segundo a necessidade
(60 minutos)
Introdução
A atualização 2 do vSphere 6.7 amplia a inovação tecnológica proporcionada pelo vSphere 6.5. Ela leva a experiência do usuário a um patamar totalmente novo. Ele oferece simplicidade de gerenciamento excelente, eficiência operacional e mais rapidez no time to market, tudo isso de acordo com a necessidade.
Este módulo destaca os seguintes recursos:
• Aprimoramento do vCenter Server Appliance: oferece gerenciamento mais eficiente e experiência excepcional ao usuário, com melhorias significativas do desempenho.
• Reinicialização única e vSphere Quick Boot: mais rapidez na aplicação de patches e nos upgrades.
• vSphere Client baseado em HTML5 aprimorado: permite rápido desempenho e fácil gerenciamento de componentes conectados.
• Enhanced Linked Mode com PSCs incorporados
• Redirecionamento de domínio entre SSOs do vCenter Server
• Melhorias na ferramenta de migração vCenter Server Appliance
• Melhorias no backup nativo baseado em arquivo do vCenter Server Appliance
• vSphere Health
• Melhorias da VAMI
• Interface de linha de comando de implantação em lote do PSC/vCenter Server Appliance
• Plug-ins do vSphere Client, como VUM, perfis de host, vSAN e vRealize Operations
• Melhorias da Content Library
Page 27 HOL-2011-01-SDC
Aprimoramento do vCenter Server Appliance
Na atualização 2 do vSphere 6.7, muitos dos novos recursos e aprimoramentos foram desenvolvidos em torno do vCenter Server Appliance. Essa é a versão mais recente a oferecer uma instalação do vCenter no Windows. O appliance tem uma interface do usuário nova e simplificada, monitoramento aprimorado de serviços e backup baseado em arquivo, além de outros ótimos recursos.
Instalação
Uma mudança significativa no vCenter Server Appliance envolve a simplificação da arquitetura. Com a atualização 2 do vSphere 6.7, você implementa o vCenter Server Appliance com PSC incorporado por meio do Enhanced Linked Mode. Agora, todos os serviços do vCenter Server são executados em uma única instância. Vamos analisar os benefícios que esse modelo de implantação oferece:
• Não é necessário um balanceador de carga para alta disponibilidade. Ele é totalmente compatível com o vCenter Server High Availability nativo.
• A remoção do limite de site de SSO garante flexibilidade de posicionamento.
• Compatível com limites máximos de dimensionamento do vSphere.
• Permite até 15 implantações em um domínio de logon único do vSphere.
• Reduz o número de nós para gerenciar e manter.
Ferramenta de migração
O vSphere 6.7 é a versão mais recente a incluir o vCenter Server para Windows. Os clientes podem migrar para o vCenter Server Appliance com a ferramenta de migração integrada. Na atualização 2 do vSphere 6.7, é possível selecionar como importar o histórico de dados e os dados de desempenho durante uma migração:
• Implantar e importar todos os dados
• Implantar e importar dados em segundo plano
Os clientes também saberão uma estimativa da duração de cada opção durante a migração. O tempo estimado varia de acordo com o tamanho dos dados históricos e de desempenho no seu ambiente. Ao importar dados em segundo plano, os clientes têm a opção de pausar e retomar. Esse novo recurso está disponível na vSphere Appliance Management Interface (VAMI, pela sigla em inglês). Outra melhoria no processo de migração é a compatibilidade com portas personalizadas. Os clientes que alteram as portas padrão do vCenter Server no Windows não são mais bloqueados.
Vídeo: migração para o vCenter Server Appliance (5:10)
Agora, efetuaremos login no vCSA para conferirmos algumas das melhorias
Abra o navegador Chrome na barra de tarefas de Início Rápido do Windows
1. Clique no ícone do Chrome na barra de tarefas de Início Rápido do Windows.
Diminua o zoom para ganhar espaço na tela do Chrome
1. Selecione o menu Options no Chrome.
2. Clique no botão "-" para diminuir o zoom para 90%.
Page 29 HOL-2011-01-SDC
Com isso, você tem mais espaço de visualização para ler o texto.
Fazer login na UI de gerenciamento do appliance
Neste laboratório, efetuaremos login com a conta raiz.
