vCenter Server 6.7 Update 1 | 2018 年 10 月 16 日 | ISO 組建編號 10244745

vCenter Server Appliance 6.7 Update 1 | 2018 年 10 月 16 日 | ISO 組建編號 10244745

查看這些版本說明的新增項目和更新。

版本說明的內容

此版本說明涵蓋下列主題：

新增功能

  • 透過 vCenter Server 6.7 Update 1，您可以將含內嵌式 Platform Services Controller 的 vCenter Server 從一個 vSphere 網域移至另一個 vSphere 網域。標記和授權等服務會保留並移轉至新的網域。如需詳細資訊，請參閱《vCenter Server 安裝和設定指南》。
  • vCenter Server 6.7 Update 1 新增了對 vSphere 環境中問題的檢測，以主動提供相關 VMware 知識庫文章的連結。如需詳細資訊，請參閱〈在 vSphere Client 中檢查 vSphere 健全狀況〉。
  • vCenter Server 6.7 Update 1 在 Content Library Service 中新增了對虛擬機器 (.vmtx) 範本的支援。
  • vCenter Server 6.7 Update 1 新增了 CLI 工具，可將含外部 Platform Services Controller 執行個體的 vCenter Server Appliance 執行個體轉換為在內嵌式連結模式下連線之含內嵌式 Platform Services Controller 的 vCenter Server Appliance。
  • 高載篩選器：vCenter Server 6.7 Update 1 新增了高載篩選器，用於管理事件高載並防止 vCenter Server 的資料庫在短時間內填滿相同事件。
  • vCenter Server 6.7 Update 1 支援在內部部署系統與 VMware Cloud on AWS 之間執行 VMware vSphere vMotion。您可以使用 vSphere Client 或 vSphere Web Client，或者 API。若要啟用此功能，您必須將來源內部部署 vCenter Server 系統升級到 vCenter Server 6.7 Update 1 和 ESXi 6.7 Update 1。
  • 透過 vCenter Server 6.7 Update 1，您可以在內容程式庫中匯入開放式虛擬應用裝置 (OVA) 檔案。OVA 檔案會在匯入期間解壓縮以提供資訊清單和憑證驗證，並建立可從內容程式庫部署虛擬機器的 OVF 程式庫項目。
  • 透過 vCenter Server 6.7 Update 1，您可以還原使用其他外部 Platform Services Controller 執行個體複寫資料的外部 Platform Services Controller 執行個體。其中包括在複寫模式下支援的所有拓撲中還原外部 Platform Services Controller 執行個體。要還原的外部 Platform Services Controller 會與作用中對等同步，如果沒有複寫合作夥伴可供使用，會將其還原為已備份狀態。
  • 建立並延伸超聚合式基礎結構 (HCI)：建立/延伸 HCI 叢集功能為 vSphere 和 vSAN 叢集的組態提供了引導式使用者經驗。此功能還提供了具有集中式精靈體驗、內嵌最佳做法以及自動化重複作業的全新的可擴充批次主機工作流程。如需詳細資訊，請參閱〈產品支援通知〉一節。
  • 透過 vCenter Server 6.7 Update 1，您可以使用應用裝置管理使用者介面來設定和編輯 vCenter Server Appliance 的防火牆設定。
  • 透過 vCenter Server 6.7 Update 1，具有 vCenter Single Sign-On 管理員權限的使用者 (屬於 SystemConfiguration.BashShellAdministrator 群組) 可以使用 Bash shell 存取和管理 vCenter Server Appliance。
  • vCenter Server 6.7 Update 1 支援 Windows 2016 Active Directory。
  • vCenter Server 6.7 Update 1 新增了對使用 vSphere Client 設定和監控 vCenter High Availability 的支援。
  • 透過 vCenter Server 6.7 Update 1，您可以將 vSphere Client 中的色彩配置變更為以深色主題顯示介面。
  • AppDefense vCenter Server 外掛程式：vCenter Server 6.7 Update 1 引入了 VMware Appdefense，以做為 vCenter Server 的整合式元件。AppDefense vCenter Server 外掛程式針對 vSphere 上執行的應用程式和工作負載提供了彙總安全性度量、可見度和健全狀況統計資料。
  • AppDefense 生命週期管理：vCenter Server 6.7 Update 1 支援直接在 vCenter Server 中執行 AppDefense 的單鍵整合式安裝和升級工作流程。如需詳細資訊，請參閱《適用於 vCenter Server 外掛程式的 AppDefense 安裝指南》。
  • AppDefense 虛擬機器監控：vCenter Server 6.7 Update 1 支援 AppDefense 行為監控，以便直接在 vCenter Server 中實現可見度、安全性評估和疑難排解。如需詳細資訊，請參閱《AppDefense 使用者指南》。
  • 排程符合性檢查：藉助 vCenter Server 6.7 Update 1，您可以使用 vSphere Client 將主機設定檔符合性檢查排程為稍後執行或在設定的時間間隔內執行。
  • 複製設定：透過 vCenter Server 6.7 Update 1，您可以使用 vSphere Client 中的 [複製設定] 精靈建立個別子設定檔，或在一或多個主機設定檔之間複製一組子設定檔。
  • 將主機設定檔連結/中斷連結至 ESXi 主機和叢集：透過 vCenter Server 6.7 Update 1，您可以使用 vSphere Client 中的單一對話方塊，將一個主機設定檔連結/中斷連結至多個 ESXi 主機和叢集。

舊版 vCenter Server 6.7

每個版本的版本說明中均說明了 vCenter Server 的功能和已知問題。舊版 vCenter Server 6.7 的版本說明如下：

如需開放原始碼元件、不允許或不支援的 CPU 清單，以及產品支援通知，請參閱《VMware vSphere 6.7 版本說明》。

此版本中包含的修補程式

此版本的 vCenter Server 6.7 Update 1 提供下列修補程式。如需有關下載修補程式的詳細資訊，請參閱 VMware Patch Download Center。

VMware vCenter Server 6.7 Update 1 的安全性修補程式

第三方產品修正檔 (例如：JRE、tcServer)。此修補程式對於適用於 Windows 的 vCenter Server、適用於 Windows 的 Platform Services Controller，以及 vSphere Update Manager 適用。

