在vSphere 7.0中，VMware對vSphere套件采取了創(chuàng)新的方法，將其與Kubernetes容器管理平臺集成，并添加了一些更新和功能。最有用的新功能包括：vCenter Server Profiles、Lifecycle Manager和Trust Authority。

下面讓我們看看10個(gè)最具功能性和創(chuàng)新性的vSphere 7.0功能。

[[349717]]

與Kubernetes集成

管理員現(xiàn)在可結(jié)合使用vSphere與Kubernetes來管理同一用戶界面的VM工作負(fù)載和容器工作負(fù)載。這種方法使應(yīng)用程序開發(fā)人員可以使用他們習(xí)慣的工具和界面(即Kubernetes)，而vSphere管理員也可以通過他們習(xí)慣的工具和界面來同時(shí)管理vSphere和Kubernetes基礎(chǔ)架構(gòu)。

VMware僅通過VMware Cloud Foundation提供Kubernetes管理。對于你打算將ESXi主機(jī)作為Supervisor Cluster一部分，你必須為這些的ESXi主機(jī)分配帶有Kubernetes附加許可證的VMware vSphere 7 Enterprise Plus許可證。

vCenter Server Profiles

Server Profiles使你可以重用vCenter Server配置，以保持大規(guī)模部署的一致性。你可以導(dǎo)入和導(dǎo)出配置，以在不同的vCenter Server節(jié)點(diǎn)之間復(fù)制配置。

此功能可支持vCenter Server之間的版本控制，并在需要時(shí)快速還原到最后一次正確配置。Server Profiles將vCenter 服務(wù)器配置導(dǎo)出為標(biāo)準(zhǔn)JSON文件。你可以通過設(shè)備API下的Developer中心找到該API。

多歸

到目前為止，vCenter服務(wù)器不能具有兩個(gè)IP地址。VCenter Server 7.0現(xiàn)在可以支持兩個(gè)或多個(gè)網(wǎng)絡(luò)接口卡(NIC)和多個(gè)IP地址。VMware稱，vCenter服務(wù)器最多可以支持四個(gè)NIC。在很多情況下，擁有多個(gè)IP地址非常方便-例如，當(dāng)你需要單獨(dú)的備份網(wǎng)絡(luò)并且需要另一個(gè)IP地址才能訪問vCenter Server時(shí)。

但是，當(dāng)你將第二個(gè)NIC添加到vCenter Server Appliance時(shí)，它將保留該NIC用于vCenter High Availability功能。為了在vCenter Server中使用另一個(gè)網(wǎng)絡(luò)，必須添加第三個(gè)NIC。

vCenter Lifecycle Manager

VMware此前使用vSphere Update Manger為ESXi主機(jī)、群集和vCenter Server啟用更新管理。VMware已將該組件重命名為vSphere Lifecycle Manager(vLCM)。 VLCM使服務(wù)器硬件保持一致并保持最新狀態(tài)。

它還支持以前包含在VMware Update Manager中的功能，但添加了新的期望狀態(tài)模型，該模型負(fù)責(zé)保持OEM廠商提供的服務(wù)器固件的最新狀態(tài)。 vLCM的其他新功能包括：

• 集群軟件管理—使用期望狀態(tài)映像;
• 根據(jù)《VMware兼容性指南》和《vSAN硬件兼容性列表》進(jìn)行主機(jī)硬件驗(yàn)證;
• 執(zhí)行自動固件更新的能力

重新命名的新vLCM為VMware管理員提供了更多控制權(quán)，讓他們可控制大型vSAN群集間的固件和驅(qū)動程序組合。但是，如果你的vSAN群集不相同(即使用相同的存儲卡運(yùn)行相同的固件和驅(qū)動程序)，你可能會遇到性能或穩(wěn)定性問題。

