하지 않습니다.

필수 Linux 소프트웨어 패키지

VMware Cloud Director 서버 각각에는 몇 가지 일반적인 Linux 소프트웨어 패키지가 설치되어 있어야 합니다. 대개 이러한 패키지는 운영 체제 소프트웨어와 함께 기본적으로 설치됩니다. 누락된 패키지가 있으면 진단 메시지와 함께 설치 관리자가 실패합니다.

설치 관리자에 필요한 패키지 이외에 네트워크 연결을 구성하고 SSL 인증서를 생성하는 몇 가지 절차에서 Linux nslookup 명령(Linux bind-utils 패키지에 있음)을 사용해야 합니다.

SDK/플러그인 지원

VMware Cloud Director API 버전 37.0.0-alpha에 대해 실행할 사용자 지정 서비스 플러그인을 구축하려는 경우 @vcd/sdk 버전 0.12.2-alpha.5 이상을 사용합니다.

ID 제공자 지원

VMware Cloud Director 10.4는 LDAP, SAML 및 OIDC(OpenId Connect) ID 제공자를 지원합니다.

지원되는 보안 프로토콜 및 암호 그룹

VMware Cloud Director에서는 클라이언트 연결이 안전해야 합니다. SSL 버전 3 및 TLS 버전 1.0 및 1.1에는 심각한 보안 취약성이 있는 것으로 발견되었기 때문에, 서버가 클라이언트 연결 시 사용하도록 제공하는 기본 프로토콜 집합에 더 이상 포함되지 않습니다. 시스템 관리자는 더 많은 프로토콜과 암호 그룹을 사용하도록 설정할 수 있습니다. VMware Cloud Director 설치, 구성 및 업그레이드 가이드에서 "셀 관리 도구" 섹션을 참조하십시오. 다음의 보안 프로토콜이 지원됩니다.

• TLS 버전 1.2

• TLS 버전 1.1(기본적으로 사용하지 않도록 설정됨)

• TLS 버전 1.0(기본적으로 사용하지 않도록 설정됨)

사용하지 않도록 설정된 버전을 사용하도록 설정하려면 KB 88929를 참조하십시오.

지원되는 암호 그룹은 기본적으로 사용되도록 설정됩니다.

• ​​TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

지원되지만 기본적으로 사용되지 않도록 설정된 암호 그룹:

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

• TLS_RSA_WITH_AES_256_GCM_SHA384

• TLS_RSA_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_256_CBC_SHA256

• TLS_ECDH_RSA_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA

• TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA

• TLS_ECDH_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_128_CBC_SHA

시스템 관리자는 셀 관리 도구를 사용하여 기본적으로 사용되지 않도록 설정된 지원되는 암호 그룹을 명시적으로 사용하도록 설정할 수 있습니다.

지원되는 브라우저

VMware Cloud Director는 다음 브라우저의 현재 및 이전의 주요 릴리스와 호환됩니다.

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

지원되는 게스트 운영 체제 및 가상 하드웨어 버전

VMware Cloud Director는 각 리소스 풀을 뒷받침하는 ESXi 호스트에서 지원하는 모든 게스트 운영 체제 및 가상 하드웨어 버전을 지원합니다.

참고:

VMware Cloud Director 10.4.1 이하에서는 vTPM 디바이스를 추가하거나 관리할 수 없습니다. vTPM 디바이스가 필요한 Windows 11 VM 또는 다른 VM을 생성할 때는 vCenter Server를 사용하여 vTPM 디바이스를 추가해야 할 수도 있습니다. VMware Cloud Director는 vCenter Server를 통해 VM에 추가된 vTPM 디바이스를 방해하지 않습니다.

해결된 문제

• 새로운 항목 - Single Sign-On을 사용하여 VMware Cloud Director 포털에 로그인할 수 없음

  VMware Cloud Director 포털을 사용자 지정할 때 portalColor 매개 변수의 기본 구성을 변경하면 Single Sign-On을 사용하여 포털에 로그인할 수 없습니다. 테넌트 포털의 로그인 페이지에서 Single Sign-On으로 로그인을 클릭하면 로그인 페이지로 다시 리디렉션됩니다.

• 새로운 항목 - 다중 테넌트 VMware Cloud Director 환경의 모든 테넌트는 특정 조직의 포트 프로파일을 볼 수 있음

  다중 테넌트 VMware Cloud Director 환경에서 조직 관리자가 VMware NSX Advanced Load Balancer(Avi Networks) 기능을 사용하여 조직에 대한 로드 밸런싱 서비스를 사용하도록 설정하면 이 다중 테넌트 VMware Cloud Director 환경의 모든 테넌트에 대해 애플리케이션 포트 프로파일이 표시됩니다.

• 새로운 항목 - 소스 VM 템플릿의 데이터스토어에 대한 액세스 권한이 없는 클러스터가 대상 VDC를 지원하는 경우 공유 스토리지를 사용한 빠른 크로스 vCenter Server vApp 인스턴스화가 실패함

  공유 스토리지를 사용하여 빠른 크로스 vCenter Server vApp 인스턴스화를 수행할 때 소스 VM 템플릿은 대상 vCenter Server 인스턴스에 multi-vc-vm으로 항상 등록됩니다. 이 VM은 대상 VDC의 지원 제공자 VDC의 하위 리소스 풀에 등록됩니다. 단, 대상 리소스 풀이 소스 VM 템플릿의 데이터스토어에 액세스할 수 없는 클러스터에 상주하는 경우 등록이 불가능하고 실패합니다.

  빠른 크로스 vCenter Server vApp 인스턴스화에 적합한 인스턴스화를 시도하고 대상 VDC 지원 클러스터가 소스 데이터스토어에 액세스할 수 없는 경우 기능을 사용하지 않도록 설정하지 않으면 인스턴스화는 항상 실패합니다.

• vApp 만들기 및 재구성 권한이 없는 사용자를 사용하여 vApp에 새 VM을 추가할 수 있음

  vApp 만들기 및 재구성 권한이 없는 사용자는 기존 vApp에 새 VM을 추가할 수 있습니다.