附註：此修補程式僅更新 JRE 版本 1.8.0.181。

對於適用於 Windows 的 vCenter Server 和 Platform Services Controller

下載檔案名稱 VMware-VIMPatch-T-6.7.0-10244745.iso
組建編號 10244745
下載大小 40.8 MB
md5sum 019d4ff13fb3fecdab5ae012abb081f7
sha1checksum aaf8ab3c267ef9ea261fd00208e8cb2c882feac5

這些 vCenter Server 元件取決於 JRE，且必須進行修補：

  • Platform Services Controller
  • vSphere Update Manager
  • vCenter Server

下載和安裝

您可以前往 VMware Patch Download Center 並從依產品搜尋下拉式功能表中選擇 VC，以下載此修補程式。 

  1. 將 VMware-VIMPatch-T-6.7.0-10244745.iso 檔案掛接到 vCenter Server 元件安裝所在的系統。  
  2. 按兩下 ISO_mount_directory/autorun.exe。
  3. 在 [vCenter Server Java Components 更新] 精靈中，按一下全部修補。

VMware vCenter Server Appliance 6.7 Update 1 的完整修補程式

vCenter Server Appliance 的產品修補程式包含 VMware 軟體修正檔、安全性修正檔和第三方產品修正檔 (例如：JRE 和 tcServer)。

此修補程式適用於 vCenter Server Appliance 和 Platform Services Controller 應用裝置。

對於 vCenter Server 和 Platform Services Controller 應用裝置

下載檔案名稱 VMware-vCenter-Server-Appliance-6.7.0.20000-10244745-patch-FP.iso
組建編號 10244745
下載大小 1929.4 MB
md5sum 5e537ca6cea4e4931ba569b30cbac78c
sha1checksum f063c224f54b54e757d599473818c3c52a6ecf18

下載和安裝

您可以前往 VMware Patch Download Center 並從依產品搜尋下拉式功能表中選擇 VC，以下載此修補程式。

  1. 將 VMware-vCenter-Server-Appliance-6.7.0.20000-10244745-patch-FP.iso 檔案連結至 vCenter Server Appliance CD 或 DVD 光碟機。
  2. 以根使用者身分登入應用裝置 shell 並執行下列指定的命令：
    • 暫存 ISO：

      software-packages stage --iso

    • 查看暫存的內容：

      software-packages list --staged

    • 安裝暫存的 rpm：

      software-packages install --staged

如需有關修補 vCenter Server Appliance 的詳細資訊，請參閱修補 vCenter Server Appliance。

如需有關暫存修補程式的詳細資訊，請參閱將修補程式暫存到 vCenter Server Appliance。

如需有關安裝修補程式的詳細資訊，請參閱〈安裝 vCenter Server Appliance 修補程式〉。

有關此修補程式中已解決的問題，請參閱已解決的問題。

如需 Photon OS 更新，請參閱 VMware vCenter Server Appliance Photon OS 安全性修補程式。 

如需有關使用應用裝置管理介面進行修補的詳細資訊，請參閱〈使用應用裝置管理介面修補 vCenter Server Appliance〉。

國際化

VMware vSphere 6.7 Update 1 提供下列語言版本：

  • 英文
  • 法文
  • 德文
  • 西班牙文
  • 日文
  • 韓文
  • 簡體中文
  • 繁體中文

vSphere 6.7 Update 1 元件 (包括 vCenter Server、vCenter Server Appliance、ESXi、vSphere Client、vSphere Web Client 和 VMware Host Client) 不接受非 ASCII 輸入。

產品支援通知

在 vSphere Client 中，[新增主機] 工作流程會取代針對 vSphere 叢集的 [新增主機] 工作流程，以提高新增 ESXi 主機時的擴充性。
除了 [新增主機] 工作流程以外，您還可以使用 BatchAddHostsToCluster_Task(batchAddHostsToCluster) API，在一個批次中將 ESXi 主機群組新增至叢集。
與先前的 [新增主機] 工作流程不同，建立並延伸超聚合式基礎結構 (HCI) 功能中的 [新增主機] 工作流程也稱為叢集快速入門，會先將 ESXi 主機新增至詳細目錄，然後再將主機移到所需的叢集。對 [新增主機] 工作流程的這項變更需要執行工作流程之使用者方面的其他權限，如安全性指南和 vSphere API 說明文件中所述。此工作流程變更可確保 ESXi 主機在新增至叢集之前處於正確的維護模式狀態。在正確設定之前，用於建立或擴充叢集的 ESXi 主機必須處於靜止狀態，且未執行工作負載。
您也可以選擇繼續使用 AddHost_Task(addHost) API 來新增個別主機。如需詳細資訊，請參閱〈一般工作所需的權限〉、BatchAddHostsToCluster_Task () 以及 AddHost_Task ()。

相容性

ESXi 與 vCenter Server 版本相容性

《VMware 產品互通性對照表》提供有關 VMware vSphere 元件目前版本及更早版本之間相容性的詳細資料，包括 ESXi、VMware vCenter Server 及選用 VMware 產品。安裝 ESXi 或 vCenter Server 之前，亦請查看《VMware 產品互通性對照表》中有關可支援的管理和備份代理程式的資訊。

vSphere Update Manager、vSphere Client 和 vSphere Web Client 隨 vCenter Server 一併封裝。

ESXi 的硬體相容性

若要檢視與 vSphere 6.7 Update 1 相容的處理器、儲存裝置、SAN 陣列以及 I/O 裝置的清單，請參閱《VMware 相容性指南》中的 ESXi 6.7 Update 1 資訊。

ESXi 的裝置相容性

若要判定與 ESXi 6.7 Update 1 相容的裝置，請參閱《VMware 相容性指南》中的 ESXi 6.7 Update 1 資訊。

ESXi 的客體作業系統相容性

若要判定與 vSphere 6.7 Update 1 相容的客體作業系統，請參閱《VMware 相容性指南》中的 ESXi 6.7 Update 1 資訊。

ESXi 的虛擬機器相容性

ESXi 6.7 Update 1 支援與 ESX 3.x 及更新版本 (硬體版本 4) 相容的虛擬機器。不支援與 ESX 2.x 及更新版本 (硬體版本 3) 相容的虛擬機器。若要在 ESXi 6.7 Update 1 上使用此類虛擬機器，請升級虛擬機器相容性。請參閱《ESXi 升級》說明文件。

