VMware vSphere 7 Update 2 下载

更新日期：Thu Mar 11 2021 09:10:40 GMT+0800，阅读量:

请访问原文链接：VMware vSphere 7 Update 2 下载查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

2021 年 3 月 9 日，VMware 发布了 vSphere 7 Update 2。可以通过 VMware Customer Connect 和 vSphere Lifecycle Manager 立即下载。

AI-Ready Enterprise Platform

什么是 vSphere？

vSphere 是业界领先的计算虚拟化平台，也是进行应用现代化改造的第一步。它采用原生 Kubernetes 重新构建，使客户能够对如今在 vSphere 上运行的 7,000 多万个工作负载进行现代化改造 (sysin)。现在，使用 vSphere with Tanzu，现代容器化应用可以与现有的企业级应用一起以简单、统一的方式运行。

vSphere with Tanzu 简介

大幅提高在现有基础架构上使用 Kubernetes 工作负载的速度。

在 1 小时内将企业级 Kubernetes 插入现有基础架构中。

vSphere 的优势

交付开发人员就绪型基础架构
使用新推出的 vSphere with Tanzu，在一小时内将企业级 Kubernetes 插入现有基础架构中。使 DevOps 和 IT 团队保持一致，并简化云环境运维。

任意扩展
提供专为 SAP HANA 和 Epic 操作型数据库等设计的业界领先的巨型虚拟机 (sysin)。扩展 vSphere 基础架构，使每个集群的支持主机数量增加 50%。

简化运维
使用 GPU 交付 AI/ML 基础架构。简化软件升级、修补和固件更新，并使用原生安全性保护混合云基础架构。

新增功能

VMware ESXi 7.0 Update 2 新增功能

在以下服务器中，ESXi 7.0 Update 2 支持 vSphere Quick Boot：
- Dell Inc.
  - PowerEdge M830
  - PowerEdge R830
- HPE
  - ProLiant XL675d Gen10 Plus
- Lenovo
  - ThinkSystem SR 635
  - ThinkSystem SR 655
某些 ESXi 配置文件变为只读：自 ESXi 7.0 Update 2 起，以前存储在文件 /etc/keymap、/etc/vmware/welcome、/etc/sfcb/sfcb.cfg、/etc/vmware/snmp.xml、/etc/vmware/logfilters、/etc/vmsyslog.conf 和 /etc/vmsyslog.conf.d/*.conf 中的配置，现在位于 ConfigStore 数据库中。只能使用 ESXCLI 命令修改此配置，不能通过编辑文件进行修改。有关详细信息，请参见 VMware 知识库文章 82637 和 82638。
改进了 AMD Zen CPU 的性能：在 ESXi 7.0 Update 2 中，即时可用优化可在各种基准测试中将 AMD Zen CPU 性能提高多达 30%。更新后的 ESXi 调度程序可以充分利用 AMD NUMA 架构，为虚拟机和容器制定最合适的放置决策。AMD Zen CPU 优化允许虚拟机或容器数量更多的部署，以提供更好的性能。
减少了延迟敏感型工作负载的计算和 I/O 延迟以及抖动：在 ESXi 7.0 Update 2 中，由于 I/O 延迟和抖动优化，延迟敏感工作负载（例如，在财务和电信应用程序中）的性能得到了显著改善。这些优化可减少干扰和抖动源，以提供一致的运行时环境。在 ESXi 7.0 Update 2 中，还可以提高直通设备的中断交付速度。
在 vSphere with Tanzu 中的主管集群上支持保密 vSphere Pod：从 vSphere 7.0 Update 2 开始，可以在 vSphere with Tanzu 中的主管集群上运行保密 vSphere Pod，从而对客户机操作系统内存进行加密和保护，防止 Hypervisor 进行访问。可以通过添加 Secure Encrypted Virtualization-Encrypted State (SEV-ES) 作为额外的安全增强功能来配置保密 vSphere Pod。有关详细信息，请参见部署保密 vSphere Pod。
vSphere Lifecycle Manager 快速升级：从 vSphere 7.0 Update 2 开始，可以将虚拟机挂起到内存并使用 Quick Boot 功能，从而显著缩短升级时间和系统停机时间并最大程度地缩短系统引导时间。可以对 vSphere Lifecycle Manager 进行如下配置：更新 ESXi 主机时，将虚拟机挂起到内存，而不是迁移虚拟机、关闭虚拟机电源或将虚拟机挂起到磁盘。有关详细信息，请参见配置 vSphere Lifecycle Manager 以执行快速升级。
加密 Fault Tolerance 日志流量：从 vSphere 7.0 Update 2 开始，可以加密 Fault Tolerance 日志流量以增强安全性。vSphere Fault Tolerance 会在主虚拟机和辅助虚拟机之间进行定期检查，以便能够从上个成功检查点快速恢复。检查点包含自上一个检查点以来修改的虚拟机状态。加密日志流量可防止恶意访问或网络攻击。