• vApp 템플릿에서 또는 OVF를 사용하여 vApp을 생성하면 게스트 운영 체제에서 관리자 암호에 대한 구성이 잘못되어 새 vApp이 배포됨

  게스트 사용자 지정에 사용하지 않도록 설정된 OVF 또는 vApp 템플릿을 사용하여 새 vApp을 생성하는 경우 VMware Cloud Director는 게스트 운영 체제에서 관리자 암호를 설정할 수 있는 옵션이 활성화된 새 vApp을 배포합니다.

• VMware Cloud Director 10.3.2로 업그레이드한 후 외부 LDAP ID 제공자의 자격 증명을 사용할 때 셀 관리 도구를 사용하여 명령을 실행할 수 없음

  VMware Cloud Director 10.3.2로 업그레이드한 후 외부 LDAP ID 제공자의 사용자를 사용하여 명령을 실행하려고 하면 셀 관리 도구가 Unable to connect to the cell: Invalid credentials. Exiting. 오류 메시지를 반환합니다.

• 테넌트 스토리지 마이그레이션 시도가 실패하고 내부 서버 오류 메시지가 표시됨

  HTML5 UI에서 테넌트 스토리지 마이그레이션 옵션을 사용하여 데이터스토어에 저장된 모든 항목을 SDRS 클러스터의 다른 데이터스토어로 마이그레이션하려고 하면 VM 마이그레이션이 실패하고 오류 메시지가 표시됩니다.

  Internal Server ErrorCaused by: java.lang.RuntimeException: The operation failed because no suitable resource was found. Out of x candidate hubs:x hubs eliminated because: No valid storage containers found for VirtualMachine "{vm-uuid}". All x available storage containers were filtered out as being invalid.

• VMware Cloud Director API 버전 35.2 이하를 사용하여 전원이 꺼지고 배포된 VM 또는 일시 중단되고 배포된 VM에 액세스하는 경우 VM의 전원 상태가 각각 PARTIALLY_POWERED_OFF 및 PARTIALLY_SUSPENDED로 표시됨

  VMware Cloud Director API 버전 35.2 이하를 사용하여 전원이 꺼지고 배포된 VM 또는 일시 중단되고 배포된 VM에 액세스하는 경우 VM의 전원 상태가 각각 PARTIALLY_POWERED_OFF 및 PARTIALLY_SUSPENDED로 나타납니다. 이 문제는 VMware Cloud Director API 버전 36.0이 이전 버전과 호환되지 않는 새로운 전원 상태를 도입하도록 변경되었기 때문에 발생합니다. 그 결과 이러한 상태를 처리하려는 버전 35.2 이하의 API 호출이 실패합니다. 이 문제는 이 릴리스에서 해결되었습니다. API 클라이언트 버전 35.2 이하를 사용하는 경우 VM의 상태가 각각 POWERED_OFF 및 SUSPENDED로 나타납니다.

• VMware Cloud Director API 36.2 이상을 사용하여 VM의 일시 중단된 상태를 삭제하거나 전원을 끄면 VM 배포가 해제됨

  VMware Cloud Director API 36.2 이상 버전에서 다음 API 요청을 수행하면 VM의 전원이 꺼지거나 일시 중단된 상태가 삭제되는 것 외에 VM의 배포가 해제됩니다.

   POST /vApp/{vm-id}/action/powerOff

   POST /vApp/{vm-id}/action/discardSuspendedState

  이 변화로 인해 API 버전 36.1 및 36.0에서 이전 버전과의 비호환성이 발생하며 이 경우 API 호출을 수행하면 VM의 전원이 꺼지거나 일시 중단된 상태가 삭제되기만 합니다. 이 문제는 이번 릴리스에서 해결되었습니다. API 클라이언트 버전 36.1 또는 36.0을 사용하는 경우 API 요청으로 인해 VM의 전원이 꺼지거나 일시 중단된 상태가 삭제됩니다.

• VMware Cloud Director에 대해 데이터베이스 업그레이드를 수행할 때 업그레이드가 실패하고 insert or update on table 오류가 표시됨

  이 문제는 외래 키 제약 조건과 연결된 테이블의 오래된 정보로 인해 발생합니다. 테이블 중 하나에 데이터가 누락되면 외래 키 제약 조건과 충돌이 발생합니다.

알려진 문제

• 새로운 항목 - VMware Cloud Director UI 및 작업의 로드 및 완료 속도가 느림

  Artemis 메시지 버스 통신이 작동하지 않으며 UI에서 작업을 트리거하면 완료하는 데 최대 5분이 걸리거나 시간 초과될 수 있습니다. 성능 문제는 VM 및 vApp 전원 켜기, 제공자 VDC 생성, vApp 배포 등과 같은 작업에 영향을 줄 수 있습니다.

  로그 파일에 다음과 같은 오류 메시지가 포함될 수 있습니다.

  • a) Connection failure to <VCD Cell IP Address> has been detected: AMQ229014: Did not receive data from <something> within the 60,000ms

  • b) Connection failure to /<VCD Cell IP Address>:61616 has been detected: AMQ219014: Timed out after waiting 30,000 ms

  • c) Bridge is stopping, will not retry 

  • d) Local Member is not set at on ClusterConnection ClusterConnectionImp

  해결 방법:

  a)와 b)의 경우:

  1. VMware Cloud Director 셀에 네트워크 연결이 있고 서로 통신할 수 있는지 확인합니다.

  2. 오류 메시지가 포함된 VMware Cloud Director 셀을 다시 시작합니다.

  c) 및 d)의 경우 오류 메시지가 포함된 VMware Cloud Director 셀을 다시 시작합니다.

• 새로운 항목 - 백업 SCSI 디스크 식별자가 변경되면 VMware Cloud Director 장치 데이터베이스 디스크 크기 조정 스크립트가 실패할 수 있음

  데이터베이스 디스크 크기 조정 스크립트는 백업 데이터베이스 SCSI 디스크 ID가 동일하게 유지되는 경우에만 성공적으로 실행됩니다. 어떤 이유로든 ID가 변경되면 스크립트가 성공적으로 실행되는 것처럼 보이지만 실패합니다. /opt/vmware/var/log/vcd/db_diskresize.log에는 스크립트가 No such file or directory 오류와 함께 실패했음이 표시됩니다.

