升級所有 VMware Cloud Director 伺服器和共用資料庫後,您可以升級為雲端提供網路服務的 NSX-V Manager 執行個體。然後,可以升級已登錄至 VMware Cloud Director 安裝的 ESXi 主機和 vCenter 執行個體。
重要:
VMware Cloud Director 僅支援進階 Edge 閘道。您必須將任何舊版非進階 Edge 閘道轉換為進階閘道。請參閱https://kb.vmware.com/kb/66767。
服務提供者、子提供者和承租人可以使用 VMware Cloud Director API 來測試與遠端伺服器的連線,並在 SSL 信號交換過程中驗證伺服器身分識別。若要保護 VMware Cloud Director 網路連線,請為使用 VMware Cloud Director API 進行連線測試的承租人設定其無法連線的內部主機的封鎖清單。請在 VMware Cloud Director 安裝或升級之後,以及向承租人授與對 VMware Cloud Director 的存取權之前設定封鎖清單。請參閱設定測試連線封鎖清單。
重要:
VMware Cloud Director 始終驗證與其連線的任何基礎結構端點的憑證。如果您在升級前未將憑證匯入至
VMware Cloud Director,由於 SSL 驗證問題,
vCenter 和
NSX 連線可能會顯示連線失敗錯誤。在此情況下,升級後有兩個選項可用:
- 執行儲存格管理工具
trust-infra-certs
命令,將所有憑證自動匯入集中式憑證存放區。請參閱〈從 vSphere 資源匯入端點憑證〉。 - 在 Service Provider Admin Portal 使用者介面中,選取每個 vCenter 和 NSX 執行個體,然後在接受憑證時重新輸入認證。
若要在來源和目的地 vCenter 執行個體不相同的情況下跨 vCenter 執行個體執行作業,請確認 vCenter 執行個體相互信任,而不依賴於 VMware Cloud Director。若要檢視 vCenter 執行個體信任的憑證,請參閱 VMware vSphere 產品說明文件中的〈使用 vSphere Client 瀏覽憑證存放區〉。確認每個 vCenter 執行個體信任需要與其進行互動的其他 vCenter 執行個體。請參閱知識庫 89906。