此版本的安裝和升級說明

此版本的安裝說明

請閱讀《ESXi 安裝和設定》和《vCenter Server 安裝和設定》說明文件，取得有關安裝與設定 ESXi 及 vCenter Server 的指引。

雖然安裝非常簡易，但幾個後續組態步驟卻是不可或缺的。請閱讀下列說明文件：

VMware 引入了新的組態上限工具，以協助您規劃 vSphere 部署。使用此工具檢視 VMware 建議的虛擬機器、ESXi、vCenter Server、vSAN、網路等限制。您還可以比較兩個或多個產品版本的限制。VMware 組態上限工具最適合在桌上型電腦與筆記型電腦等更大型裝置上檢視。

移轉第三方解決方案

如需透過第三方自訂項目進行升級的相關資訊，請參閱《ESXi 升級》說明文件。 如需使用 Image Builder 來自訂 ISO 的相關資訊，請參閱《ESXi 安裝和設定》說明文件。

此版本的升級說明

重要事項：不支援從 vCenter Server 6.5 Update 2d 升級至 6.7 Update 1，因為此修補程式是在 6.7 Update 1 之後發行的，會被視為回溯升級。

升級前，請務必確認《VMware 產品互通性對照表》中從舊版 ESXi 和 vCenter Server 到目前版本的相容升級路徑。 

如需升級 ESXi 主機和 vCenter Server 的相關指示，請參閱《ESXi 升級》和《vCenter Server 升級》說明文件。

已解決的問題

已解決的問題分類如下。

其他問題
  • 透過 6.0 版將升級到 6.7 版的 ESXi 主機附加至主機設定檔時，符合性檢查可能會失敗並顯示 UserVars.ESXiVPsDisabledProtocols 選項錯誤

    當您執行下列動作時，可能會發生此問題：

    1. 從 6.0 版的 ESXi 主機擷取主機設定檔。
    2. 將 ESXi 主機升級到 6.7 版。
    3. 即使在修復後，主機仍顯示為 UserVars.ESXiVPsDisabledProtocols 選項不符合標準。

    已在此版本中解決此問題。

  • vpxd 服務可能因執行緒競爭情形而間歇性失敗

    vpxd 服務可能因 propertyCollector 服務中的執行緒競爭情形而間歇性失敗。在系統更新期間，重疊封鎖呼叫可能會導致使用不再存在的篩選器，並造成 vpxd 故障。

    已在此版本中解決此問題。

  • 使用外部 Platform Services Controller 時無法取消暫存修補程式

    如果要使用修補程式暫存至更新存放庫的 VMWare 應用裝置管理介面來修補外部 Platform Services Controller (MxN 拓撲)，然後嘗試取消暫存修補程式，您可能會看到下列錯誤訊息：

    方法叫用發生錯誤 [Errno 2] 沒有此類檔案或目錄: '/storage/core/software-update/stage' 

    已在此版本中解決此問題。

  • 資料重新整理後，在效能圖圖例網格中設定的資料行值排序順序並未保留

    在 vSphere Web Client 的進階效能圖中，如果在效能圖圖例網格中設定資料行值的遞增或遞減順序，該順序可能會在資料重新整理後受到干擾。 

    已在此版本中解決此問題。

  • 如果主體別名 (SAN) 欄位中包含額外詳細資料，vSphere Certificate Manager 公用程式無法取代機器 SSL 憑證

    如果您在 SAN 欄位中指定其他詳細資料，例如站台、IP 位址和一般名稱，vSphere Certificate Manager 公用程式可能無法取代機器 SSL 憑證。

    已在此版本中解決此問題。透過此修正，vSphere Certificate Manager 只會檢查機器 SSL 憑證之 SAN 欄位中的系統名稱。

  • 如果從詳細目錄中移除 ESXi 主機，vCenter Server 可能會停止回應

    如果在 vCenter Server 系統啟動時從詳細目錄中移除 ESXi 主機，vCenter Server 可能會停止回應。

    已在此版本中解決此問題。

  • 您無法將遠端記錄伺服器網域名稱設定為以數字開頭

    如果您將 vCenter Server Appliance 的遠端記錄伺服器網域名稱設定為以數字開頭，例如 syslog.9dc.com，伺服器可能會失敗，並顯示 syslog.invalid.configuration 錯誤。

    已在此版本中解決此問題。

  • 由於記錄輪替問題，Syslog 檔案的磁碟使用量可能會呈指數級增長

    部分 Syslog 檔案的記錄輪替和壓縮可能會在第一輪後停止，並且檔案大小可能會顯著增加。受影響的檔案包括：/var/log/vmware/messages、/var/log/vmware/*/*-syslog.log 和 /var/log/vmware/esx/*/*-syslog.log。

    已在此版本中解決此問題。

網路問題
  • 匯入 vSphere Distributed Switch 組態期間連結彙總群組可能會遺失

    如果您匯入具有許多連結彙總群組 (LAG) 的 vSphere Distributed Switch 組態，vCenter Server 精靈服務 vpxd 可能無法將對應的 LAG 資訊插入到 vCenter Server 資料庫，且在 vpxd 服務重新啟動後，某些 LAG 可能會遺失。

    已在此版本中解決此問題。但是，如果您已面臨此問題，請刪除並重新匯入 vSphere Distributed Switch 組態，或手動建立遺失的 LAG。 

  • 如果從具有靜態 MAC 位址的範本部署虛擬機器或將範本複製到具有靜態 MAC 位址的另一個範本，可能會觸發警示

    如果從具有靜態 MAC 位址的範本部署虛擬機器或將範本複製到具有靜態 MAC 位址的另一個範本，可能會觸發虛擬機器靜態 MAC 衝突警示。雖然虛擬機器範本並非作用中的虛擬機器，vCenter Server 系統仍會對該範本執行虛擬機器 MAC 衝突檢查。