  해결 방법:

  1. 기본 셀에 root로 직접 로그인하거나 SSH 클라이언트를 사용하여 로그인합니다.

  2. lsblk --output NAME,FSTYPE,HCTL 명령을 실행합니다.

  3. 출력에서 database_vg-vpostgres 파티션이 포함된 디스크를 찾고 해당 ID를 기록해 둡니다. ID는 HCTL 열 아래에 있으며 샘플 형식은 2:0:3:0과 같습니다.

  4. db_diskresize.sh 스크립트에서 3단계의 ID로 파티션 ID를 수정합니다. 예를 들어 ID가 2:0:3:0인 경우, 다음 줄에서

     echo 1 > /sys/class/scsi_device/2\:0\:2\:0/device/rescan

     ID를 2:0:3:0으로 변경해야 합니다.

     echo 1 > /sys/class/scsi_device/2\:0\:3\:0/device/rescan

  5. 변경 내용을 저장하고 크기 조정 스크립트를 수동으로 다시 호출하거나 장치를 재부팅합니다.

• 새로운 항목 - 메모리 상태를 포함하는 vApp 템플릿의 빠른 크로스 vCenter Server 인스턴스화가 실패함

  VM의 메모리 상태를 vApp 내에 유지하면서 빠른 크로스 vCenter Server vApp 템플릿 인스턴스화에 적합한 인스턴스화를 시도하면 작업이 실패하고 오류 메시지가 표시됩니다.

  java.util.concurrent.ExecutionException: com.vmware.ssdc.util.LMException: Internal Server Error

  해결 방법: VMware Cloud Director가 빠른 vApp 템플릿 인스턴스화를 수행하지 않도록 vCenter Server 인스턴스 간에 공유되지 않는 데이터스토어로 템플릿을 이동합니다.

• 새로운 항목 - VMware Cloud Director 서비스 라이브러리에 vRealize Orchestrator 워크플로를 게시하려고 하면 작업이 실패하고 오류 메시지가 표시됨

  vRealize Orchestrator 워크플로를 게시하려고 하면 작업이 실패하고 500 Server Error 오류 메시지가 표시됩니다.

  이 문제는 API가 워크플로가 게시된 각 개별 테넌트에 대해 많은 수의 링크를 반환하여 HTTP 헤더에 오버플로를 유발하기 때문에 발생합니다.

  해결 방법: 워크플로를 게시하려면 CURL 또는 POSTMAN을 사용하여 HTTP 헤더 크기 제한이 증가된 상태로 API 요청을 실행합니다.

• 새로운 항목 - VM 전원 켜기 및 끄기와 같은 VMware Cloud Director 작업을 완료하는 데 시간이 오래 걸림

  VM 전원 켜기 또는 끄기와 같은 VMware Cloud Director 작업을 완료하는 데 시간이 오래 걸립니다. 작업이 Starting virtual machine 상태로 표시되고 아무 것도 발생하지 않습니다.

  jms-expired-messages.logs 로그 파일에 오류가 표시됩니다.

  RELIABLE:LargeServerMessage & expiration=

  해결 방법: 없음.

• 새로운 항목 - RDE(런타임 정의 엔티티) 수정 이벤트 항목으로 인해 Audit_trail 데이터베이스 테이블이 제어할 수 없는 속도로 증가함

  RDE(런타임 정의 엔티티) 수정 이벤트 항목으로 인해 Audit_trail 데이터베이스 테이블이 제어할 수 없을 정도로 증가합니다. 이 문제는 데이터베이스가 변경 사항뿐만 아니라 전체 RDE를 백업하기 때문에 발생합니다.

  해결 방법: audit.rde.diffOnly 구성 속성을 true로 설정합니다.

• 새로운 항목 - VMware Cloud Director 서비스 환경에서 VMware Cloud Director VDC 템플릿을 생성할 수 없음

  VMware Cloud Director 서비스는 VDC(가상 데이터 센터) 템플릿을 지원하지 않습니다. VDC 템플릿은 NSX 네트워크 제공자 유형 또는 NSX Data Center for vSphere 제공자 유형이 있는 제공자 VDC 환경에서 사용할 수 있습니다. VMware Cloud Director 서비스 환경의 제공자 VDC에는 VMC 네트워크 제공자 유형이 있기 때문에 VDC 템플릿을 사용할 수 없습니다.

  해결 방법: 없음.

• 새로운 항목 - 다른 vApp 또는 VM을 업데이트하는 동안 빠른 검색 옵션을 사용하여 vApp 또는 VM으로 전환하면 개체 설정이 변경될 수 있습니다.

  다른 개체를 업데이트하는 작업이 완료되지 않은 상태에서 빠른 검색 기능을 사용하여 vApp 또는 VM과 같은 개체 간을 전환하면 업데이트 중인 vApp 또는 VM의 이름이 변경되거나 일부 다른 설정이 변경될 수 있습니다.

  해결 방법: 빠른 검색 기능을 사용하여 다른 개체로 전환하기 전에 진행 중인 업데이트 작업이 완료될 때까지 기다립니다.

• 새로운 항목 - 예약 풀 VDC를 Flex 조직 VDC로 변환한 후 VM이 비준수 상태가 됨

  예약 풀 할당 모델을 사용하는 조직 VDC에서 일부 VM에 CPU 및 메모리에 대한 예약이 0이 아닌 경우, CPU 및 메모리에 대한 무제한 구성(또는 둘 다)이 있는 경우 Flex 조직 VDC로 변환한 후 이러한 VM은 비준수 상태가 됩니다. VM을 다시 준수 상태로 만들려고 하면 시스템에서 예약 및 제한에 대해 잘못된 정책이 적용되고 CPU 및 메모리 예약이 0으로 설정되고 제한이 무제한으로 설정됩니다.

  해결 방법:

  1. 시스템 관리자가 올바른 구성으로 VM 크기 조정 정책을 만들어야 합니다.

  2. 시스템 관리자가 변환된 Flex 조직 VDC에 새 VM 크기 조정 정책을 게시해야 합니다.

