times

vRealize Suite Lifecycle Manager 8.6 | 12 октября 2021 г. | Сборка 18747913

Узнайте, что было добавлено и изменено в этих заметках о выпуске.

Содержание заметок о выпуске

В заметках о выпуске затрагиваются следующие темы:

Новые возможности
Рекомендации
Ограничения
Обновления безопасности для нескольких уязвимостей
Исправленные проблемы
Известные проблемы

Новые возможности

Ниже указаны основные компоненты и возможности vRealize Suite Lifecycle Manager 8.6.

Развертывание облачного прокси-сервера

Усовершенствования VCF

Усовершенствования управления моментальными снимками

Интеграция исходящих уведомлений

Улучшения поддержки vRealize Operations Manager

Исправление технических долгов и улучшения продукта

Улучшения Marketplace
- Ранее Marketplace подключался к VMware Solutions Exchange для загрузки содержимого в vRealize Suite Lifecycle Manager. Сегодня VMware Solutions Exchange является устаревшим решением, поэтому Marketplace извлекает необходимое содержимое из VMware Cloud Marketplace.

Улучшения по управлению содержимым
- Теперь в журнал версий записываются сведения для действий Orchestrator Action и Orchestrator-ConfigurationElement при записи рабочего процесса Orchestrator.
- При выпуске этих типов содержимого можно развертывать и публиковать облачные шаблоны и схемы элементов «Любой ресурс как услуга».

Упрощение vRealize Cloud Universal для помощи пользователям

Бессрочные лицензии и лицензии vRealize Cloud Universal в vRealize Suite Lifecycle Manager

Примечание. Теперь вы можете передавать отзывы заказчиков непосредственно инженерам и разработчикам, чтобы они могли улучшать продукты.

Если исходная система vRealize Automation имеет версию 8.0.0 GA или 8.0.1 GA, перед применением обновления для восстановления учетных записей пользователей root с истекшим сроком действия следуйте инструкциям в статье базы знаний 78235.
При настройке множественной аренды в vRealize Suite Lifecycle Manager для VMware Identity Manager и vRealize Automation замена сертификата VMware Identity Manager может привести к простою службы в продуктах, интегрированных с VMware Identity Manager. Поэтому для множественной аренды рекомендуется создать сертификаты SAN с обязательными именами узлов. Во избежание нарушения работы службы используйте групповые сертификаты в VMware Identity Manager.
Чтобы перезагрузить настройку кластера VMware Identity Manager, используйте параметры «Включить» и «Выключить» в действиях продукта VMware Identity Manager в vRealize Suite Lifecycle Manager.

Ограничения

vRealize Suite Lifecycle Manager невозможно обновить с помощью консоли VMware Remote Console на виртуальной машине Windows: во время обновления vRealize Suite Lifecycle Manager имя файла ISO усекается после его подключения к виртуальной машине Windows. Для выполнения обновления убедитесь, что имя файла ISO загружено в библиотеку содержимого сервера vCenter Server или передано в хранилище данных, к которому у виртуальной машины vRealize Suite Lifecycle Manager есть доступ. После отправки имени файла ISO присоедините его к дисководу компакт-дисков виртуальной машины vRealize Suite Lifecycle Manager путем редактирования конфигурации оборудования в иерархии vCenter для ВМ. В пользовательском интерфейсе vRealize Suite Lifecycle Manager выберите параметр обновления на основе компакт-диска, а затем нажмите «Продолжить».

vRealize Automation SaltStack Config нельзя загрузить с My VMware на странице «Параметры vRealize Suite Lifecycle Manager > Сопоставление двоичных файлов > Двоичные файлы продукта», так как двоичный файл продукта vRealize Automation SaltStack Config недоступен на странице загрузки vRealize Suite. Дополнительные сведения и решение см. в статье базы знаний 82543.

Если настраиваемая форма выпущена без схемы элементов в целевой службе vRealize Automation, даже если выпуск успешно выполнен в vRealize Suite Lifecycle Manager, то она не отображается в целевом экземпляре vRealize Automation. Чтобы выпустить настраиваемую форму, убедитесь, что связанная составная схема элементов выпущена или создана в целевой службе vRealize Automation.

Источник содержимого в конечной точке vRealize Automation 8.x: при выпуске схемы элементов в vRealize Automation 8.x необходимо до выпуска создать источник содержимого в целевом экземпляре vRealize Automation 8.x.

Типы содержимого для vRealize Automation 8.x: переименованные типы содержимого vRealize Automation 8.x необходимо повторно получить из конечных точек vRealize Automation, а затем вернуть в конечные точки управления версиями. Если содержимое присутствует в системе управления версиями, необходимо вручную переименовать папку в конечных точках управления версиями, а затем вернуть содержимое из конечных точек управления версиями.

