VMware ESXi7.0是一款非常好用的虛擬化平臺，Kubernetes現(xiàn)在已內(nèi)置于vSphere中，它使開發(fā)人員可以繼續(xù)使用與創(chuàng)建現(xiàn)代應(yīng)用程序相同的行業(yè)標(biāo)準(zhǔn)工具和界面，提供最高水平的服務(wù)，每個應(yīng)用程序工作負(fù)載以最低的總成本。

【功能特點】

　　改進的分布式資源調(diào)度程序（DRS）重新設(shè)計了vSphere DRS，以更好地服務(wù)于容器和VM。DRS過去一直專注于集群狀態(tài)，當(dāng)該算法有利于整個集群的平衡時，該算法會推薦vMotion。這意味著DRS過去通過使用群集范圍的標(biāo)準(zhǔn)偏差模型來實現(xiàn)群集平衡。

　　但是，單個VM呢？該vMotion對移動的VM或舊鄰居或新鄰居有何影響？新的DRS邏輯采用了非常不同的方法來解決這些問題。它在主機上計算VM DRS分?jǐn)?shù)，并將VM移動到提供最高VM DRS分?jǐn)?shù)的主機。與舊版DRS的最大區(qū)別在于，它不再平衡主機負(fù)載。這意味著DRS不太關(guān)心ESXi主機利用率，并優(yōu)先考慮虛擬機“幸福”。每分鐘也會計算一次VM DRS分?jǐn)?shù)，這將導(dǎo)致對資源的更精細(xì)的優(yōu)化?？煞峙涞挠布趘Sphere 7中，開發(fā)了一個稱為可分配硬件的新框架，該框架可在客戶使用硬件加速器時擴展對vSphere功能的支持。它引入了vSphere DRS（用于將VM初始放置在群集中）以及對配備有直通PCIe設(shè)備或NVIDIA vGPU的VM的vSphere High Availability（HA）支持。與可分配硬件相關(guān)的是新的Dynamic DirectPath I / O，它是一種配置直通以將PCIe設(shè)備直接暴露給VM的新方法。PCIe設(shè)備的硬件地址不再直接映射到虛擬機的配置（vmx）文件。相反，它現(xiàn)在作為PCIe設(shè)備功能公開給VM。動態(tài)DirectPath I / O，NVIDIA vGPU和可分配硬件共同構(gòu)成了一個強大的新組合，可釋放一些出色的新功能。例如，讓我們看一個需要NVIDIA V100 GPU的VM?，F(xiàn)在，當(dāng)虛擬機啟動（初始放置）時，可分配硬件將與DRS進行交互，以查找具有此類設(shè)備可用的ESXi主機，聲明該設(shè)備的所有權(quán)，然后將VM注冊到該主機。如果主機發(fā)生故障并且vSphere HA啟動，則可分配硬件還允許在具有所需硬件可用的合適主機上重新啟動該VM。

　　vSphere Lifecycle ManagervSphere Lifecycle Manager擁有許多vSphere 7新功能，帶來了一系列功能來使生命周期操作更好。借助vSphere Lifecycle Manager，vCenter Server和ESXi主機配置管理都發(fā)生了范式轉(zhuǎn)變。使用所需的狀態(tài)配置模型，vSphere Administrators可以一次創(chuàng)建配置，應(yīng)用配置，然后繼續(xù)通過稱為vCenter Server Profiles和Image Cluster Management的新工具監(jiān)視所需的狀態(tài)。通過vCenter Server配置文件，管理員可以標(biāo)準(zhǔn)化所有vCenter Server的配置，并進行監(jiān)控以防止配置漂移。

　　群集映像管理允許管理員在群集級別創(chuàng)建映像，這些映像指示如何配置群集內(nèi)的主機。群集映像可以包括vSphere（ESXi）版本，供應(yīng)商附加組件（這是黃金ESXi映像和VUM術(shù)語中的OEM ISO之間的增量）以及固件附加組件，該附件允許vSphere Lifecycle Manager進行以下操作：與供應(yīng)商提供的固件管理工具（或硬件支持管理器）（例如Dell OMIVV）進行通信。此次發(fā)布的我們的合作伙伴包括Dell EMC和HPE。

　　第三，在vSphere Lifecycle Manager中，我們有vCenter Server Update Planner。vCenter Server Update Planner提供了本機工具來幫助成功規(guī)劃，發(fā)現(xiàn)和升級客戶環(huán)境。直接在vSphere Client中進行升級時會收到通知。然后使用Update Planner輕松監(jiān)視VMware產(chǎn)品的互操作性矩陣，以確?？捎玫纳壟c環(huán)境中的其他VMware軟件兼容。在開始升級之前，請運行一組可用的預(yù)檢查以幫助實現(xiàn)版本兼容性。萬事皆安？您將成功升級，毫不奇怪。請務(wù)必注意，vCenter Server Update Planner僅適用于vSphere 7及更高版本。因此，Update Planner無法幫助您計劃從vSphere 6.x到vSphere 7的升級，但是一旦運行vSphere 7，它將大大簡化升級。