  3. 테넌트는 VMware Cloud Director API 또는 VMware Cloud Director 테넌트 포털을 사용하여 Flex 조직 VDC의 기존 가상 시스템에 VM 크기 조정 정책을 할당할 수 있습니다.

• 새로운 항목 - 조직 VDC 간에 VM을 마이그레이션하면 리소스 부족 오류로 인해 실패할 수 있음

  VMware Cloud Director를 vCenter Server 7.0 업데이트 3h 이하에서 실행 중인 경우 VM을 다른 조직 VDC로 재배치할 때 대상 조직 VDC에서 리소스를 사용할 수 있더라도 VM 마이그레이션이 실패하고 리소스 부족 오류가 발생할 수 있습니다.

  해결 방법: vCenter Server를 버전 7.0 업데이트 3i 이상으로 업그레이드합니다.

• 새로운 항목 - VMware Cloud Director UI를 통해 VM을 일시 중단하면 VM이 부분적으로 일시 중단된 상태가 됨

  VMware Cloud Director 테넌트 포털에서 VM을 일시 중단하면 VMware Cloud Director가 VM을 배포 해제하지 않고 VM은 Suspended 대신 Partially Suspended 상태가 됩니다.

  해결 방법: 없음.

• 새로운 항목 - 역할 이름과 설명이 VMware Cloud Director UI에서 지역화된 경우 중복된 역할 이름이 나타날 수 있음

  이 문제는 UI 번역이 백엔드 및 API에 영향을 주지 않기 때문에 발생합니다. 번역된 이름과 동일한 이름으로 역할을 생성할 수 있으며, 이 경우 UI에서 중복 역할이 인식되고 서비스 계정을 생성할 때 역할 이름의 API 사용량과 충돌할 수 있습니다.

  해결 방법: 없음.

• 새로운 항목 - VMware Cloud Director를 설치하는 동안 CEIP(고객 환경 향상 프로그램)를 비활성화한 후에도 사용 상태가 됨

  VMware Cloud Director를 설치하는 동안 CEIP 가입 옵션을 비활성화하면 설치가 완료된 후 CEIP가 활성 상태가 됩니다.

  해결 방법: VMware 고객 환경 향상 프로그램 가입 또는 탈퇴 절차의 단계에 따라 CEIP를 비활성화합니다.

• 새로운 항목 - VMware Cloud Director 장치를 시작할 때 [FAILED] Failed to start Wait for Network to be Configured. See 'systemctl status systemd-networkd-wait-online.service' for details 메시지가 나타남

  이 메시지는 잘못 표시되는 것이며 네트워크에 실제 문제가 있음을 나타내지 않습니다. 이 메시지를 무시하고 평소처럼 VMware Cloud Director 장치를 계속 사용할 수 있습니다.

  해결 방법: 없음.

• 새로운 항목 - VMware Cloud Director 테넌트 포털 UI에 vSAN 스토리지 정책에 대한 IOPS 제한 및 예약이 표시되지 않음

  vSAN은 vSAN 스토리지 정책에 대한 IOPS 제한을 자체 관리합니다. 따라서 VMware Cloud Director 테넌트 포털 UI에 vSAN 스토리지 정책에 대한 IOPS 예약 및 제한이 표시되지 않으며 해당 값을 수정할 수 없습니다.

  해결 방법: 없음.

• FIPS 모드를 사용하도록 설정한 경우 VMware Cloud Director 장치 업그레이드가 실패하고 잘못된 버전 오류가 표시됨

  VMware Cloud Director 버전 10.3.x 이상의 경우 FIPS 모드를 사용하도록 설정하면 VMware Cloud Director 장치 업그레이드가 실패하고 다음 오류가 발생합니다.

  Failure: Installation failed abnormally (program aborted), the current version may be invalid.

  해결 방법:

  1. VMware Cloud Director 장치를 업그레이드하기 전에 서버 그룹 및 VMware Cloud Director 장치의 셀에서 FIPS 모드를 비활성화합니다. VMware Cloud Director 장치에서 FIPS 모드 사용 또는 사용 안 함을 참조하십시오.

  2. /etc/vmware/system_fips 파일이 장치에 없는지 확인합니다.

  3. VMware Cloud Director 장치를 업그레이드합니다.

  4. FIPS 모드를 다시 사용하도록 설정합니다.

• 장치 백업에서 복원이 Invalid command-line arguments. Missing argument for option: consoleproxy-cert 오류로 인해 실패할 수 있음

  장치 백업을 수행하기 전에 clear-console-proxy-settingsCMT 명령을 실행한 다음 백업에서 콘솔 프록시 인증서를 복원하도록 선택하면 복원 프로세스가 실패하고 Invalid command-line arguments. Missing argument for option: consoleproxy-cert 오류가 발생합니다.

  이 문제는 콘솔 프록시 설정을 지우는 명령이 콘솔 프록시 인증서를 제거하고 백업에 대한 콘솔 프록시 설정이 없기 때문에 발생합니다. 콘솔 프록시 인증서가 백업에 없으면 복원할 수 없습니다.

  콘솔 프록시 설정이 지워진 경우 콘솔 프록시 인증서를 복원하도록 선택하지 않고 장치 복원을 실행합니다.

• 빠른 크로스 vCenter Server vApp 인스턴스화를 사용하는 경우 인스턴스화 중에 생성된 접두사가 multi-vc-vm-인 VM을 삭제하면 인스턴스화의 원래 VM 소스 템플릿의 VMX 및 VMDK 파일도 삭제됩니다.

  빠른 크로스 vCenter Server vApp 인스턴스화를 사용하는 경우 인스턴스화 중에 생성된 접두사가 multi-vc-vm-인 VM을 삭제하면 인스턴스화에 사용한 원래 VM 소스 템플릿의 VMX 및 VMDK 파일도 삭제됩니다. 이 문제는 빠른 크로스 vCenter Server vApp 인스턴스화를 사용하여 VM을 인스턴스화할 때 vCenter Server A에 있는 소스 VM 템플릿이 vCenter Server B에 등록되어 두 vCenter Server 인스턴스에 걸쳐 있는 접두사가 multi-vc-vm-인 VM을 생성하고 해당 VMX 및 VMDK 파일은 vCenter Server A의 원래 VM 템플릿과 함께 저장되기 때문에 발생합니다. multi-vc-vm- VM은 vCenter Server에서 직접 삭제되거나 소스 삭제 확인란이 선택된 상태로 VMware Cloud Director로 가져온 후 VMware Cloud Director에서 삭제되는 경우 삭제됩니다.

