升級所有 VMware Cloud Director 伺服器和共用資料庫後，您可以升級為雲端提供網路服務的 NSX Manager 執行個體。然後，可以升級已登錄至 VMware Cloud Director 安裝的 ESXi 主機和 vCenter Server 執行個體。

重要：

VMware Cloud Director 僅支援進階 Edge 閘道。您必須將任何舊版非進階 Edge 閘道轉換為進階閘道。請參閱https://kb.vmware.com/kb/66767。

從 10.1 版開始，服務提供者和承租人可以使用 VMware Cloud Director API 來測試與遠端伺服器的連線，並在 SSL 信號交換過程中驗證伺服器身分識別。若要保護 VMware Cloud Director 網路連線，請為使用 VMware Cloud Director API 進行連線測試的承租人設定其無法連線的內部主機的封鎖清單。請在 VMware Cloud Director 安裝或升級之後，以及向承租人授與對 VMware Cloud Director 的存取權之前設定封鎖清單。請參閱設定測試連線封鎖清單。

重要： 升級至版本 10.1 及更新版本後， VMware Cloud Director 將一律驗證與其連線的任何基礎結構端點的憑證。這是因為 VMware Cloud Director 管理 SSL 憑證的方式有所變更。如果您在升級前未將憑證匯入至 VMware Cloud Director，由於 SSL 驗證問題， vCenter Server 和 NSX 連線可能會顯示連線失敗錯誤。在此情況下，升級後有兩個選項可用：
  1. 執行儲存格管理工具 trust-infra-certs 命令，將所有憑證自動匯入集中式憑證存放區。請參閱〈從 vSphere 資源匯入端點憑證〉。
  2. 在 Service Provider Admin Portal 使用者介面中，選取每個 vCenter Server 和 NSX 執行個體，然後在接受憑證時重新輸入認證。

若要在來源和目的地 vCenter Server 執行個體不相同的情況下跨 vCenter Server 執行個體執行作業，請確認 vCenter Server 執行個體相互信任，而不依賴於 VMware Cloud Director。若要檢視 vCenter Server 執行個體信任的憑證，請參閱 VMware vSphere 產品說明文件中的〈使用 vSphere Client 瀏覽憑證存放區〉。確認每個 vCenter Server 執行個體信任需要與其進行互動的其他 vCenter Server 執行個體。請參閱知識庫 89906。