Заметки о выпуске VMware vRealize Suite Lifecycle Manager 8.8.x

Сведения о выпуске

Ниже перечислены даты выпуска и номера сборок для выпусков vRealize Suite Lifecycle Manager 8.8.x.

Выпуск	Дата выпуска	Номер сборки
VMware vRealize Suite Lifecycle Manager 8.8.0	28 апреля 2022 г.	19716703
VMware vRealize Suite Lifecycle Manager 8.8.2	12 июля 2022 г.	20080498

Новые возможности

Ниже представлены основные компоненты и возможности vRealize Suite Lifecycle Manager 8.8.2.

• Отчет «Планировщик обновлений»

• Если у вас есть более ранние версии vRealize Suite или VMware Identity Manager, теперь можно запланировать обновление этих программ до последней или целевой версии с помощью отчета «Планировщик обновлений». Отчет «Планировщик обновлений» предоставляет оптимальный путь обновления без нарушения взаимодействия.

• Усовершенствования возможности использования

• Теперь обновление vRealize Automation занимает меньше времени при создании параллельных моментальных снимков узлов в реальном времени перед запуском обновления в vRealize Suite Lifecycle Manager.

Ниже представлены основные компоненты и возможности vRealize Suite Lifecycle Manager 8.8.0.

• Поддержка vRealize Orchestrator

• В выпуске vRealize Suite Lifecycle Manager 8.8.0 поддерживаются операции жизненного цикла экземпляра vRealize Orchestrator.

• Поддержка vRealize Cloud Connect

• vRealize Cloud Connect позволяет переносить локальное программное обеспечение vRealize Network Insight в vRealize Network Insight Cloud. Дополнительные сведения см. в разделе Сведения о vRealize Cloud Connect.

• Усовершенствования возможности использования

• Теперь узлы можно развертывать в нескольких центрах обработки данных или кластерах с одним и тем же подмножеством при установке кластерного экземпляра VMware Identity Manager или при выполнении операции увеличения масштабирования.

• Поддержка уведомлений

• Предоставляет уведомления о лицензиях и сертификатах, срок действия которых истек или истекает в течение указанного периода времени.

• Усовершенствования vRealize Automation

• Поддерживается установка облачного прокси-сервера, обеспечивающего расширяемость (CExP). Кроме того, обслуживание и обновление происходит без простоев.

• Усовершенствования управления содержимым

• Теперь в vRealize Orchestrator появилась возможность удаления файлов содержимого из исходного элемента управления, удаленных из исходной конечной точки.

Обновления безопасности для нескольких уязвимостей

Для vRealize Suite Lifecycle Manager 8.8.0 рассмотрены следующие проблемы и уязвимости CVE.

Компонент	Исправленная версия	Рассмотренные проблемы CVE
httpd	httpd-2.4.53-1	CVE-2022-22719 CVE-2022-22720 CVE-2022-22721 CVE-2022-23943
ntp	ntp-4.2.8p14-3	CVE-2016-10195

Примечание. Некоторые компоненты не управляются vRealize Suite Lifecycle Manager, и могут отправляться уязвимости, связанные с Log4j. Эти компоненты обрабатываются с помощью сценариев, поэтому vRealize Suite Lifecycle Manager не может использоваться этими уязвимостями.

Рекомендации

• Если исходная система vRealize Automation имеет версию 8.0.0 GA или 8.0.1 GA, перед применением обновления для восстановления учетных записей пользователей root с истекшим сроком действия следуйте инструкциям в статье базы знаний 78235.
• При настройке множественной аренды в vRealize Suite Lifecycle Manager для VMware Identity Manager и vRealize Automation замена сертификата VMware Identity Manager может привести к простою службы в продуктах, интегрированных с VMware Identity Manager. Поэтому для множественной аренды рекомендуется создать сертификаты SAN с обязательными именами узлов. Во избежание нарушения работы службы используйте групповые сертификаты в VMware Identity Manager.
• Чтобы перезагрузить настройку кластера VMware Identity Manager, используйте параметры «Включить» и «Выключить» в действиях продукта VMware Identity Manager в vRealize Suite Lifecycle Manager.