  해결 방법: multi-vc-vm- VM을 삭제하거나 가져오지 마십시오.

• VMware Cloud Director UI의 위쪽 탐색 모음에서 도움말을 클릭해도 관련 제품 설명서가 표시되지 않음

  VMware Cloud Director UI의 위쪽 탐색 모음에서 도움말을 클릭해도 관련 제품 설명서가 표시되지 않습니다. 이 문제는 VMware Cloud Director 10.4에서 도움말 메뉴 링크가 사용자 지정 링크에서 검색되고 사용자 지정 링크의 기본값이 null이기 때문에 발생합니다.

  브랜딩 vCloud OpenAPI 메서드를 사용하여 도움말 메뉴에서 사용자 지정 링크를 수정합니다. https://developer.vmware.com에서 VMware Cloud Director 포털 사용자 지정 및 VMware Cloud Director OpenAPI 시작을 참조하십시오.

• VMware Cloud Director UI에서 VMRC 다운로드를 클릭해도 관련 다운로드 페이지로 이동되지 않음

  VMware Cloud Director UI에서 VMRC 다운로드를 클릭해도 VMRC를 다운로드할 https://my.vmware.com으로 리디렉션되지 않습니다. 이 문제는 VMware Cloud Director 10.4에서 VMRC 다운로드 링크가 사용자 지정 링크에서 검색되고 사용자 지정 링크의 기본값이 null이기 때문에 발생합니다.

  브랜딩 vCloud OpenAPI 메서드를 사용하여 VMRC 다운로드 메뉴 항목에서 사용자 지정 링크를 수정합니다. https://developer.vmware.com에서 VMware Cloud Director 포털 사용자 지정 및 VMware Cloud Director OpenAPI 시작을 참조하십시오.

• VMware Cloud Director 콘솔 프록시, OVF 및 미디어 업로드, VM 전원 켜기가 실패함

  VMware Cloud Director 10.4는 vSphere CA(인증 기관)를 VMware Cloud Director 신뢰 메커니즘에 통합하여 ESXi를 포함한 모든 vSphere 인프라 구성 요소에 대한 SSL 연결을 향상시킵니다. vSphere 끝점과 vSphere CA가 서로 다른 트러스트 앵커를 사용하는 경우가 있으며 VMware Cloud Director는 vSphere에서 둘 이상의 트러스트 앵커를 신뢰해야 합니다. vSphere CA를 신뢰할 수 없으면 일부 VMware Cloud Director 기능이 작동하지 않습니다.

  vSphere 통합을 완료하려면 KB 78885를 참조하십시오. trust-infra-certs CMT 명령을 실행하여 필요한 모든 인증서를 신뢰할 수도 있습니다. vSphere 리소스에서 끝점 인증서 가져오기를 참조하십시오.

• 레거시 콘솔 프록시 모드를 사용하도록 설정하면 기능을 사용하도록 설정한 VMware Cloud Director 셀이 시작되지 않음 

  [기능 플래그] 설정 메뉴에서 레거시 콘솔 프록시 모드를 사용하도록 설정하면 기능을 사용하도록 설정한 VMware Cloud Director 셀이 시작되지 않습니다. 이 문제는 VMware Cloud Director 10.4에서 콘솔 프록시가 REST API와 동일한 IP 주소 및 포트를 사용하기 때문에 발생합니다. IP 주소와 포트를 사용할 수 없기 때문에 기본 구성으로 셀을 시작할 수 없습니다.

  해결 방법 1: global.properties 및 response.properties 파일의 레거시 콘솔 프록시 속성이 누락된 경우 구성 명령 /opt/vmware/vcloud-director/bin/configure --unattended-installation을 다시 실행하고 다음 속성을 지정합니다.

  • --consoleproxy-host-https
  • --consoleproxy-keystore-password
  • --user-consoleproxy-certificate-path
  • --user-consoleproxy-key-path
  • --user-consoleproxy-key-password
  • --consoleproxy-port-https

  콘솔 프록시 및 REST API에 대해 동일한 IP 주소를 사용하지 않는 경우 포트 지정은 선택 사항입니다. 포트를 지정하지 않으면 콘솔 프록시는 기본 443을 사용합니다. 자동 구성 참조를 확인하십시오.

  해결 방법 2: PostgreSQL 대화형 터미널을 사용하여 다음 명령을 실행합니다.

  UPDATE feature_flags SET is_enabled = false WHERE name='LegacyConsoleProxy'

  이렇게 하면 [기능 플래그] 설정 메뉴에서 사용하도록 설정한 레거시 콘솔 프록시 기능이 사용되지 않도록 설정되고 VMware Cloud Director는 기본 10.4 콘솔 프록시 구현을 사용하도록 되돌려집니다.

• 레거시 콘솔 프록시 모드를 사용하도록 설정한 상태에서 셀 관리 도구의 clear-console-proxy-settings 명령을 실행하면 명령을 실행한 셀을 다시 시작할 수 없음

  셀 관리 도구의 clear-console-proxy-settings 하위 명령을 실행하면 레거시 콘솔 프록시 기능 플래그의 사용 여부와 관계없이 콘솔 프록시 인증서 및 속성이 제거됩니다. 레거시 콘솔 프록시 기능 플래그가 사용되도록 설정되어 있는 동안 설정을 지우면 셀이 다시 시작되지 않습니다.

  해결 방법 1: global.properties 및 response.properties 파일의 레거시 콘솔 프록시 속성이 누락된 경우 구성 명령 /opt/vmware/vcloud-director/bin/configure --unattended-installation을 다시 실행하고 다음 속성을 지정합니다.

  • --console-proxy-ip
  • --consoleproxy-cert
  • --consoleproxy-key
  • --consoleproxy-key-password
  • --console-proxy-port-https

  콘솔 프록시 및 REST API에 대해 동일한 IP 주소를 사용하지 않는 경우 포트 지정은 선택 사항입니다. 포트를 지정하지 않으면 콘솔 프록시는 기본 443을 사용합니다. 자동 구성 참조를 확인하십시오.

