VMware ESXi7.0是一款非常好用的虛擬化平臺，Kubernetes現(xiàn)在已內(nèi)置于vSphere中，它使開發(fā)人員可以繼續(xù)使用與創(chuàng)建現(xiàn)代應(yīng)用程序相同的行業(yè)標(biāo)準(zhǔn)工具和界面，提供最高水平的服務(wù)，每個應(yīng)用程序工作負(fù)載以最低的總成本。

【功能特點(diǎn)】

　　改進(jìn)的分布式資源調(diào)度程序（DRS）重新設(shè)計(jì)了vSphere DRS，以更好地服務(wù)于容器和VM。DRS過去一直專注于集群狀態(tài)，當(dāng)該算法有利于整個集群的平衡時(shí)，該算法會推薦vMotion。這意味著DRS過去通過使用群集范圍的標(biāo)準(zhǔn)偏差模型來實(shí)現(xiàn)群集平衡。

　　但是，單個VM呢？該vMotion對移動的VM或舊鄰居或新鄰居有何影響？新的DRS邏輯采用了非常不同的方法來解決這些問題。它在主機(jī)上計(jì)算VM DRS分?jǐn)?shù)，并將VM移動到提供最高VM DRS分?jǐn)?shù)的主機(jī)。與舊版DRS的最大區(qū)別在于，它不再平衡主機(jī)負(fù)載。這意味著DRS不太關(guān)心ESXi主機(jī)利用率，并優(yōu)先考慮虛擬機(jī)“幸福”。每分鐘也會計(jì)算一次VM DRS分?jǐn)?shù)，這將導(dǎo)致對資源的更精細(xì)的優(yōu)化?？煞峙涞挠布趘Sphere 7中，開發(fā)了一個稱為可分配硬件的新框架，該框架可在客戶使用硬件加速器時(shí)擴(kuò)展對vSphere功能的支持。它引入了vSphere DRS（用于將VM初始放置在群集中）以及對配備有直通PCIe設(shè)備或NVIDIA vGPU的VM的vSphere High Availability（HA）支持。與可分配硬件相關(guān)的是新的Dynamic DirectPath I / O，它是一種配置直通以將PCIe設(shè)備直接暴露給VM的新方法。PCIe設(shè)備的硬件地址不再直接映射到虛擬機(jī)的配置（vmx）文件。相反，它現(xiàn)在作為PCIe設(shè)備功能公開給VM。動態(tài)DirectPath I / O，NVIDIA vGPU和可分配硬件共同構(gòu)成了一個強(qiáng)大的新組合，可釋放一些出色的新功能。例如，讓我們看一個需要NVIDIA V100 GPU的VM?，F(xiàn)在，當(dāng)虛擬機(jī)啟動（初始放置）時(shí)，可分配硬件將與DRS進(jìn)行交互，以查找具有此類設(shè)備可用的ESXi主機(jī)，聲明該設(shè)備的所有權(quán)，然后將VM注冊到該主機(jī)。如果主機(jī)發(fā)生故障并且vSphere HA啟動，則可分配硬件還允許在具有所需硬件可用的合適主機(jī)上重新啟動該VM。

　　vSphere Lifecycle ManagervSphere Lifecycle Manager擁有許多vSphere 7新功能，帶來了一系列功能來使生命周期操作更好。借助vSphere Lifecycle Manager，vCenter Server和ESXi主機(jī)配置管理都發(fā)生了范式轉(zhuǎn)變。使用所需的狀態(tài)配置模型，vSphere Administrators可以一次創(chuàng)建配置，應(yīng)用配置，然后繼續(xù)通過稱為vCenter Server Profiles和Image Cluster Management的新工具監(jiān)視所需的狀態(tài)。通過vCenter Server配置文件，管理員可以標(biāo)準(zhǔn)化所有vCenter Server的配置，并進(jìn)行監(jiān)控以防止配置漂移。