　　重構(gòu)的vMotion與DRS一樣，我們需要審查vMotion流程，并仔細(xì)研究如何改進vMotion以支持當(dāng)今的工作負(fù)載。像SAP HANA和Oracle數(shù)據(jù)庫后端這樣具有大量內(nèi)存和CPU占用空間的VM面臨使用vMotion實時遷移的挑戰(zhàn)。vMotion流程對性能的影響以及切換階段可能需要較長的眩暈時間，這意味著客戶對于這些大型工作負(fù)載不習(xí)慣使用vMotion。借助vSphere 7，我們極大地改進了vMotion邏輯，從而使該功能恢復(fù)了。從高層次上講，vMotion由多個過程組成。對于大多數(shù)VM，這些進程可以非?？焖俚貓?zhí)行，通常足夠快而不會被注意到。對于具有大量CPU和內(nèi)存分配的VM，這些過程可能會變得很明顯，甚至持續(xù)足夠長的時間，以使VM中運行的應(yīng)用程序認(rèn)為存在問題。因此，對其中一些流程進行了改進，以緩解較大型VM的vMotion問題。一種這樣的過程使用頁面跟蹤程序，其中vMotion跟蹤遷移期間的內(nèi)存頁面調(diào)度活動。在vSphere 7之前，頁面跟蹤發(fā)生在VM內(nèi)的所有vCPU上，這可能導(dǎo)致VM及其工作量受到遷移本身的資源限制。使用vSphere 7另一個改進的過程是內(nèi)存復(fù)制。在vSphere 7之前，內(nèi)存在主機之間以4k頁的大小進行傳輸。vSphere 7現(xiàn)在使用1 GB頁面以及一些其他優(yōu)化功能，以使數(shù)據(jù)傳輸更加高效。為了確保眩暈時間保持在1秒目標(biāo)內(nèi)（主機之間進行切換的時間），VM狀態(tài)和內(nèi)存頁面的位圖將被傳輸。這個眩暈時間很重要，對于非常大的VM，要在不到1秒的時間內(nèi)傳輸該位圖就變得很困難。因此，僅傳輸所需的頁面，而不是傳輸整個位圖（對于大型VM而言，位圖的大小可能為數(shù)百兆字節(jié)）。大多數(shù)頁面實際上已經(jīng)從原始傳輸開始已經(jīng)在目標(biāo)主機上，因此我們可以將傳輸時間從幾秒鐘減少到幾毫秒。與本文中的所有主題一樣，有關(guān)此新過程的更多詳細(xì)信息（如此處的后續(xù)文章）將可用。關(guān)鍵的最終結(jié)果是，vMotion現(xiàn)在甚至可以用于最大的VM。

　　本質(zhì)安全客戶可以提高安全性的最大方法之一是通過良好的密碼策略，而最簡單的方法之一就是實施多因素身份驗證（MFA）。因此，問題在于實現(xiàn)MFA的方法太多了，幾乎不可能用所有這些方法擴展vCenter Server。此外，即使VMware實現(xiàn)了其中的一些功能，我們?nèi)栽趶?fù)制許多客戶在其企業(yè)身份管理系統(tǒng)中已經(jīng)擁有的功能，這與我們?yōu)橛脩簦╲Sphere Admins）改善生活的愿望不符。

　　解決方案是使用開放式身份驗證和授權(quán)標(biāo)準(zhǔn)（例如OAUTH2和OIDC）進行聯(lián)盟。借助vSphere 7和Identity Federation，vCenter Server可以與企業(yè)身份提供商進行對話，從而使vSphere Admins和vCenter Server脫離過程。這簡化了vSphere Admin的工作，并減少了有助于減少合規(guī)性審核范圍的工作。它還為許多不同的MFA方法打開了大門，因為它們已經(jīng)知道如何插入Active Directory聯(lián)合身份驗證服務(wù)（ADFS）之類的東西。借助vSphere 7，我們將立即支持ADFS，并將隨著時間的推移為更多提供商提供支持。

　　我們還將引入vSphere Trust Authority（vTA），以幫助您更輕松地在整個堆棧中建立信任-從裸機一直到工作負(fù)載。vSphere Trust Authority使用單獨管理的小型ESXi主機集群創(chuàng)建信任的硬件根，該集群負(fù)責(zé)執(zhí)行認(rèn)證任務(wù)。主機證明是UEFI安全啟動過程，服務(wù)器的受信任平臺模塊（TPM）和外部服務(wù)共同使用密碼進行驗證的地方，以驗證主機是否以正確的配置運行了正版軟件。在vSphere 7中，vTA通過讓受信任的主機接管與密鑰管理系統(tǒng)（KMS）的通信，從而使證明能夠執(zhí)行規(guī)則。這簡化了與KMS的連接，簡化了風(fēng)險審計，并確保證明失敗的主機不會訪問秘密。沒有這些秘密，主機將無法運行加密的VM，這很好。我們不希望在不受信任的服務(wù)器上安裝受保護的VM。通過減少所需管理的證書數(shù)量以及引入新的證書導(dǎo)入向?qū)?，證書管理也將繼續(xù)得到改善。解決方案不再需要管理用戶證書，并且還簡化了ESXi，以便其服務(wù)使用通用證書。最后，還有一個REST API用于操作，例如從VMware證書頒發(fā)機構(gòu)（VMCA）續(xù)訂證書，從而使該過程更易于自動化。