Ограничения

• vRealize Suite Lifecycle Manager невозможно обновить с помощью консоли VMware Remote Console на виртуальной машине Windows: во время обновления vRealize Suite Lifecycle Manager имя файла ISO усекается после его подключения к виртуальной машине Windows. Для выполнения обновления убедитесь, что имя файла ISO загружено в библиотеку содержимого сервера vCenter Server или передано в хранилище данных, к которому у виртуальной машины vRealize Suite Lifecycle Manager есть доступ. После отправки имени файла ISO присоедините его к дисководу компакт-дисков виртуальной машины vRealize Suite Lifecycle Manager путем редактирования конфигурации оборудования в иерархии vCenter для ВМ. В пользовательском интерфейсе vRealize Suite Lifecycle Manager выберите параметр обновления на основе компакт-диска, а затем нажмите «Продолжить».

• vRealize Automation SaltStack Config нельзя загрузить с My VMware на странице «Параметры vRealize Suite Lifecycle Manager > Сопоставление двоичных файлов > Двоичные файлы продукта», так как двоичный файл продукта vRealize Automation SaltStack Config недоступен на странице загрузки vRealize Suite. Дополнительные сведения и решение см. в статье базы знаний 82543.

• Если настраиваемая форма выпущена без схемы элементов в целевой службе vRealize Automation, даже если выпуск успешно выполнен в vRealize Suite Lifecycle Manager, то она не отображается в целевом экземпляре vRealize Automation. Чтобы выпустить настраиваемую форму, убедитесь, что связанная составная схема элементов выпущена или создана в целевой службе vRealize Automation.

• Источник содержимого в конечной точке vRealize Automation 8.x: при выпуске схемы элементов в vRealize Automation 8.x необходимо до выпуска создать источник содержимого в целевом экземпляре vRealize Automation 8.x.

• Типы содержимого для vRealize Automation 8.x: переименованные типы содержимого vRealize Automation 8.x необходимо повторно получить из конечных точек vRealize Automation, а затем вернуть в конечные точки управления версиями. Если содержимое присутствует в системе управления версиями, необходимо вручную переименовать папку в конечных точках управления версиями, а затем вернуть содержимое из конечных точек управления версиями.

• Перенос содержимого из 1.3, 2.0 и 2.1 в vRealize Suite Lifecycle Manager 8.0.1 и более поздних версий не поддерживается. Дополнительные сведения см. в разделе Управление содержимым.

• Поддержка содержимого из более ранней версии последней версией зависит от возможностей продукта: содержимое можно получить из vRealize Automation 7.5 и выпустить в vRealize Automation 7.6. Тем не менее, если vRealize Automation 7.6 не поддерживает содержимое, полученное из старой версии, оно не будет работать в vRealize Suite Lifecycle Manager.

• Пакет vRealize Orchestrator можно расширять до 1000 элементов.

• Моментальный снимок для виртуальных машин остается в состоянии «Выполнение» в vRealize Suite Lifecycle Manager: моментальный снимок для виртуальных машин, имеющих резервную копию устройств, не поддерживается и остается в состоянии «Выполнение» в vRealize Suite Lifecycle Manager. Моментальные снимки виртуальных машин, имеющие резервную копию устройств в vCenter, сделать нельзя. vRealize Suite Lifecycle Manager также позволяет создать моментальные снимки виртуальных машин. Тем не менее vCenter Server также позволяет создавать резервные копии устройств. Для таких виртуальных машин запросы моментальных снимков vRealize Suite Lifecycle Manager будут оставаться в состоянии «Выполнение».

• Обновление vRealize Operations завершилось ошибкой при выполнении задачи обновления приложения после выполнения задачи обновления ОС, и кластер не подключен к Интернету: если происходит сбой Cassandra в одном из узлов vRealize Operations, это приводит к тому, что vRealize Operations не будет подключен к Интернету.