　　群集映像管理允許管理員在群集級別創(chuàng)建映像，這些映像指示如何配置群集內(nèi)的主機(jī)。群集映像可以包括vSphere（ESXi）版本，供應(yīng)商附加組件（這是黃金ESXi映像和VUM術(shù)語中的OEM ISO之間的增量）以及固件附加組件，該附件允許vSphere Lifecycle Manager進(jìn)行以下操作：與供應(yīng)商提供的固件管理工具（或硬件支持管理器）（例如Dell OMIVV）進(jìn)行通信。此次發(fā)布的我們的合作伙伴包括Dell EMC和HPE。

　　第三，在vSphere Lifecycle Manager中，我們有vCenter Server Update Planner。vCenter Server Update Planner提供了本機(jī)工具來幫助成功規(guī)劃，發(fā)現(xiàn)和升級客戶環(huán)境。直接在vSphere Client中進(jìn)行升級時(shí)會收到通知。然后使用Update Planner輕松監(jiān)視VMware產(chǎn)品的互操作性矩陣，以確?？捎玫纳壟c環(huán)境中的其他VMware軟件兼容。在開始升級之前，請運(yùn)行一組可用的預(yù)檢查以幫助實(shí)現(xiàn)版本兼容性。萬事皆安？您將成功升級，毫不奇怪。請務(wù)必注意，vCenter Server Update Planner僅適用于vSphere 7及更高版本。因此，Update Planner無法幫助您計(jì)劃從vSphere 6.x到vSphere 7的升級，但是一旦運(yùn)行vSphere 7，它將大大簡化升級。

　　重構(gòu)的vMotion與DRS一樣，我們需要審查vMotion流程，并仔細(xì)研究如何改進(jìn)vMotion以支持當(dāng)今的工作負(fù)載。像SAP HANA和Oracle數(shù)據(jù)庫后端這樣具有大量內(nèi)存和CPU占用空間的VM面臨使用vMotion實(shí)時(shí)遷移的挑戰(zhàn)。vMotion流程對性能的影響以及切換階段可能需要較長的眩暈時(shí)間，這意味著客戶對于這些大型工作負(fù)載不習(xí)慣使用vMotion。借助vSphere 7，我們極大地改進(jìn)了vMotion邏輯，從而使該功能恢復(fù)了。從高層次上講，vMotion由多個過程組成。對于大多數(shù)VM，這些進(jìn)程可以非?？焖俚貓?zhí)行，通常足夠快而不會被注意到。對于具有大量CPU和內(nèi)存分配的VM，這些過程可能會變得很明顯，甚至持續(xù)足夠長的時(shí)間，以使VM中運(yùn)行的應(yīng)用程序認(rèn)為存在問題。因此，對其中一些流程進(jìn)行了改進(jìn)，以緩解較大型VM的vMotion問題。一種這樣的過程使用頁面跟蹤程序，其中vMotion跟蹤遷移期間的內(nèi)存頁面調(diào)度活動。在vSphere 7之前，頁面跟蹤發(fā)生在VM內(nèi)的所有vCPU上，這可能導(dǎo)致VM及其工作量受到遷移本身的資源限制。使用vSphere 7另一個改進(jìn)的過程是內(nèi)存復(fù)制。在vSphere 7之前，內(nèi)存在主機(jī)之間以4k頁的大小進(jìn)行傳輸。vSphere 7現(xiàn)在使用1 GB頁面以及一些其他優(yōu)化功能，以使數(shù)據(jù)傳輸更加高效。為了確保眩暈時(shí)間保持在1秒目標(biāo)內(nèi)（主機(jī)之間進(jìn)行切換的時(shí)間），VM狀態(tài)和內(nèi)存頁面的位圖將被傳輸。這個眩暈時(shí)間很重要，對于非常大的VM，要在不到1秒的時(shí)間內(nèi)傳輸該位圖就變得很困難。因此，僅傳輸所需的頁面，而不是傳輸整個位圖（對于大型VM而言，位圖的大小可能為數(shù)百兆字節(jié)）。大多數(shù)頁面實(shí)際上已經(jīng)從原始傳輸開始已經(jīng)在目標(biāo)主機(jī)上，因此我們可以將傳輸時(shí)間從幾秒鐘減少到幾毫秒。與本文中的所有主題一樣，有關(guān)此新過程的更多詳細(xì)信息（如此處的后續(xù)文章）將可用。關(guān)鍵的最終結(jié)果是，vMotion現(xiàn)在甚至可以用于最大的VM。