VMware vCenter Server 7.0 Update 2 新增功能

产品内置反馈：vCenter Server 7.0 Update 2 在 vSphere Client 中引入了产品内置反馈选项，可通过此选项提供有关关键 VMware vSphere 工作流和功能的实时评价和评论。
vCenter Server 的新 CLI 部署：在 vCenter Server 7.0 Update 2 中，通过使用vCSA_with_cluster_on_ESXi.json模板，可以在 ESXi 主机上部署 vCenter Server 时引导单节点 vSAN 集群并启用 vSphere Lifecycle Manager 集群映像管理。有关详细信息，请参见适用于 vCenter Server Appliance 的 CLI 部署的 JSON 模板。
在您使用 vSphere Lifecycle Manager 基准管理的集群中的主机上执行并行修复：在 vCenter Server 7.0 Update 2 中，为了缩短修补或升级环境中 ESXi 主机所需的时间，可以让 vSphere Lifecycle Manager 对使用基准的集群内的主机执行并行修复。只能并行修复已处于维护模式的 ESXi 主机。无法并行修复 vSAN 集群中的主机。有关详细信息，请参见根据 vSphere Lifecycle Manager 基准和基准组修复 ESXi 主机。
改进了 vSphere Lifecycle Manager 错误消息：vCenter Server 7.0 Update 2 改进了错误消息，可帮助您更好地了解诸如升级和更新时跳过节点、硬件兼容性或作为 Lifecycle Manager 操作的一部分安装和更新 ESXi 等问题的根本原因。
已扩展 VMware vSphere vMotion 操作：从 vCenter Server 7.0 Update 2 开始，vSphere vMotion 可自动调整以通过单个 vMotion VMkernel 接口充分利用高速网络，例如 25 GbE、40 GbE 和 100 GbE，这超过了先前版本中的最大值 10 GbE。有关详细信息，请参见博客 vSphere vMotion 网络最佳做法和 vSphere 7 中的 vMotion 改进。
增强了 vSphere Lifecycle Manager 的可扩展性：在 vCenter Server 7.0 Update 2 中，vSphere Lifecycle Manager 对 ESXi 主机和集群的操作得到了扩展，一个 vSphere Lifecycle Manager 映像管理的受支持 ESXi 主机数从 280 个扩展到高达 400 个。
从 NSX-T 管理的虚拟分布式交换机升级和迁移到 vSphere Distributed Switche：通过使用 vSphere Lifecycle Manager 基准，您可以将系统升级到 vSphere 7.0 Update 2，同时在启用了 VMware NSX-T Data Center 的集群中从 NSX-T 管理的虚拟分布式交换机迁移到 vSphere Distributed Switch。有关详细信息，请参见使用 vSphere Lifecycle Manager 将 NSX-T 虚拟分布式交换机迁移到 vSphere Distributed Switch。
通过从单个参考主机导入所需的软件规范创建新集群：在 vCenter Server 7.0 Update 2 中，可通过从单个参考主机导入所需的软件规范，确保在创建新集群之前 vSphere Lifecycle Manager 库中具有所有必要的可用组件和映像，从而节省时间并减少工作量。您不需要构建或验证新映像，因为在映像导入过程中，vSphere Lifecycle Manager 会从创建集群的 vCenter Server 实例中提取参考主机中的软件规范，以及与映像关联的软件库。可以从位于相同或不同 vCenter Server 实例的 ESXi 主机中导入映像。此外，还可以从不由 vCenter Server 管理的 ESXi 主机中导入映像，将参考主机移至集群，或者使用主机上的映像并将其植入新集群，而无需移动主机。有关详细信息，请参见通过从主机导入映像创建使用单个映像的集群。
在由 vSphere Lifecycle Manager 管理的集群上启用 vSphere with Tanzu：作为 vSphere 管理员，您可以在使用单个 VMware vSphere Lifecycle Manager 映像管理的 vSphere 集群上启用 vSphere with Tanzu。然后，可以使用主管集群，同时该集群由 vSphere Lifecycle Manager 进行管理。有关详细信息，请参见使用 vSphere Lifecycle Manager。
vSphere Lifecycle Manager 快速升级：从 vSphere 7.0 Update 2 开始，可以将 vSphere Lifecycle Manager 配置为将虚拟机挂起到内存，而不是迁移虚拟机、关闭虚拟机电源或将虚拟机挂起到磁盘。有关详细信息，请参见配置 vSphere Lifecycle Manager 以执行快速升级。
在 vSphere with Tanzu 中的主管集群上支持保密 vSphere Pod：从 vSphere 7.0 Update 2 开始，可以在 vSphere with Tanzu 中的主管集群上运行保密 vSphere Pod，从而对客户机操作系统内存进行加密和保护，防止 Hypervisor 进行访问。可以通过添加 Secure Encrypted Virtualization-Encrypted State (SEV-ES) 作为额外的安全增强功能来配置保密 vSphere Pod。有关详细信息，请参见部署保密 vSphere Pod。