  해결 방법 2: PostgreSQL 대화형 터미널을 사용하여 다음 명령을 실행합니다.

  UPDATE feature_flags SET is_enabled = false WHERE name='LegacyConsoleProxy'

  이렇게 하면 [기능 플래그] 설정 메뉴에서 사용하도록 설정한 레거시 콘솔 프록시 기능이 사용되지 않도록 설정되고 VMware Cloud Director는 기본 10.4 콘솔 프록시 구현을 사용하도록 되돌려집니다.

• VMware Cloud Director API에서 이전에 등록된 NSX Advanced Load Balancer 컨트롤러 인스턴스에 대한 라이센스 유형을 보고 편집할 수 없음

  VMware Cloud Director API에서 이전에 등록된 NSX Advanced Load Balancer 컨트롤러 인스턴스에 대한 라이센스를 보고 편집할 수 없습니다. 이 문제는 VMware Cloud Director 10.4에서는 더 많은 유연성을 제공하기 위해 서비스 엔진 그룹 수준에서 Standard 기능 세트와 Premium 기능 세트 중에 컨트롤러 라이센스 유형을 선택할 수 있게 바뀌었기 때문에 발생합니다.

  해결 방법: 서비스 엔진 그룹 및 Edge 게이트웨이에 대한 supportedFeatureSet 경로를 사용하여 사용 가능한 기능을 사용하거나 사용하지 않도록 설정합니다.

• [격리된 항목 삭제] 창에서 [확인]을 클릭하여 VMware Cloud Director에서 격리된 항목을 삭제하려고 하면 창이 응답하지 않음

  격리된 항목 삭제 창에서 [확인]을 클릭하여 VMware Cloud Director에서 격리된 항목을 삭제하려고 하면 창이 응답하지 않습니다. 이 문제는 VMware Cloud Director 인스턴스에 대한 네트워크 연결이 느릴 때 발생합니다. 격리된 항목을 가져오는 데 최대 5분이 걸릴 수 있으며 그 동안 UI가 응답하지 않습니다. 취소 버튼을 클릭하면 창이 닫히지만 항목 삭제는 취소되지 않습니다.

  해결 방법: 창이 저절로 닫힐 때까지 기다립니다.

• 제공자 VDC에 대해 VMware Cloud on AWS 네트워크 풀만 사용하는 경우 VDC 템플릿을 생성하고 템플릿에서 VDC를 인스턴스화할 수 없음

  제공자 VDC에 대해 VMware Cloud on AWS에서 지원하는 제공자 네트워크 풀만 사용하는 경우에는 VDC 템플릿을 생성하고 템플릿에서 VDC를 인스턴스화할 수 없습니다.

  이 문제는 VDC 템플릿 생성 및 인스턴스화는 NSX-T Data Center 및 NSX Data Center for vSphere에서 지원하는 제공자 VDC에 대해서만 지원되기 때문에 발생합니다.

  없음.

• 암호화된 vSAN 스토리지 정책을 사용하여 새 VM을 생성하려고 하면 작업이 실패하고 Invalid storage policy for encryption operation 오류 메시지가 표시됨

  새 VM을 생성할 때 VM의 스토리지 정책을 vSAN 암호화됨으로 지정하고 VM 하드 디스크에 대한 스토리지 정책을 암호화되지 않음 및 비vSAN으로 지정하면 작업이 실패하고 오류 메시지가 표시됩니다.

  Invalid storage policy for encryption operation

  1. VM 및 VM 하드 디스크에 대한 스토리지 정책을 vSAN 암호화됨으로 지정합니다.

  2. VM이 성공적으로 배포된 후 VM에 대한 하드 디스크 스토리지 정책을 암호화되지 않음 및 비vSAN으로 업데이트합니다. 자세한 내용은 가상 시스템 속성 편집을 참조하십시오.

• VMware OVF Tool 버전 4.4.3 이하를 통해 VMware Cloud Director에 연결할 수 없음

  OVF Tool 버전 4.4.3 이하를 통해 VMware Cloud Director에 연결하려고 하면 다음 오류가 발생합니다. Error: No supported vCloud version was found. 이 문제는 VMware Cloud Director 10.4의 API 동작 변경으로 인해 API가 조직의 모든 VDC에 대한 링크를 반환하지 않기 때문에 발생합니다.

  해결 방법: OVF Tool 4.5.0으로 업그레이드합니다. VMware OVF Tool 릴리스 정보를 참조하십시오.

• VMware PowerCLI 12.7.0 이하를 사용하여 VMware Cloud Director에 로그인할 수 없음

  VMware PowerCLI 12.7.0 이하를 사용하여 VMware Cloud Director에 로그인하려고 하면 다음 오류가 발생합니다. NOT_ACCEPTABLE: The request has invalid accept header: Invalid API version requested. 이 문제는 VMware PowerCLI 13.0.0 이전 버전이 VMware Cloud Director API 33.0 이후 버전을 지원하지 않기 때문에 발생합니다. VMware 제품 상호 운용성 매트릭스를 참조하십시오.

  해결 방법: VMware PowerCLI를 버전 13.0.0으로 업그레이드합니다.

• VMware Cloud Director에 업그레이드된 vCenter Server 인스턴스의 이전 버전이 표시됨

  vCenter Server 인스턴스를 최신 버전으로 업그레이드한 후 vCenter Server 인스턴스 목록에서 VMware Cloud Director는 업그레이드된 인스턴스의 이전 버전을 계속 표시합니다.

  vCenter Server 인스턴스와 VMware Cloud Director 간의 연결을 재설정합니다. VMware Cloud Director 서비스 제공자 관리자 포털 가이드에서 vCenter Server 인스턴스 다시 연결을 참조하십시오.

• 브라우저에서 LDAP 페이지를 새로 고치면 동일한 페이지로 돌아가지 않음

  서비스 제공자 관리자 포털에서 브라우저의 LDAP 페이지를 새로 고치면 LDAP 페이지로 돌아가지 않고 제공자 페이지로 이동됩니다.

  해결 방법: 없음.