　　本質(zhì)安全客戶可以提高安全性的最大方法之一是通過良好的密碼策略，而最簡單的方法之一就是實(shí)施多因素身份驗(yàn)證（MFA）。因此，問題在于實(shí)現(xiàn)MFA的方法太多了，幾乎不可能用所有這些方法擴(kuò)展vCenter Server。此外，即使VMware實(shí)現(xiàn)了其中的一些功能，我們?nèi)栽趶?fù)制許多客戶在其企業(yè)身份管理系統(tǒng)中已經(jīng)擁有的功能，這與我們?yōu)橛脩簦╲Sphere Admins）改善生活的愿望不符。

　　解決方案是使用開放式身份驗(yàn)證和授權(quán)標(biāo)準(zhǔn)（例如OAUTH2和OIDC）進(jìn)行聯(lián)盟。借助vSphere 7和Identity Federation，vCenter Server可以與企業(yè)身份提供商進(jìn)行對話，從而使vSphere Admins和vCenter Server脫離過程。這簡化了vSphere Admin的工作，并減少了有助于減少合規(guī)性審核范圍的工作。它還為許多不同的MFA方法打開了大門，因?yàn)樗鼈円呀?jīng)知道如何插入Active Directory聯(lián)合身份驗(yàn)證服務(wù)（ADFS）之類的東西。借助vSphere 7，我們將立即支持ADFS，并將隨著時(shí)間的推移為更多提供商提供支持。

　　我們還將引入vSphere Trust Authority（vTA），以幫助您更輕松地在整個堆棧中建立信任-從裸機(jī)一直到工作負(fù)載。vSphere Trust Authority使用單獨(dú)管理的小型ESXi主機(jī)集群創(chuàng)建信任的硬件根，該集群負(fù)責(zé)執(zhí)行認(rèn)證任務(wù)。主機(jī)證明是UEFI安全啟動過程，服務(wù)器的受信任平臺模塊（TPM）和外部服務(wù)共同使用密碼進(jìn)行驗(yàn)證的地方，以驗(yàn)證主機(jī)是否以正確的配置運(yùn)行了正版軟件。在vSphere 7中，vTA通過讓受信任的主機(jī)接管與密鑰管理系統(tǒng)（KMS）的通信，從而使證明能夠執(zhí)行規(guī)則。這簡化了與KMS的連接，簡化了風(fēng)險(xiǎn)審計(jì)，并確保證明失敗的主機(jī)不會訪問秘密。沒有這些秘密，主機(jī)將無法運(yùn)行加密的VM，這很好。我們不希望在不受信任的服務(wù)器上安裝受保護(hù)的VM。通過減少所需管理的證書數(shù)量以及引入新的證書導(dǎo)入向?qū)?，證書管理也將繼續(xù)得到改善。解決方案不再需要管理用戶證書，并且還簡化了ESXi，以便其服務(wù)使用通用證書。最后，還有一個REST API用于操作，例如從VMware證書頒發(fā)機(jī)構(gòu)（VMCA）續(xù)訂證書，從而使該過程更易于自動化。