　　其他改進本博客文章并不旨在詳盡無遺，但我想提及其他一些vSphere 7功能。首先，我們繼續(xù)簡化vCenter Server架構(gòu)。使用vSphere 7，不再能夠為Windows部署外部Platform Services Controller（PSC）或vCenter Server。如果您具有這兩種類型的部署，則vCenter Server 7安裝程序?qū)⒆詣訉⒃搗Center Server實例遷移到具有嵌入式PSC的vCenter Server設(shè)備。沒有涉及多個工具的多步驟過程。這是一種集成的無縫體驗。還添加了對vCenter Server設(shè)備的多個NIC的支持，新的CLI工具以及vSphere Client中改進的Developer Center。有一個新的VM硬件版本17，它具有更多新功能，例如用于PTP支持的精密時鐘，vSGX和用于監(jiān)視群集應(yīng)用程序的虛擬看門狗。在接下來的幾周中，我們將發(fā)布有關(guān)所有這些vSphere 7功能及更多功能的詳細(xì)博客。請通過下面頁腳中發(fā)布的鏈接和信息保持最新。結(jié)論正如您現(xiàn)在可能已經(jīng)了解到的那樣，vSphere 7確實是一個實質(zhì)性的，改變游戲規(guī)則的版本。人們一直非常關(guān)注通過生命周期和安全改進來改善客戶的生活。得益于我們強大的合作伙伴關(guān)系和客戶，我們還將繼續(xù)努力超越一切。而且，隨著Kubernetes的加入，我們不會很快放慢速度。vSphere 7是用于混合云的技術(shù)。

【安裝方法】

　　1、首先下載VMware-VMvisor-Installer-7.0.0-14896552.x86_64.iso文件，用虛擬光驅(qū)掛載或者解壓運行。

　　2、進入系統(tǒng)加載安裝文件。

　　3、加載VMkernel文件。

　　4、加載文件完成，按【Enter】鍵開始安裝VMware ESXi 7.0。

　　5、系統(tǒng)出現(xiàn)“End User License Agreement（EULA）”界面，也就是最終用戶許可協(xié)議，按【F11】鍵接受“Accept and Continue”，接受許可協(xié)議。

　　6、系統(tǒng)提示選擇安裝VMware ESXi 使用的存儲，ESXi支持U盤以及SD卡安裝。

　　7、原服務(wù)器安裝有ESXi 6.7版本，選擇全新安裝。

　　8、提示選擇鍵盤類型，選擇“US Default”，默認(rèn)美國標(biāo)準(zhǔn)，按【Enter】鍵繼續(xù)。

　　9、系統(tǒng)提示配置root用戶的密碼，根據(jù)實際情況輸入，按【Enter】鍵繼續(xù)。

　　10、系統(tǒng)提示將安裝在剛才選擇的存儲，按【F11】鍵開始安裝。

　　11、如果使用INTEL XEON 56XX CPU會出現(xiàn)一些特性不支持警告提示。

　　12、開始安裝ESXi 7.0。

　　13、安裝的時間取決于服務(wù)器的性能，等待一段時間后即可完成VMware ESXi 7.0的安裝，按【Enter】鍵重啟服務(wù)器。

　　14、服務(wù)器重啟完成后，進入VMware ESXi 7.0正式界面

　　15、按【F2】鍵輸入root用戶密碼進入主機配置模式。

　　16、選擇“Configure Management Network”配置管理網(wǎng)絡(luò)。

　　17、選擇“IPv4 Configuration”對IP進行配置。

　　18、完成主機IP配置。

　　19、使用瀏覽器登錄 ESXi 7.0主機。

　　20、進入ESXi 7.0主機操作界面，可以進行基本的配置和操作，更多的功能實現(xiàn)需要依靠vCenter Server實現(xiàn)。

【測試密鑰】

　　VMware vCenter 7.0 Standard

　　104HH-D4343-07879-MV08K-2D2H2

　　410NA-DW28H-H74K1-ZK882-948L4

　　406DK-FWHEH-075K8-XAC06-0JH08

　　VMware vSphere ESXi 7.0 Enterprise Plus

　　JJ2WR-25L9P-H71A8-6J20P-C0K3F

　　HN2X0-0DH5M-M78Q1-780HH-CN214

　　JH09A-2YL84-M7EC8-FL0K2-3N2J2