    已在此版本中解決此問題。 

  • 您可能會在 vSphere Distributed Switch 中看到 NSX 邏輯交換器連接埠群組和連線到此類連接埠群組的連接埠的 VLAN 健全狀況檢查警示

    如果您在 VDS (包含 NSX 邏輯交換器連接埠群組) 中的 VLAN 上啟用健全狀況檢查服務，您可能會看到健全狀況檢查警示。此修正可防止 NSX 邏輯交換器連接埠群組的 VLAN 設定出現錯誤的健全狀況檢查警示。

    已在此版本中解決此問題。

  • 如果 IPFIX 具有高取樣速率且流量過大，VXLAN 環境的效能可能會降低

    當您啟用具有高取樣速率的 IPFIX 並且流量過大時，您可能會看到 VXLAN 環境的效能降低。

    已在此版本中解決此問題。使用較低的取樣速率以最佳化效能。

  • vCenter Server Appliance 管理介面可能會顯示錯誤訊息而沒有必要的詳細資料，因為使用者輸入提示不正確

    使用應用裝置管理介面進行 Proxy 設定，並根據提示僅指定 IP 位址或 FQDN 時，您可能會看到錯誤方法叫用清單索引中的 HTTP 錯誤超出範圍。Proxy 設定所需的實際格式不是 IP 位址或 FQDN，而是採用 http://FQDN_or_IP 或 https://FQDN_or_IP 模式。

    已在此版本中解決此問題。此修正可改善使用者介面標籤，並新增在 Proxy 伺服器 URL 欄位中提供支援通訊協定的提示。

安全性問題
  • vPostgres 更新

    vPostgres 已更新至 9.6.9。

  • Procmail 更新

    Procmail 已更新至 3.22-4。

  • cURL 更新

    vCenter Server Appliance 中的 cURL 已更新至 7.59.0。

  • Eclipse Jetty 升級

    Eclipse Jetty 已升級到 9.2.24 版。

  • Apache Xerces-C++ 程式庫中的文件類型定義問題

    由於在識別碼為 CVE-2017-12627 的 Xerces-C++ 程式庫中發現安全性問題，使用 --schemaValidate 旗標的 XML 驗證已在 VMware OVF Tool 中停用。

    已在此版本中解決此問題。

  • OpenSSL 程式庫更新

    OpenSSL 程式庫已更新至 openssl-1.0.2o 版。

  • SQLite 資料庫更新

    SQLite 資料庫已更新至 3.22 版。

  • libPNG 程式庫更新

    libPNG 程式庫已更新至 libpng-1.6.34。

  • Python 程式庫更新

    Python 第三方程式庫已更新至 3.5.5 版，解決了識別碼為 CVE-2014-3539、CVE-2017-1000158、CVE-2016-5636 和 CVE-2017-17522 的問題。

  • Apache Tomcat 伺服器更新

    Apache Tomcat 伺服器已更新至 8.5.32 版。

  • libxml 程式庫更新

    vCenter Server 服務 vmware-vpxd libxml2 程式庫已更新至 2.9.8 版。

  • Ehcache 更新

    Ehcache 套件已更新至 3.4.0 版。

  • JRE 套件更新

    Oracle (Sun) JRE 套件已更新至 1.8.0.181 版。

  • Apache Struts 更新

    Apache Struts 已更新至 2.5.17 版來解決 CVE-2018-1327 和 CVE-2018-11776。

  • glibc 套件更新

    glibc 套件已更新至 2.22-21 版。

儲存區問題
  • 解除登錄處於中斷連線狀態的 VMware vSphere API for Storage Awareness 提供者可能會導致錯誤

    如果解除登錄處於中斷連線狀態的 vSphere API for Storage Awareness 提供者，您可能會看到 java.lang.NullPointerException 錯誤。當提供者處於中斷連線狀態時事件和警示管理員未初始化，這會導致錯誤。

    已在此版本中解決此問題。

  • 由於權限不足，從資料存放區上傳或下載 ISO 檔案可能會失敗

    從資料存放區上傳或下載 ISO 檔案可能需要資料存放區層級的 Datastore.FileManagement 權限，如果未獲指派此類權限，從資料存放區上傳或下載 ISO 檔案可能會失敗。在 vSphere Client 中，您會看到錯誤未經授權。此修正移除了對檔案上傳和下載的 Datastore.FileManagement 權限需求。

    已在此版本中解決此問題。

安裝問題
  • vCenter Server Appliance CLI 安裝程式中的 lxml 開放原始碼套件更新

    vCenter Server Appliance CLI 安裝程式中的 lxml 開放原始碼套件已更新至 4.2.1.37 版。

  • 在現有 vCenter Single Sign-On 網域中的第二個 Platform Services Controller 外部部署可能會失敗

    在現有 vCenter Single Sign-On 網域中的第二個 Platform Services Controller 外部部署可能會在階段 2 失敗，並顯示錯誤： 

    無法驗證與外部 Platform Services Controller 的連線。無法驗證 sso。

    已在此版本中解決此問題。

  • GUI 安裝程式可能會顯示 vCenter Server Appliance 升級或安裝期間首次開機失敗導致的同一則錯誤訊息

    GUI 安裝程式可能會顯示 vCenter Server Appliance 安裝或升級期間首次開機失敗導致的同一則錯誤訊息。訊息為：

    /etc/systemd/system/vmware-vmon.service.d/dep_override.conf.tmp。

    已在此版本中解決此問題。首次開機失敗產生錯誤特定的訊息。

升級問題
  • 使用具有已啟用 DNS 安全性延伸 (DNSSEC) 的 DNS 伺服器來升級 vCenter Server Appliance 可能會失敗

    使用具有已啟用 DNSSEC 的 DNS 伺服器來升級 vCenter Server Appliance 可能會失敗。發生此問題的原因是在解析主機名稱時，vCenter Server 系統可能會選擇 DNSSEC 的資源記錄數位簽章 (RRSIG) 而不是 IP 位址。