　　其他改進(jìn)本博客文章并不旨在詳盡無遺，但我想提及其他一些vSphere 7功能。首先，我們繼續(xù)簡化vCenter Server架構(gòu)。使用vSphere 7，不再能夠?yàn)閃indows部署外部Platform Services Controller（PSC）或vCenter Server。如果您具有這兩種類型的部署，則vCenter Server 7安裝程序?qū)⒆詣訉⒃搗Center Server實(shí)例遷移到具有嵌入式PSC的vCenter Server設(shè)備。沒有涉及多個工具的多步驟過程。這是一種集成的無縫體驗(yàn)。還添加了對vCenter Server設(shè)備的多個NIC的支持，新的CLI工具以及vSphere Client中改進(jìn)的Developer Center。有一個新的VM硬件版本17，它具有更多新功能，例如用于PTP支持的精密時(shí)鐘，vSGX和用于監(jiān)視群集應(yīng)用程序的虛擬看門狗。在接下來的幾周中，我們將發(fā)布有關(guān)所有這些vSphere 7功能及更多功能的詳細(xì)博客。請通過下面頁腳中發(fā)布的鏈接和信息保持最新。結(jié)論正如您現(xiàn)在可能已經(jīng)了解到的那樣，vSphere 7確實(shí)是一個實(shí)質(zhì)性的，改變游戲規(guī)則的版本。人們一直非常關(guān)注通過生命周期和安全改進(jìn)來改善客戶的生活。得益于我們強(qiáng)大的合作伙伴關(guān)系和客戶，我們還將繼續(xù)努力超越一切。而且，隨著Kubernetes的加入，我們不會很快放慢速度。vSphere 7是用于混合云的技術(shù)。

【安裝方法】

　　1、首先下載VMware-VMvisor-Installer-7.0.0-14896552.x86_64.iso文件，用虛擬光驅(qū)掛載或者解壓運(yùn)行。

　　2、進(jìn)入系統(tǒng)加載安裝文件。

　　3、加載VMkernel文件。

　　4、加載文件完成，按【Enter】鍵開始安裝VMware ESXi 7.0。

　　5、系統(tǒng)出現(xiàn)“End User License Agreement（EULA）”界面，也就是最終用戶許可協(xié)議，按【F11】鍵接受“Accept and Continue”，接受許可協(xié)議。

　　6、系統(tǒng)提示選擇安裝VMware ESXi 使用的存儲，ESXi支持U盤以及SD卡安裝。

　　7、原服務(wù)器安裝有ESXi 6.7版本，選擇全新安裝。

　　8、提示選擇鍵盤類型，選擇“US Default”，默認(rèn)美國標(biāo)準(zhǔn)，按【Enter】鍵繼續(xù)。

　　9、系統(tǒng)提示配置root用戶的密碼，根據(jù)實(shí)際情況輸入，按【Enter】鍵繼續(xù)。

　　10、系統(tǒng)提示將安裝在剛才選擇的存儲，按【F11】鍵開始安裝。

　　11、如果使用INTEL XEON 56XX CPU會出現(xiàn)一些特性不支持警告提示。

　　12、開始安裝ESXi 7.0。

　　13、安裝的時(shí)間取決于服務(wù)器的性能，等待一段時(shí)間后即可完成VMware ESXi 7.0的安裝，按【Enter】鍵重啟服務(wù)器。

　　14、服務(wù)器重啟完成后，進(jìn)入VMware ESXi 7.0正式界面

　　15、按【F2】鍵輸入root用戶密碼進(jìn)入主機(jī)配置模式。

　　16、選擇“Configure Management Network”配置管理網(wǎng)絡(luò)。

　　17、選擇“IPv4 Configuration”對IP進(jìn)行配置。

　　18、完成主機(jī)IP配置。

　　19、使用瀏覽器登錄 ESXi 7.0主機(jī)。

　　20、進(jìn)入ESXi 7.0主機(jī)操作界面，可以進(jìn)行基本的配置和操作，更多的功能實(shí)現(xiàn)需要依靠vCenter Server實(shí)現(xiàn)。

【測試密鑰】

　　VMware vCenter 7.0 Standard

　　104HH-D4343-07879-MV08K-2D2H2

　　410NA-DW28H-H74K1-ZK882-948L4

　　406DK-FWHEH-075K8-XAC06-0JH08

　　VMware vSphere ESXi 7.0 Enterprise Plus

　　JJ2WR-25L9P-H71A8-6J20P-C0K3F

　　HN2X0-0DH5M-M78Q1-780HH-CN214

　　JH09A-2YL84-M7EC8-FL0K2-3N2J2