VMware vSphere with Tanzu 新功能

内部版本信息 - 2021 年 3 月 9 日

ESXi 7.0 | 2020 年 3 月 9 日 | ISO 内部版本 17630552
vCenter Server 7.0 | 2021 年 3 月 9 日 | ISO 内部版本 17694817
VMware NSX Advanced Load Balancer | 2020 年 10 月 12 日 | 20.1.X

主管集群
- 配置了 VDS 网络连接的主管集群支持 NSX Advanced Load Balancer - 现在，可以通过以下方式启用主管集群：使用 NSX Advanced Load Balancer (Avi Networks) 实现 L4 负载均衡，以及对主管集群和 Tanzu Kubernetes 集群的控制平面节点实现负载均衡。有关配置 NSX Advanced Load Balancer 的指导，请查看文档页面。
- 主管集群可升级到 Kubernetes 1.19 并自动升级运行 Kubernetes 1.16 的主管集群 - 可以将主管集群升级到 Kubernetes 1.19。在此更新中，支持以下主管集群版本：1.19、1.18 和 1.17。运行 Kubernetes 1.16 的主管集群会在更新 vCenter Server 后自动升级到 1.17。这将确保所有主管集群运行的都是受支持的 Kubernetes 版本。
- PersistentVolumeClaim (PVC) 扩展 - 现在，可以通过修改 PersistentVolumeClaim 对象扩展现有卷，即使卷当前正在使用时也可扩展。这适用于主管集群和 Tanzu Kubernetes 集群中的卷。
- 使用 vSphere Lifecycle Manager 管理主管集群生命周期 - 对于配置了 NSX-T 网络连接的主管集群，可以将 vSphere Lifecycle Manager 用于基础架构配置和生命周期管理。
Tanzu Kubernetes Grid Service for vSphere
- 支持专用容器注册表 - vSphere 管理员和 Kubernetes 平台运维人员现在可以定义在 Tanzu Kubernetes 集群中使用的其他证书颁发机构证书 (CA)，以信任专用容器注册表。借助此功能，Tanzu Kubernetes 集群能够从具有企业证书或自签名证书的容器注册表提取容器映像。可以在主管集群范围或针对每个 Tanzu Kubernetes 集群将专用 CA 配置为 Tanzu Kubernetes 集群的默认值。请访问文档页面，详细了解如何为 Tanzu Kubernetes 集群配置专用容器注册表支持。
- 为具有 NSX-T 和 NSX Advanced Load Balancer 的服务类型 LoadBalancer 提供用户定义的 IP - Kubernetes 应用程序运维人员现在可以在配置服务类型 LoadBalancer 时提供用户定义的 LoadBalancerIP，从而允许服务具有静态 IP 端点。此高级功能需要 NSX-T 负载均衡或 NSX Advanced Load Balancer 以及主管集群。要了解如何配置此功能，请访问文档页面。
- 为具有 NSX-T 的服务类型LoadBalancer 配置 ExternalTrafficPolicy 和 LoadBalancerSourceRanges - Kubernetes 应用程序运维人员现在可以为服务配置值为“local”的 ExternalTrafficPallicy，以将客户端 IP 地址传播到最终 pod。此外，还可以为服务定义 loadBalancerSourceRanges，以限制哪些客户端 IP 可以访问负载均衡服务。这两项高级功能需要 NSX-T 负载均衡和主管集群。
- Kubernetes 版本管理和指示 - 现在可以使用 kubectl 检查 TanzuKubernetesReleases 与底层主管集群环境的兼容性。Tanzu Kubernetes 集群现在还指示是否推出了 Kubernetes 升级版，并推荐使用的下一个 TanzuKubernetesRelease。有关使用此新功能的详细信息，请参见文档页面。
- 改进的集群状态一目了然 - 在上一版本中，VMware 通过实施条件状态报告呈现常见问题和错误，扩展了 WCPCluster 和 WCPMachine CRD。在 vSphere 7.0 Update 2 版本中，TanzuKubernetesCluster CRD 进行了增强，将子系统组件的条件状态报告汇总在一起，可提供即时解答信息和精细指导，从而帮助您调查问题。要了解如何配置此功能，请访问文档页面。
- 针对每个 Tanzu Kubernetes 集群实现 HTTP 代理配置 - 现在可以针对每个 Tanzu Kubernetes 集群定义 HTTP/HTTPS 代理配置，或者，也可以通过默认配置在主管集群范围定义该配置。有关配置此功能的信息，请参见文档页面。
- 支持 Tanzu Kubernetes Grid 扩展 - 现在，Tanzu Kubernetes Grid Service 完全支持集群中扩展，包括 Fluent Bit、Contour、Prometheus、AlertManager 和 Grafana。

下载地址

由于 U3 产品缺陷下架（详见：产品缺陷：请勿在生产环境中使用 ESXi 7 Update 3），官方推荐版本：ESXi 7.0 Update 2a，2021/04/29，Build 17867351

vCenter 官方推荐版本为 7.0 U3a，详见：VMware vCenter Server 7.0U3t 下载 - 集中管理 vSphere 环境

数据中心虚拟化（vSphere）和 Kubernetes 云原生应用引擎（vSphere with Tanzu）