    已在此版本中解決此問題。

  • 升級至 vCenter Server 6.7 可能會失敗並顯示 IP 已存在的錯誤

    在 vCenter Server Appliance 升級的階段 2，必須關閉來源應用裝置。如果關閉來源應用裝置需要很長時間，升級可能會失敗。這是因為來源應用裝置的網路仍處於作用中狀態，並且新部署的目標應用裝置無法套用網路設定。

    您可能會看到錯誤 IP 已存在於網路中。

    已在此版本中解決此問題。

虛擬機器管理問題
  • 刪除叢集的 NSX Guest Introspection 服務可能會失敗並顯示錯誤

    如果 vSphere ESX Agent Manager 引發 vmIssue 並且未提供虛擬機器的受管理的物件參考識別碼，則由於序列化和還原序列化問題，對 vSphere ESX Agent Manager 伺服器的 API 要求可能會失敗。您可能會看到一則訊息與 ESXi Agent Manager 通訊時發生錯誤。

    已在此版本中解決此問題。

  • 在不含共用儲存區的叢集中部署新的 VMware vSphere Replication 應用裝置 6.5.1 可能會失敗並顯示錯誤

    當您嘗試在不含共用儲存區的叢集中部署 VMware vSphere Replication 應用裝置 6.5.1 時，OvfManager.createImportSpec() API 呼叫可能會失敗。如此一來，部署可能會失敗並顯示下列錯誤：

    指定的 OVF 描述元無效。

    已在此版本中解決此問題。

  • 從自訂 OVF 檔案部署虛擬機器可能會失敗

    如果尚未指定任何屬性命名空間前置詞，並且系統使用預設的命名空間，從自訂 OVF 檔案部署虛擬機器可能會失敗。您可能會看到錯誤 ATTRIBUTE_REQUIRED。

    已在此版本中解決此問題。

  • 在 vCenter Server 6.7 上，使用 vSphere vMotion 跨 vCenter Server 移轉虛擬機器到叢集可能會失敗

    在 vCenter Server 6.7 上，使用 vSphere vMotion 跨 vCenter Server 移轉虛擬機器到叢集可能會失敗。vSphere Storage DRS 會顯示此錯誤：
    com.vmware.sdrs.disk.dsunspecified。

    已在此版本中解決此問題。

  • vCenter Server 系統中未刪除的工作可能會使 Content Library Service 工作失敗

    當 Content Library Service 啟動時，它會清理其資料庫中未完成的工作。有時，vCenter Server 系統中未完成的工作未正確指示並且以未解決狀態堆疊，這可能導致新工作失敗。

    已在此版本中解決此問題。

  • 即使 SMB 掛接失敗，Content Library Service 仍可能會建立 SMB 共用支援的程式庫，而程式庫會從 vCenter Server 系統耗用儲存空間

    如果在 vCenterServer Appliance 中建立 SMB 共用支援的內容程式庫，但 SMB 掛接失敗，則程式庫中上傳的任何內容仍會從 vCenter Server 系統獲取儲存空間。此問題不會影響 NFS 掛接。

    已在此版本中解決此問題。如果您已面臨此問題，請參閱 VMware 知識庫文章 58932 和 57867。

工具問題
  • 當 ISO 檔案附加到 OVA 檔案時，OVF 工具可能無法讀取 ISO 檔案

    當您使用附加的 ISO 檔案將 OVA 範本部署到 vCenter Server 或直接部署到 ESXi 主機時，OVF 工具可能無法讀取 ISO 檔案，且部署可能會失敗並顯示下列錯誤：找不到檔案。   

    已在此版本中解決此問題。

  • 匯入具有 VMware Paravirtual SCSI 磁碟介面卡類型的虛擬機器可能會失敗

    當您使用 VMware Workstation 或 VMware Fusion 匯入具有 VMware Paravirtual SCSI (PVSCSI) 磁碟介面卡類型的虛擬機器時，匯入作業可能會失敗並顯示下列錯誤： 

    目標磁碟介面卡類型無效: pvscsi。

    已在此版本中解決此問題。

  • 匯入或匯出具有音效卡介面卡的虛擬機器可能會失敗

    在 VMware Workstation 和 VMware Fusion 中，匯入或匯出具有音效卡介面卡的虛擬機器可能會失敗並顯示

    未知錯誤，請再試一次。

    已在此版本中解決此問題。

  • 由於 API 版本已過時，您可能無法使用 OVF 工具在 VMware vCloud Director 上部署虛擬機器

    您可能無法使用 OVF 工具在 vCloud Director 上部署虛擬機器，因為它支援過時的 vCloud Director API 版本。

    已在此版本中解決此問題。

  • 在 Linux 自訂期間可能會刪除 IPv6 回送項目

    在 Linux 自訂期間，IPv6 回送項目可能會不小心從 /etc/hosts 檔案中刪除。

    已在此版本中解決此問題。

客體作業系統問題
  • 對具有 Red Hat Enterprise Linux (RHEL) 7.x OS 的虛擬機器進行 IP 自訂的情況下執行測試復原時，已復原執行個體上的 /etc/hostname 檔案可能為空白

    對具有 RHEL 7.x OS 的虛擬機器進行 IP 自訂的情況下執行測試復原時，已復原執行個體上的 /etc/hostname 檔案可能為空白。還可能在 /etc/sysconfig/network-scripts/ 下的網路檔案中看不到網域機碼/值的雙引號。

    已在此版本中解決此問題。如果您已面臨此問題，請使用 CLI 在 /etc/hostname 檔案中填入主機名稱，然後在 /etc/sysconfig/network-scripts/ 下的網路檔案中將網域機碼/值置於雙引號中。

授權問題
  • 使用自訂憑證的 ESXi 主機可能會自動取得 VMware Certificate Authority 憑證

    如果 vpxd.certmgmt.mode 進階選項的參數 vpxd.certmgmt.certs.hardThreshold 和 vpxd.certmgmt.certs.softThreshold 達到其限制，則使用自訂憑證的 ESXi 主機可能會自動取得 VMware CA 憑證。