VMware Virtual Hardware 17

虛擬硬件17向vSphere添加了一些以前版本中缺少的功能。你只能在vSphere 7.0上配置新的虛擬硬件。它的兩個(gè)最重要的新功能是：

• Virtual Watchdog Timer支持集群內(nèi)的來賓監(jiān)視。此功能對微軟集群應(yīng)用程序特別有用，但它也可使其他集群應(yīng)用程序(例如數(shù)據(jù)庫)受益;
• Precision Time Protocol 使你可以配置亞毫秒級精確度的虛擬機(jī)。通過使用此協(xié)議，你可以為需要的應(yīng)用程序?qū)崿F(xiàn)非常低的延遲性，例如財(cái)務(wù)或科學(xué)應(yīng)用程序。為了將精密時(shí)鐘設(shè)備添加到VM，必須添加并激活來賓設(shè)備，并確保激活主機(jī)上的ESXi服務(wù)。

vSphere Trust Authority

VSphere Trust Authority是一組安全功能，這些功能可增強(qiáng)企業(yè)的安全性–通過直接集成到硬件中的受信任平臺模塊。

該功能的主要部分依賴于“可信平臺模塊”的硬件模塊，這是一種加密簽名的芯片，你可以從硬件制造商處訂購，在首次插入它時(shí)將其連接到主機(jī)。

VSphere 7.0可擴(kuò)展共享

在vSphere 6.7和更早版本中，管理員只能根據(jù)每個(gè)資源池中運(yùn)行的VM數(shù)量來調(diào)整資源池設(shè)置。VSphere 7.0的可擴(kuò)展共享功能會自動調(diào)整資源池設(shè)置。

如果你啟用可擴(kuò)展共享，則分布式資源調(diào)度程序(DRS)會查看每個(gè)資源池，同時(shí)考慮內(nèi)部VM的數(shù)量，還會調(diào)查每個(gè)資源池的優(yōu)先級?；谶@些因素，可擴(kuò)展共享會根據(jù)優(yōu)先級和每個(gè)池中的VM數(shù)量在每個(gè)池中分配資源。

DRS改進(jìn)

DRS具有內(nèi)置的新邏輯，該邏輯可為你環(huán)境中的VM計(jì)算DRS分?jǐn)?shù)，并自動將VM移動到具有最高VM DRS分?jǐn)?shù)的主機(jī)。DRS分?jǐn)?shù)是根據(jù)主機(jī)的數(shù)據(jù)來計(jì)算，例如主機(jī)上運(yùn)行的VM數(shù)、內(nèi)存和CPU消耗情況。它會每分鐘計(jì)算一次該分?jǐn)?shù)-與上一版本每五分鐘計(jì)算一次相比，它可以幫助你更精細(xì)地優(yōu)化資源。

改進(jìn)的DRS較少關(guān)注ESXi主機(jī)的使用情況，而更多地關(guān)注VM上運(yùn)行的工作負(fù)載。

Identity Federation

你可以選擇添加Identity Federation，也可以通過單點(diǎn)登錄(SSO)保留現(xiàn)有的Active Directory身份驗(yàn)證。Identity Federation提供在vSphere環(huán)境中進(jìn)行身份驗(yàn)證的新方法。

如果你配置此可選功能，則你的vSphere Client必須使用外部身份驗(yàn)證。Identity Federation 1.0版僅支持Microsoft Active Directory聯(lián)合身份驗(yàn)證服務(wù)。但是，VMware SSO仍然存在，vSphere在安裝時(shí)將其用作默認(rèn)身份驗(yàn)證服務(wù)。

VM模板檢入和檢出

通過檢入和檢出模板，你可以維護(hù)具有不同版本的單個(gè)模板副本。在創(chuàng)建傳統(tǒng)的VM模板并將其復(fù)制到庫后，你可以從該模板中檢出該VM以進(jìn)行編輯，然后將該模板檢入到內(nèi)容庫中以保存更改。

在處理完對VM的虛擬硬件或內(nèi)容的至少一項(xiàng)更改后，你可以看到該模板的版本號變化。你必須注釋模板VM的不同更改，才能知道每個(gè)版本包含的內(nèi)容。你可以還原為舊版本，也可以刪除不再需要的版本。