Исправленные проблемы

• После обновления пользовательский интерфейс vRealize Suite Lifecycle Manager недоступен

  Если при обновлении vRealize Suite Lifecycle Manager API-интерфейс VMware Identity Manager не реагирует, обновление завершается ошибкой и отображается следующее сообщение об ошибке.

  SYSOUT/SYSERR CAPTURED: -- org.springframework.web.client. 
  ResourceAccessException: I/O error on GET request for "https://[vIDM hostname]/SAAS/API/1.0/REST/auth/token": 
  Connection reset; nested exception is java.net.SocketException: Connection reset”. 
  This can be verified by looking at logs available under /var/log/vmware_vrlcm.log.

  Решение.

  1. Откатите моментальный снимок.
  2. Перед обновлением убедитесь, что VMware Identity Manager реагирует через vRealize Suite Lifecycle Manager и что синхронизация иерархии VMware Identity Manager выполнена успешно.

• Ошибка пароля с включенным VCF после обновления vRealize Suite Lifecycle Manager

  При обновлении с vRealize Suite Lifecycle Manager 8.2.1 до более поздней версии, но не 8.6, и последующей синхронизации иерархии среды, возможно, вы не сможете редактировать пароли из Locker. Может появиться следующее сообщение об ошибке.

  The Password edit is not allowed for VCF enabled environment

  Решение. При обновлении vRealize Suite Lifecycle Manager с версии 8.2.1 до более поздней версии, но не 8.6.0 и новее, убедитесь, что вы повторно импортируете среды иерархии vRealize Suite Lifecycle Manager.

Известные проблемы

• Ошибка при горизонтальном масштабировании vRealize Automation в vRealize Suite Lifecycle Manager

  При горизонтальном масштабировании среды vRealize Automation в vRealize Suite Lifecycle Manager может появляться следующее сообщение об ошибке.

  vRealize Automation Scaleout is not allowed when appliance is already patched.

  Решение. Выполните следующие шаги.

  1. Импортируйте vRealize Automation в новую среду с помощью того же экземпляра vRealize Suite Lifecycle Manager, а затем выполните горизонтальное масштабирование из новой среды.
  2. Выполните синхронизацию иерархий для более ранней среды vRealize Automation, чтобы обновить сведения о новом узле.
  3. Удалите новую среду vRealize Automation после сохранения узлов, созданных при повторном импорте из vRealize Suite Lifecycle Manager иерархии.

• Создать - Предварительная проверка горизонтального масштабирования vRealize Log Insight завершается сбоем

  При обновлении пароля vRealize Log Insight в vRealize Suite Lifecycle Manager 8.8.2 предварительная проверка может завершиться сбоем с ошибкой проверки сопоставления источников данных при выполнении горизонтального масштабирования vRealize Log Insight.

  Решение. Пропустите сообщение об ошибке и продолжайте выполнение горизонтального масштабирования vRealize Log Insight.

• Создать - Ошибка конечной точки в службе управления контентом автономного экземпляра vRealize Orchestrator

  Когда для vRealize Suite Lifecycle Manager выполняется подключение к автономному экземпляру vRealize Orchestrator и добавление конечной точки в службу управления содержимым, проверка подлинности завершается с ошибкой.

  Could not connect to endpoint <FQDN>. Failed to authenticate vRO <FQDN>

  Эта ошибка возникает потому, что для подключения к vRealize Orchestrator vRealize Suite Lifecycle Manager использует базовую проверку подлинности, которая отключена в vRealize Orchestrator.

  Решение. См. документацию по vRealize Orchestrator, чтобы узнать, как включить базовую проверку подлинности для vRealize Orchestrator. Необходимо перезапустить автономные службы vRealize Orchestrator, а затем добавить конечную точку в службу управления содержимым в vRealize Suite Lifecycle Manager.

• Создать - Импорт vRealize Automation 7.6 завершается сбоем

  Когда vRealize Suite Lifecycle Manager работает в режиме с поддержкой FIPS, при импорте vRealize Automation 7.6 может происходить сбой.