    已在此版本中解決此問題。 

  • 見證虛擬機器從 vCenter Server Essentials Plus 耗用主機授權容量

    vSAN 包含 2 個主機的叢集 (ROBO) 需要兩個實體主機和一個見證主機。見證主機是位於虛擬機器中的應用裝置，它會錯誤地耗用主機授權。因為 vCenter Server 視見證應用裝置為主機，所以會發生此問題。 

    已在此版本中解決此問題。

國際化問題
  • 如果來源程式庫中的檔案名稱包含非 ASCII 字元，內容程式庫內容可能無法同步

    如果來源程式庫中項目的名稱包含多位元組的非 ASCII 字元，例如中文或日文，內容程式庫內容同步可能會失敗。

    已在此版本中解決此問題。

伺服器組態問題
  • 如果 SSL 保護處於作用中狀態，無法新增或建立 Active Directory over LDAP 身分識別來源

    如果您使用 [連線至任何網域控制站] 選項設定 SSL 保護，則嘗試新增或建立 Active Directory over LDAP 身分識別來源時，可能會在 vSphere Web Client 中看到錯誤發生 vCenter Single Sign-On 服務錯誤。

    已在此版本中解決此問題。如果您已遇到此問題，可使用 [特定的網域控制站] 選項提供指向實際網域控制站的 URL 以做為主要伺服器 URL。提供此網域控制站的 SSL 伺服器憑證，以確保憑證具有與網域控制站的 URL 相同的主體名稱。 

CIM 和 API 問題
  • 使用 hostTests 測試類型叫用方法 checkMigrate、checkRelocate 和 checkClone 可能無法執行網路相關檢查

    使用 hostTests 測試類型叫用方法 checkMigrate、checkRelocate 和 checkClone 可能無法執行網路相關檢查。使用 networkTests 測試類型叫用方法，以在選取的目的地主機或叢集上執行網路相關檢查。

    已在此版本中解決此問題。

  • SNMP 不會正確列出 hrSWRunPath 查詢中的 Java 程序名稱

    如果您執行 hrSWRunPath 查詢以識別從中載入某些軟體的長期儲存區的位置，則輸出可能不正確，類似於：HOST-RESOURCES-MIB::hrSWRunPath.8260 = STRING: "opt/vmware/bin/jsvc"，因為查詢從 /proc//smaps 擷取資料 。    

    已在此版本中解決此問題。

vSAN 問題
  • 已啟用 vSAN 之叢集的叢集符合性狀態可能會顯示為 [不符合標準]

    已啟用 vSAN 之叢集的叢集符合性狀態可能會顯示為 [不符合標準]，因為符合性檢查可能無法將 vSAN 資料存放區辨識為共用資料存放區。

    已在此版本中解決此問題。

  • 在叢集上停用 vSAN 後，會顯示有關 vSAN 容量的錯誤訊息

    從 vSAN 叢集中移除所有磁碟群組時，vSphere Client 會顯示類似下列內容的警告：資料中心中的 VMware vSAN 叢集沒有容量。在叢集上停用 vSAN 後，警告訊息仍然存在。

    已在此版本中解決此問題。

  • 執行 Ruby vSphere Console (RVC) 命令 vsan.whatif_host_failures 時傳回 Null 指標

    如果 ESXi 主機的內容無法擷取，當您執行下列 RVC 命令時，可能會傳回 Null 指標：vsan.whatif_host_failures。

    已在此版本中解決此問題。

  • vSAN 容量監視器顯示的已用容量少於實際使用的容量

    將 vCenter Server 升級至 6.5 Update 2 之後，vSAN 容量監視器 (監視器 > vSAN > 容量) 未包含執行 6.5 Update 1 或更早版本之主機上的虛擬機器所使用的容量。顯示的已用容量少於實際使用的容量。

    已在此版本中解決此問題。

vCenter Server、vSphere Web Client 和 vSphere Client 問題
  • 在 vSphere Web Client 和 vSphere Client 中未顯示 VMware vSphere Authentication Proxy 組態選項

    在 vSphere Web Client 和 vSphere Client 中的系統組態 > 服務 > VMware vSphere Authentication Proxy 下，您可能無法看到 [管理] 索引標籤。

    已在此版本中解決此問題。

  • 在 Mozilla Firefox 中，在 vSphere Web Client 的網頁式 WebMKS 主控台中輸入時，某些字元可能會重複

    在 Mozilla Firefox 54.0 版或更新版本中，在 vSphere Web Client 的網頁式 WebMKS 主控台中輸入時，某些字元可能會重複。

    已在此版本中修正此問題。

  • vSphere Client 中的「編輯主機自訂」工作流程可能不會保留自訂值

    透過變更 IP 和網路遮罩等值來自訂 ESXi 主機的設定時，vSphere Client 中的「編輯主機自訂」工作流程可能不會保留自訂值。此工作流程會在 vSphere Web Client 中按預期運作。

    已在此版本中解決此問題。

已知問題

已知問題分類如下。

虛擬機器管理問題
  • 從 vCenter Server 6.7 修補為更新版本期間，虛擬應用裝置管理介面可能會顯示 0- 訊息或空白頁面

    如果來自介面的呼叫無法連線到後端 applmgmt 服務，則從 vCenter Server 6.7 修補為更新版本期間，虛擬應用裝置管理介面可能會顯示 0- 訊息或空白頁面。您也可能會看到訊息無法取得歷史資料匯入狀態。請檢查伺服器狀態。

    因應措施：這些不是失敗訊息。在後端將應用裝置重新開機完成後，重新整理瀏覽器並再次登入虛擬應用裝置管理介面。

  • [登錄虛擬機器] 精靈的 [即將完成] 頁面僅顯示一條水平線

    由於轉譯問題，[登錄虛擬機器] 精靈的 [即將完成] 頁面可能會顯示類似於一條水平線的內容。此問題不會影響精靈的工作流程。

    因應措施：無

安裝、升級和移轉問題
  • 如果 vSphere Authentication Proxy 服務處於作用中狀態，將適用於 Windows 的 vCenter Server 6.5 升級至 vCenter Server 6.7 可能會失敗