• 초기 VMware Cloud Director 장치 구성 중에 NetApp 스토리지 어레이의 NFS 데이터스토어를 마운트하면 오류 메시지와 함께 실패함

  초기 VMware Cloud Director 장치 구성 중에 NetApp 스토리지 어레이의 NFS 데이터스토어를 구성하면 작업이 실패하고 오류 메시지가 표시됩니다.

  Backend validation of NFS failed with: is owned by an unknown user

  해결 방법: VMware Cloud Director 장치 API를 사용하여 VMware Cloud Director 장치를 구성합니다.

• 대규모 vApp 템플릿을 동기화하는 동안 구독된 카탈로그의 동기화가 시간 초과됨

  외부 카탈로그에 대규모 vApp 템플릿이 포함된 경우 구독된 카탈로그를 외부 카탈로그와 동기화하면 시간이 초과됩니다. 이 문제는 시간 초과 설정이 기본값인 5분으로 설정된 경우에 발생합니다.

  해결 방법: 셀 관리 도구의 manage-config 하위 명령을 사용하여 시간 초과 구성 설정을 업데이트합니다.

  ./cell-management-tool manage-config -n transfer.endpoint.socket.timeout -v [timeout-value]

• VMware Cloud Director 10.3.2a로 업그레이드한 후 외부 네트워크 목록을 열면 주의 메시지가 표시됨

  외부 네트워크 목록을 열려고 하면 VMware Cloud Director UI에 주의 메시지가 표시됩니다.

  One or more external networks or T0 Gateways have been disconnected from its IP address data.

  이 문제는 VMware Cloud Director 10.3.2a로 업그레이드하기 전에 외부 네트워크가 CIDR(Classless Inter-Domain Routing) 구성에서 연결이 끊기기 때문에 발생합니다.

  해결 방법: 이 문제를 해결하는 데 도움이 필요한 경우 VMware GSS(글로벌 지원 서비스)에 문의하십시오.

• IP 접두사 목록에서 any를 네트워크 값으로 구성하면 오류 메시지가 표시됨

  IP 접두사 목록을 생성할 때 경로를 거부하거나 수락하려는 경우 네트워크 값을 any로 구성하면 대화상자에 오류 메시지가 표시됩니다.

  "any" is not a valid CIDR notation. A valid CIDR is a valid IP address followed by a slash and a number between 0 and 32 or 64, depending on the IP version.

  해결 방법: 네트워크 텍스트 상자를 비워 둡니다.

• vRealize Orchestrator 8.x를 사용하는 경우 워크플로의 숨겨진 입력 매개 변수가 VMware Cloud Director UI에 자동으로 채워지지 않음

  vRealize Orchestrator 8.x를 사용하는 경우 VMware Cloud Director UI를 통해 워크플로를 실행하려고 하면 숨겨진 입력 매개 변수가 VMware Cloud Director UI에 자동으로 채워지지 않습니다.

  해결 방법: 워크플로 입력 매개 변수의 값에 액세스하려면 실행하려는 워크플로와 동일한 입력 매개 변수 값을 갖는 vRealize Orchestrator 작업을 생성해야 합니다. 

  1. vRealize Orchestrator Client에 로그인하고 라이브로리 > 워크플로로 이동합니다.

  2. 입력 양식 탭을 선택하고 오른쪽에서 값을 클릭합니다.

  3. 값 옵션 드롭다운 메뉴에서 외부 소스를 선택하고 작업 입력을 입력한 후 저장을 클릭합니다.

  4. VMware Cloud Director UI에서 워크플로를 실행합니다.

• 대기 장치의 vpostgres 프로세스가 시작하지 못함

  대기 장치의 vpostgres 프로세스가 시작하지 못하고 PostgreSQL 로그에 다음과 유사한 오류가 표시됩니다. FATAL: hot standby is not possible because max_worker_processes = 8 is a lower setting than on the master server (its value was 16).이 문제는 PostgreSQL의 요구 사항에 따라 대기 노드가 기본 노드와 동일한 max_worker_processes 설정을 가져야 하기 때문에 발생합니다. VMware Cloud Director는 각 장치 VM에 할당된 vCPU 수를 기반으로 max_worker_processes 설정을 자동으로 구성합니다. 대기 장치에 기본 장치보다 적은 vCPU가 있는 경우 오류가 발생합니다.

  해결 방법: vCPU 수가 동일한 기본 및 대기 장치를 배포합니다.

• vCenter Server 정보를 검색하는 VMware Cloud Director API 호출에서 UUID 대신 URL이 반환됨

  이 문제는 VMware Cloud Director 버전 10.2.1 및 이전 버전에 대한 초기 등록에 실패한 vCenter Server 인스턴스에서 발생합니다. 이러한 vCenter Server 인스턴스의 경우 API를 호출하여 vCenter Server 정보를 검색하면 VMware Cloud Director API가 예상된 UUID 대신 URL을 잘못 반환합니다.

  해결 방법: vCenter Server 인스턴스를 VMware Cloud Director에 다시 연결합니다.

• VMware Cloud Director 10.2.x에서 VMware Cloud Director 10.3으로 업그레이드하면 Connection to sfcbd lost 오류 메시지가 표시됨

  VMware Cloud Director 10.2.x에서 VMware Cloud Director 10.3으로 업그레이드하는 경우 업그레이드 작업에서 오류 메시지를 보고합니다.

  Connection to sfcbd lost. Attempting to reconnect

  해결 방법: 오류 메시지를 무시하고 업그레이드를 계속할 수 있습니다.

• FIPS 모드를 사용하는 경우 OpenSSL 생성 PKCS8 파일을 업로드하려고 시도하면 실패하고 오류가 표시됨

  OpenSSL은 FIPS 준수 개인 키를 생성할 수 없습니다. VMware Cloud Director가 FIPS 모드인 경우 OpenSSL을 사용하여 생성된 PKCS8 파일을 업로드하려고 하면 업로드가 실패하고 Bad request: org.bouncycastle.pkcs.PKCSException: unable to read encrypted data: ... not available: No such algorithm: ... 오류 또는 salt must be at least 128 bits 오류가 표시됩니다.