  Решение. Перейдите в режим без поддержки FIPS в vRealize Suite Lifecycle Manager, а затем импортируйте vRealize Automation 7.6.

• Импорт vRealize Automation завершается сбоем

  Когда vRealize Suite Lifecycle Manager работает в режиме с поддержкой FIPS, импорт vRealize Automation 7.6 завершается сбоем.

  Решение. Перейдите в режим без поддержки FIPS в vRealize Suite Lifecycle Manager, а затем импортируйте vRealize Automation версии 7.6.

• Создать - Ошибка установки продуктов vRealize Suite

  При выполнении предварительной проверки с новой установкой или обновлением в vRealize Suite Lifecycle Manager в окружении VCF Aware может появиться следующее предупреждение.

  Version '3.2.1' of NSX-T Datacenter 'nsxt-vip-wld1.wcptb.interarc.net' is not valid for product 'vidm' and version '3.3.6'

  Это происходит в случае, если центр обработки данных NSX-T был изменен на NSX-T, что привело к изменению идентификатора продукта.

  Решение. Проверьте совместимость, используя общедоступную таблицу совместимости.

• Запрос на установку исправления vRealize Operations Manager завершается сбоем, и отображается сообщение об ошибке

  Если PAK-файл vRealize Operations Manager в vRealize Suite Lifecycle Manager поврежден, запрос на установку исправления vRealize Operations Manager может завершиться сбоем с сообщением об ошибке:

  vROPS upgrade failure error with exception Product PAK file null not found.

  Решение. Выполните следующие шаги.

  1. Удалите двоичный файл установки исправления vRealize Operations Manager, сопоставленный в разделе «Настройки» > «Сопоставления двоичных файлов» > «Двоичный файл исправления».
  2. Сопоставьте файл исправления vRealize Operations Manager с новым двоичным файлом.
  3. Снова запустите установку исправления vRealize Operations Manager.

• Запись более ранней версии содержимого vRO 7.5 не поддерживается

  Если попытаться записать и выпустить более раннюю версию содержимого vRO 7.5, содержимое не записывается.

  Решение. Используйте поддерживаемую версию более раннего содержимого vRO 7.6 и более поздних версий.

• Развертывание vRealize Operations в vRealize Suite Lifecycle Manager завершается сбоем

  После загрузки двоичных файлов для vRealize Operations 8.5 или 8.6 из My VMware в vRealize Suite Lifecycle Manager, процессы установки vRealize Operations могут завершиться сбоем со следующей ошибкой.

  Error Code: LCMVSPHERECONFIG1000087
  Exception occurred while deploying ovf. Invalid argument provided.
  Invalid argument provided for ovf deployment.

  Решение. Используйте другие способы сопоставить двоичный файл установки, например выбрав тип расположения «Локальный» или NFS, или включите сопоставление библиотеки содержимого.

  1. Загрузите двоичные файлы vRealize Operations из My VMware и поместите их в общее расположение, например NFS или виртуальное устройство vRealize Suite Lifecycle Manager.
  2. Перейдите в раздел «Настройки» > «Сопоставление двоичных файлов» в vRealize Suite Lifecycle Manager.
  3. Чтобы добавить двоичный файл, выберите тип расположения «Локальный» или NFS в vRealize Suite Lifecycle Manager.
  4. Запустите установку vRealize Operations.

  Примечание. Сведения о способах сопоставления двоичных файлов в vRealize Suite Lifecycle Manager. можно найти в документации по vRealize Suite Lifecycle Manager . Также можно прочитать статью базы знаний KB 86088 .

• Ошибка интеграции vRealize Suite Lifecycle Manager и vRealize Log Insight

  При попытке интеграции vRealize Suite Lifecycle Manager и vRealize Log Insight без Secure Socket Layer (SSL) интеграция может завершиться сбоем.

  Выполните интеграцию vRealize Suite Lifecycle Manager и vRealize Log Insight с SSL.

• При установке тестового подключения конечной точки vRealize Operations Manager происходит сбой

  Если vRealize Operations Manager настроен с VMware Identity Manager с помощью vRealize Suite Lifecycle Manager, то при установлении тестового подключения в управлении содержимым в ходе добавления конечной точки vRealize Operations Manager происходит сбой.