    執行從適用於 Windows 的 vCenter Server 6.5 到 vCenter Server 6.7 的升級時，如果 vSphere Authentication Proxy 服務處於作用中狀態，此作業可能會在預先檢查期間失敗。您可能會看到類似下列內容的錯誤：

    下列不可設定的連接埠已在使用中:
    2016、7475、7476
    請停止使用這些連接埠的程序。

    因應措施：停止 vSphere Authentication Proxy 服務。您可以在 vCenter Server 6.7 成功升級後重新啟動服務。

  • 當 vCenter Server High Availability 處於作用中狀態時，從舊版 vCenter Server 6.7 修補至 vCenter Server 6.7 Update 1 可能會失敗

    由於資料庫結構變更，當 vCenter Server High Availability 處於作用中狀態時，從舊版 vCenter Server 6.7 修補為 vCenter Server 6.7 Update 1 可能會失敗。如需詳細資訊，請參閱 VMware 知識庫文章 55938。

    因應措施：若要將系統從舊版 vCenter Server 6.7 修補為 vCenter Server 6.7 Update 1，您必須移除 vCenter Server High Availability 並刪除被動和見證節點。升級後，您必須重新建立 vCenter Server High Availability 叢集。

  • 使用自訂 HTTP 和 HTTPS 連接埠從 vCenter Server Appliance 6.5 Update 2 及更新版本升級到 vCenter Server Appliance 6.7 Update 1 可能會失敗

    使用自訂 HTTP 和 HTTPS 連接埠從 vCenter Server Appliance 6.5 Update 2 及更新版本升級到 vCenter Server Appliance 6.7 Update 1 可能會失敗。無論使用 GUI 或 CLI 安裝程式，都會看到此問題。

    因應措施：無

  • 如果 Platform Services Controller 使用自訂 HTTPS 連接埠，將外部 Platform Services Controller 聚合為 vCenter Server 可能會失敗

    如果 vCenter Server 系統設定了預設 HTTPS 連接埠 443 而 Platform Services Controller 節點設定了 HTTPS 連接埠的自訂值，您可能無法將外部 Platform Services Controller 聚合為 vCenter Server 系統。由於聚合問題，在首次開機階段執行作業會失敗。

    因應措施：在執行 vCenter External to Embedded Convergence Tool 之前，針對 vCenter Server 節點將 HTTPS 連接埠值變更為預設值 443。您可以執行下列命令以執行相同動作：

    1. /usr/lib/vmware-vmafd/bin/vmafd-cli set-dc-port --server-name localhost --dc-port 443
    2. /usr/lib/vmware-vmafd/bin/vmafd-cli set-rhttpproxy-port --server-name localhost --rhttpproxy-port 443
CLI 問題
  • 使用 CLI 安裝程式升級 vCenter Server Appliance 期間，視圖可能會從應用裝置 shell 切換到 Direct Console 使用者介面

    使用 CLI 安裝程式升級 vCenter Server Appliance 期間，視圖可能會間歇性地從應用裝置 shell 切換到 Direct Console 使用者介面。在更新期間重新啟動 applmgmt 服務會導致此問題。

    因應措施：切換至應用裝置 shell tty 以監控進度。 

其他問題
  • 在主機自訂期間匯入 .csv 檔案將會覆寫使用者輸入。

    匯入程序以及 .csv 檔案中的值將覆寫 [自訂主機] 窗格中的使用者輸入。

    因應措施：匯入 .csv 檔案，然後在 [自訂主機] 窗格中新增手動變更。

  • 由於 IP 及 FQDN 衝突，vCenter Server 聚合工具可能無法將外部 Platform Services Controller 轉換為內嵌式 Platform Services Controller

    如果在部署期間已設定外部 Platform Services Controller 的 IP 位址做為選擇性 FQDN 欄位，由於名稱衝突，vCenter Server 聚合工具可能無法將外部 Platform Services Controller 轉換為內嵌式 Platform Services Controller。

    因應措施：請勿將 vCenter Server 聚合工具用於已安裝 IP 位址做為 FQDN 位址的替代方案或增補的 Platform Services Controller。

  • 如果您重新指向和重新設定 Platform Services Controller 的安裝，還原程序可能會失敗

    如果您重新指向和重新設定 Platform Services Controller 的安裝，由於失效的服務識別碼項目，還原程序可能會失敗。

    因應措施：請遵循 VMware 知識庫文章 2131327 中的步驟，以清除失效服務識別碼後再繼續進行還原。

  • 在升級至 vCenter Server 6.7 後嘗試登入 vCenter Server 系統可能會失敗，並顯示認證驗證錯誤

    將系統升級至 vCenter Server 6.7 後，如果您嘗試使用 vSphere Web Client 或 vSphere Client 以及安全性 Token 或智慧卡登入系統，則登入可能會失敗，並顯示錯誤無法驗證提交的認證。

    因應措施：移除並重新新增身分識別來源。如需詳細資訊，請參閱〈新增或編輯 vCenter Single Sign-On 身分識別來源〉。 

  • 即使您將 ESXi 主機還原為較舊版本，增強型 vMotion 相容性 (EVC) 叢集仍可能會顯示新 CPU 識別碼，例如 IBPB

    如果您將 ESXi 主機還原為較舊版本的 ESXi，EVC 叢集可能會公開新 CPU 識別碼，例如 IBRS、STIBP 和 IBPB，即使該主機不具有任何功能也是如此。

    因應措施：已在此版本中解決此問題。但是，不符合 EVC 叢集需求的主機不會自動重新連線，您必須將其從叢集中移除。

  • 部分 vCenter Server 外掛程式可能無法在 vSphere Client 中正確轉譯深色主題模式

    如果將 vSphere Client 中的色彩配置變更為以深色主題顯示介面，某些 vCenter Server 外掛程式可能無法正確轉譯模式。

    因應措施：無

  • 如果您啟用每台虛擬機器的 EVC，虛擬機器可能無法開啟電源

    如果您安裝 VMware vCenter Server 6.7 Update 1 或僅將其用於升級，而不套用 ESXi 6.7 Update 1，且如果您設定或重新設定每台虛擬機器的 EVC，則未修補主機上的虛擬機器可能無法開啟電源。如果啟用叢集層級的 EVC，甚至叢集中的主機之一未使用最新更新進行修補，也可能會出現此問題。在叢集上可能不會提供該叢集的新 CPU 識別碼。在此類叢集中，如果設定或重新設定每台虛擬機器的 EVC，虛擬機器可能無法開啟電源。