Перенос содержимого из 1.3, 2.0 и 2.1 в vRealize Suite Lifecycle Manager 8.0.1 и более поздних версий не поддерживается. Дополнительные сведения см. в разделе Управление содержимым.

Поддержка содержимого из более ранней версии последней версией зависит от возможностей продукта: содержимое можно получить из vRealize Automation 7.5 и выпустить в vRealize Automation 7.6. Тем не менее, если vRealize Automation 7.6 не поддерживает содержимое, полученное из старой версии, оно не будет работать в vRealize Suite Lifecycle Manager.

Пакет vRealize Orchestrator можно расширять до 1000 элементов.

Моментальный снимок для виртуальных машин остается в состоянии «Выполнение» в vRealize Suite Lifecycle Manager: моментальный снимок для виртуальных машин, имеющих резервную копию устройств, не поддерживается и остается в состоянии «Выполнение» в vRealize Suite Lifecycle Manager. Моментальные снимки виртуальных машин, имеющие резервную копию устройств в vCenter, сделать нельзя. vRealize Suite Lifecycle Manager также позволяет создать моментальные снимки виртуальных машин. Тем не менее vCenter Server также позволяет создавать резервные копии устройств. Для таких виртуальных машин запросы моментальных снимков vRealize Suite Lifecycle Manager будут оставаться в состоянии «Выполнение».

Обновление vRealize Operations завершилось ошибкой при выполнении задачи обновления приложения после выполнения задачи обновления ОС, и кластер не подключен к Интернету:
если происходит сбой Cassandra в одном из узлов vRealize Operations, это приводит к тому, что vRealize Operations не будет подключен к Интернету.

Обновления безопасности для нескольких уязвимостей

Для vRealize Suite Lifecycle Manager 8.6 рассмотрены следующие проблемы и уязвимости CVE.

Компоненты Photon OS	Исправленные версии	Рассмотренные проблемы CVE
gnutls	gnutls-3.6.15-3	CVE-2021-20232
nginx	nginx-1.16.1-4	CVE-2021-23017
libxml2, libxml2-devel, libxml2-python	libxml2-2.9.11-2, libxml2-devel-2.9.11-2, libxml2-python-2.9.11-2	CVE-2021-3517, CVE-2021-3518, CVE-2021-3537
glibc, glibc-i18n, glibc-iconv, glibc-lang	glibc-2.28-15, glibc-i18n-2.28-15, glibc-iconv-2.28-15, glibc-lang-2.28-15	CVE-2021-35942, CVE-2021-33574
linux	linux-4.19.198-2	CVE-2021-33909
python-cryptography	python-cryptography-2.8-2	CVE-2020-36242
nss, nss-libs	nss-3.44-6, nss-libs-3.44-6	CVE-2020-12403
bindutils	bindutils-9.16.15-1	CVE-2021-25214, CVE-2021-25215, CVE-2021-25216
curl, curl-libs	curl-7.78.0-2, curl-libs-7.78.0-2	CVE-2021-22945, CVE-2021-22946, CVE-2021-22947

Исправленные проблемы

Ошибка пароля с включенным VCF после обновления vRealize Suite Lifecycle Manager
При обновлении с vRealize Suite Lifecycle Manager 8.2.1 до более поздней версии, но не 8.6, и последующей синхронизации иерархии среды, возможно, вы не сможете редактировать пароли из Locker. Может появиться следующее сообщение об ошибке.
```
Редактирование пароля не разрешено для среды с включенным VCF
```
Решение. При обновлении vRealize Suite Lifecycle Manager с версии 8.2.1 до более поздней версии, но не 8.6.0 и новее, убедитесь, что вы повторно импортируете среды иерархии vRealize Suite Lifecycle Manager.
После обновления пользовательский интерфейс vRealize Suite Lifecycle Manager недоступен
Если при обновлении vRealize Suite Lifecycle Manager API-интерфейс VMware Identity Manager не реагирует, обновление завершается ошибкой и отображается следующее сообщение об ошибке.
```
SYSOUT/SYSERR CAPTURED:  -- org.springframework.web.client.
ResourceAccessException: I/O error on GET request for "https://[vIDM hostname]/SAAS/API/1.0/REST/auth/token":
Connection reset; nested exception is java.net.SocketException: Connection reset”.
Это сообщение находится в журналах в /var/log/vmware_vrlcm.log.
```
Решение.
1. Откатите моментальный снимок.
2. Перед обновлением убедитесь, что VMware Identity Manager реагирует через vRealize Suite Lifecycle Manager и что синхронизация иерархии VMware Identity Manager выполнена успешно.

Известные проблемы