  해결 방법: FIPS 모드를 사용하지 않도록 설정하고 PKCS8 파일을 업로드합니다.

• Kubernetes Container Clusters 플러그인을 사용하여 Tanzu Kubernetes 클러스터를 생성하지 못함

  Kubernetes Container Clusters 플러그인을 사용하여 Tanzu Kubernetes 클러스터를 생성하는 경우에는 Kubernetes 버전을 선택해야 합니다. 드롭다운 메뉴의 일부 버전은 지원되는 vSphere 인프라와 호환되지 않습니다. 호환되지 않는 버전을 선택하면 클러스터 생성이 실패합니다.

  해결 방법: 실패한 클러스터 레코드를 삭제하고 호환되는 Tanzu Kubernetes 버전으로 다시 시도하십시오. Tanzu Kubernetes와 vSphere 간의 비호환성 정보에 대한 자세한 내용은 vSphere with Tanzu 환경 업데이트를 참조하십시오.

• 조직에 구독한 카탈로그가 있는 경우 VMware Cloud Director를 업그레이드할 때 카탈로그 동기화가 실패함

  업그레이드 후 조직에서 카탈로그를 구독한 경우 VMware Cloud Director는 게시된 끝점 인증서를 자동으로 신뢰하지 않습니다. 인증서를 신뢰하지 않으면 컨텐츠 라이브러리가 동기화되지 않습니다.

  해결 방법: 각 카탈로그 구독에 대한 인증서를 수동으로 신뢰합니다. 카탈로그 구독 설정을 편집할 때 TOFU(최초 사용 시 신뢰) 대화 상자에 원격 카탈로그 인증서를 신뢰하라는 메시지가 표시됩니다.

  인증서를 신뢰하는 데 필요한 권한이 없으면 조직 관리자에게 문의하십시오.

• VMware Cloud Director를 업그레이드하고 Tanzu Kubernetes 클러스터 생성이 가능하도록 설정하면 자동으로 생성된 정책을 사용할 수 없으며 정책을 생성하거나 게시할 수 없음

  VMware Cloud Director를 버전 10.3.1로, vCenter Server를 버전 7.0.0d 이상으로 업그레이드하고, 감독자 클러스터에서 지원하는 제공자 VDC를 생성하면, VMware Cloud Director는 VDC 옆에 Kubernetes 아이콘을 표시합니다. 하지만 새 제공자 VDC에 자동으로 생성된 Kubernetes 정책이 없습니다. Kubernetes 정책을 생성하거나 조직 VDC에 게시하려고 하면 사용 가능한 시스템 클래스가 없습니다.

  해결 방법: 해당 Kubernetes 끝점 인증서를 수동으로 신뢰합니다. VMware 기술 자료 문서 83583을 참조하십시오.

• Kubernetes 클러스터 이름을 라틴 문자가 아닌 문자로 입력하면 [새 클러스터 생성] 마법사의 [다음] 버튼이 사용되지 않도록 설정됨

  Kubernetes Container Clusters 플러그인은 라틴 문자만 지원합니다. 라틴 문자가 아닌 문자를 입력하면 다음 오류가 나타납니다.

  Name must start with a letter and only contain alphanumeric or hyphen (-) characters. (Max 128 characters).

  해결 방법: 없음.

• NFS 다운타임으로 인해 VMware Cloud Director 장치 클러스터 기능이 오작동할 수 있음

  NFS 공유가 꽉 차거나 읽기 전용 전환 등으로 NFS를 사용할 수 없는 경우에는 장치 클러스터 기능이 오작동할 수 있습니다. NFS가 다운되었거나 NFS에 연결할 수 없으면 HTML5 UI가 응답하지 않습니다. 실패한 기본 셀 펜싱, 전환, 대기 셀 승격 등과 같은 기능도 영향을 받을 수 있습니다. NFS 공유 스토리지를 올바르게 설정하는 방법에 대한 자세한 내용은 VMware Cloud Director 장치의 전송 서버 스토리지 준비를 참조하십시오.

  해결 방법: 

  • read-only이 되지 않도록 NFS 상태를 수정합니다.

  • NFS 공유가 꽉 찬 경우 NFS 공유를 정리합니다.

• vCenter Server 6.5 이하 버전에서 명명된 디스크를 암호화하려고 하면 오류와 함께 실패함

  vCenter Server 인스턴스 6.5 이하 버전에서 새로운 또는 기존의 명명된 디스크를 암호화 지원 정책에 연결하려고 하면 작업이 실패하고 Named disk encryption is not supported in this version of vCenter Server.오류가 표시됩니다.

  해결 방법: 없음.

• VMware VAAI(vSphere Storage APIs Array Integration) 지원 NFS 어레이 또는 VVols(vSphere Virtual Volumes)에 생성된 빠른 프로비저닝 가상 시스템을 통합할 수 없음

  네이티브 스냅샷을 사용하는 경우 빠른 프로비저닝 가상 시스템의 인플레이스 통합이 지원되지 않습니다. 네이티브 스냅샷은 VVols뿐 아니라 VAAI 지원 데이터스토어에서도 항상 사용됩니다. 빠른 프로비저닝 가상 시스템이 이러한 스토리지 컨테이너 중 하나에 배포되는 경우 해당 가상 시스템을 통합할 수 없습니다.

  해결 방법: VAAI 지원 NFS 또는 VVols를 사용하는 조직 VDC에 빠른 프로비저닝을 사용하도록 설정하지 마십시오. VAAI 또는 VVol 데이터스토어에서 가상 시스템을 스냅샷과 통합하려면 가상 시스템을 다른 스토리지 컨테이너로 재배치합니다.

• VM에 IPv6 NIC를 추가한 다음 동일한 VM에 IPv4 NIC를 추가하면 IPv4 North-South 트래픽이 중단됨

  HTML5 UI를 사용할 때 먼저 IPv6 NIC를 추가하거나 IPv6 NIC를 VM의 기본 NIC로 구성한 다음 동일한 VM에 IPv4 NIC를 추가하면 IPv4 North-South 통신이 끊어집니다.

  해결 방법: 먼저 VM에 IPv4 NIC를 추가한 다음 IPv6 NIC를 추가해야 합니다.