    因應措施：設定或重新設定每台虛擬機器的 EVC 之前，將所有獨立 ESXi 主機以及叢集內的主機升級至最新的更新，以針對客體作業系統提供 Hypervisor 協助的客體減緩。

  • 編輯 DNS 設定可能會導致刪除 /etc/resolv.conf 和 /etc/systemd/resolved.conf 檔案中的 IPv6 回送位址

    透過使用應用裝置管理介面、應用裝置 shell 或 vSphere Web Client 編輯 DNS 設定，可能會導致刪除 /etc/resolv.conf 和 /etc/systemd/resolved.conf 檔案中的 IPv6 回送位址。

    因應措施：若要避免刪除 IPv6 回送位址，請使用 Bash shell 編輯 resolv.conf 檔案：

    1. 在 /etc/resolv.conf 檔案中，設定下列參數：

      nameserver: ::1
      nameserver: <dnsserver 1>
      nameserver: <dnsserver 2>

    2. 在 /etc/systemd/resolved.conf 檔案中，設定下列參數：

      [Resolve]
      LLMNR=false
      DNS=::1 <dnsserver 1> <dnsserver 2>

  • 當外部 Platform Services Controller 轉換為內嵌式 Platform Services Controller 後，可能會停用 SSH 服務

    如果將外部 Platform Services Controller 轉換為內嵌式 Platform Services Controller，可能會根據 Active Directory 原則和限制停用 SSH 服務。

    因應措施：轉換完成後，手動啟用 SSH 服務。

國際化問題
  • 如果您在 VMware NSX Manager 上登錄包含非 ASCII 字元的 vCenter Server，則對於無狀態主機來說，使用 NSX 邏輯交換器的 VMkernel 網路可能會失敗

    如果使用包含 128 到 255 之間的延伸 ASCII 代碼中的字元或非 ASCII 字元的密碼向 NSX Manager 登錄 vCenter Server，則部署無狀態主機後，使用 NSX 邏輯交換器的 VMkernel 網絡可能會中斷連線。

    因應措施：使用僅包含 ASCII 字元的密碼向 NSX Manager 登錄 vCenter Server。

  • 如果將名稱為包含數十個非 ASCII 字元的字串的 vSphere Distributed Switch 新增到超聚合式基礎結構 (HCI) 叢集中的實體介面卡，則 ESXi 主機可能會停止回應

    如果您使用包含延伸 ASCII 代碼 (128 到 255 之間) 中超過 40 個字元或超過 26 個非 ASCII 字元的字串命名 VDS，當您嘗試在超聚合式基礎結構 (HCI) 叢集設定期間將 VDS 新增到實體介面卡時，ESXi 主機可能會停止回應。

    因應措施：命名 VDS 時，請使用包含延伸 ASCII 代碼中少於 40 個字元與 26 個非 ASCII 字元的字串。

VMware High Availability 和 Fault Tolerance 問題
  • 使用 NSX-T 邏輯交換器設定 vCenter Server High Availability 叢集可能會失敗

    使用 NSX-T 邏輯交換器設定 vCenter Server High Availability 叢集可能會失敗，並顯示錯誤無法連線對等節點。

    因應措施：使用 vSphere Distributed Switch 設定 vCenter Server High Availability 叢集。

  • 無法使用 vSphere Client 將執行 vSphere Fault Tolerance 工作負載的 ESXi 主機新增到 vCenter Server 系統

    嘗試使用 vSphere Client 將執行 vSphere Fault Tolerance 工作負載的 ESXi 主機新增到 vCenter Server 系統可能會失敗，並顯示錯誤 無法新增包含已開啟 Fault Tolerance 的虛擬機器的主機作為獨立主機。

    因應措施：或者，您可以：

    1. 排程工作以新增主機，並立即執行。
      1. 在 vSphere Client 中，針對選取的叢集導覽至設定 > 排定的工作。
      2. 選取新增排定的工作 > 新增主機。
      3. 排程執行工作的時間。
      4. 新增主機並執行工作。
      5. 新增主機後刪除工作。
    2. 使用 vSphere Web Client 新增主機。登入 vSphere Web Client 並執行標準的新增主機工作流程。
    3. 暫時關閉 Fault Tolerance 虛擬機器，將主機新增到新的 vCenter Server 系統，然後重新開啟。
工具問題
  • 如果您使用 CLI，OVF 工具可能無法驗證 SSL 指紋

    如果您使用 CLI 設定 SSL 指紋值，OVF 工具可能無法驗證指紋。如果使用 Direct Console 使用者介面 (DCUI)，此問題不會受到監控。

    因應措施：使用下列任一替代方案：

    • 在 DCUI 中，在 ssl_certificate_verification 區段中指定指紋。
    • 在 DCUI 中，指定將 ssl_certificate_verification verification_mode 設為 False 以略過 ESXi 的憑證指紋。
    • 使用命令列參數，全域略過所有憑證指紋：--no-ssl-certificate-verification。
    • 等待 CLI 提示字元接受從來源收到的指紋。 
vCenter Server、vSphere Web Client 和 vSphere Client 問題
  • vSphere Client 和 vSphere Web Client 可能不會反映 vCenter Server for Windows 從 vCenter Server 6.7 到 vCenter Server 6.7 Update 1 的更新

    如果將 vCenter Server for Windows 從 vCenter Server 6.7 更新為 vCenter Server 6.7 Update 1，則 vSphere Client 和 vSphere Web Client 之 [摘要] 索引標籤中的 vpxd 的組建編號詳細資料可能不會反映更新並顯示 6.7.0 版。

    因應措施：無。

舊版中的已知問題

若要檢視以前已知問題的清單，請按一下此處。

check-circle-line exclamation-circle-line close-line
Scroll to top icon