  Решение. Выполните вход с именем пользователя в следующем формате:

  domain@vidmauthsource
   For example; configadmin@System

• При загрузке пакетов программа обновления vRealize Suite Lifecycle Manager перестает реагировать

  При обновлении более ранних версий vRealize Suite Lifecycle Manager программа обновления системы перестает реагировать, и загрузить пакеты невозможно.

  Решение.

  Можно выполнить одно из следующих действий:

  • Откатите моментальный снимок, а затем повторите попытку обновления.
  • Удалите файл upgradeprogress, а затем повторите попытку обновления.

  Дополнительные сведения см. в статье базы знаний KB 81402.

• Входные данные для повторной попытки, указанные в запросе на развертывание, завершившемся сбоем, не сохраняются.

  Входные данные для повторной попытки, веденные в запросе на развертывание, завершившемся сбоем, не сохраняются, а следующая задача в запросе развертывания снова завершается сбоем со старыми входными данными, введенными во время развертывания.

  Решение. Введите входные данные для повторной попытки для каждой задачи, завершившейся сбоем, в запросе на развертывание. Либо вам необходимо повторно развернуть среду с корректными входными данными.

• Рабочий процесс с тегом VRCS_CUSTOM не отображается в пост- и предзаглушке, существующей на странице «Параметры».

  Ни один из существующих рабочих процессов не отображается в раскрывающемся списке (отмеченном тегом VRCS_CUSTOM) после выбора внешней конечной точки vRO в пред- и постзаглушке.

  Решение. Переименуйте существующий тег рабочего процесса (VRCS_CUSTOM) в конечной точке vRO, используя vRSLCM_CUSTOM. При этом в раскрывающемся меню будут отображены все рабочие процессы.

• Ошибка связи арендатора

  Если во время создания арендатора выбрано несколько продуктов vRealize Automation, то при сбое связи арендатора с определенным экземпляром vRealize Automation экземпляра всем арендатором будет невозможно управлять.

  Решение.

  Выполните одну из следующих процедур.

  1. Повторите попытку запроса на создание арендатора после исправления ошибки.
  2. В запросе на повторную попытку пропустите шаг создания арендатора для конкретного vRealize Automation.

  Повторяйте попытку для всех продуктов, указанных в запросе на создание арендатора, до тех пор, пока запрос на создание арендатора не будет успешно завершен. После успешного завершения запроса на создание арендатора можете щелкнуть данный арендатор на странице «Управление арендаторами» и затем выполнить последующие операции.

• При замене сертификата VMware Identity Manager после обновления vRealize Suite Lifecycle Manager до версии 8.1 или более поздней версии в связях продуктов отображаются не все продукты.

  При замене сертификата VMware Identity Manager после обновления vRealize Suite Lifecycle Manager до версии 8.1 или более поздней версии в связях продуктов отображаются не все продукты, представленные в vRealize Suite Lifecycle Manager, которые интегрированы с VMware Identity Manager.

  Решение.

  После обновления vRealize Suite Lifecycle Manager до версии 8.1 или более поздней выполните синхронизацию иерархии для продуктов, интегрированных с VMware Identity Manager, а затем попробуйте заменить сертификат в VMware Identity Manager, чтобы отражать все связи продуктов, перечисленные в мастере «Замена сертификата».

• При переходе на некоторые страницы пользовательский интерфейс vRealize Suite Lifecycle Manager прекращает работу.

  При переходе на некоторые страницы пользовательский интерфейс vRealize Suite Lifecycle Manager прекращает работу или не отображает некоторые операции. В нем появляется сообщение о непредвиденной ошибке. Предлагается проверить связь с сервером и повторить попытку.

  Решение.

  Выполните одну из следующих процедур.

  • Очистите кэш браузера.
  • Откройте пользовательский интерфейс vRealize Suite Lifecycle Manager в режиме инкогнито, чтобы сбросить кэш браузера.