No entanto, a atualização 2 do vSphere 6.7 permite que os usuários locais de SSO do vSphere efetuem login na VAMI. Os usuários com conta local de SSO do vSphere devem ser membros do grupo SystemConfiguration.Administrators. Além disso, os membros do grupo SystemConfiguration.BashShellAdministrators podem usar sua conta local de SSO do vSphere para efetuar login no shell de bash do VCSA. Em relação à segurança, usar uma conta de usuário local de SSO para gerenciar a VAMI facilita ainda mais a verificação do usuário que efetuou login e o controle das ações realizadas por esse usuário.
1. Clique no marcadorHOL Admin
2. Clique no atalho vcsa-01a Mgmt no menu suspenso 3. Digiteroot como o nome de usuário
4. DigiteVMware1! como a senha 5. Clique em Login.
Muito investimento foi feito para melhorar o monitoramento do vCenter Server
Appliance. Essas melhorias foram incorporadas a partir do vSphere 6.5. A atualização 2 do vSphere 6.7 contém várias melhorias inéditas. Ao acessar a vSphere Appliance
Management Interface (VAMI) na porta 5480, você perceberá que ela foi atualizada para a Clarity UI. Além disso, você verá que há várias guias novas à esquerda em
comparação ao vSphere 6.5.
Monitoramento e gerenciamento
Agora, há uma guia dedicada ao monitoramento, onde se encontram informações sobre utilização do banco de dados, CPU, memória, disco e rede.
Page 31 HOL-2011-01-SDC
1. No menu à esquerda, clique emMonitor
2. A visualização padrão deve ser a guia CPU & Memory. Caso não seja, clique nessa guia. Veja os gráficos mostrados nestes componentes.
Agora, há uma nova seção disponível na guia de monitoramento chamada Disks. Os clientes podem ver todas as partições do disco do vCenter Server Appliance, o espaço disponível e a utilização.
1. Clique na guia Disks. Reveja as partições e a utilização dos discos do vCenter Server Appliance
2. Clique na guia Network para ver as taxas de transferência dos pacotes de rede 3. Clique na guia Databasepara ver a utilização do espaço
Firewall
Na atualização 2 do vSphere 6.7, as regras de firewall do vCenter Server Appliance podem ser gerenciadas diretamente da VAMI. Anteriormente, esta funcionalidade só estava disponível pelas APIs VAMI.
Criaremos uma nova regra de firewall para o vCenter Server Appliance.
1. No menu à esquerda, clique emFirewall 2. Clique em Add.
Page 33 HOL-2011-01-SDC
Criar a nova regra de firewall
1. Digite10.10.10.10 no campoIP Address 2. Digite24 no campo Subnet Prefix Length 3. Selecione Acceptno menu suspenso Action 4. Clique em Save
A regra de firewall é exibida. Agora, excluiremos essa regra.
Excluir regra de firewall
1. Na seçãoFirewall, clique no botão de opção ao lado da regra de firewall que será excluída
2. Clique em Delete
1. Clique em Delete para confirmar que você deseja remover a regra de firewall
Serviços
Agora, a guia Services fica na VAMI e fornece solução de problemas fora da banda.
Todos os serviços que compõem o vCenter Server Appliance, seu tipo de inicialização, sua integridade e seu estado estão visíveis nessa guia. Também incluímos a opção para iniciar, parar e reiniciar serviços, se necessário.
Page 35 HOL-2011-01-SDC
Embora as guias Sysloge Update não sejam novas na VAMI, também há melhorias nessas áreas. Agora, a guia Syslog permite até três destinos de encaminhamento de syslog. Agora, há mais flexibilidade na aplicação de patches e na atualização. Na guia Update, há a opção de selecionar qual patch ou atualização será aplicado. Os clientes também têm mais informações, incluindo tipo, gravidade e se há necessidade de reinicialização. Ao expandir um patch ou uma atualização na visualização, mais
informações sobre o conteúdo são exibidas. Por fim, agora é possível executar e instalar um patch ou uma atualização por meio da VAMI. Antes, esse recurso só estava
disponível na interface de linha de comando.
Backup e restauração baseadas em arquivo
Na atualização 2 do vSphere 6.7, o vCenter Server Appliance (vCSA) tem uma solução de backup e restauração baseada em arquivo pronta para uso. Você pode fazer backup de todos os principais dados de configuração, inventário e histórico do vCenter Server em uma única pasta. Entre os protocolos mais recentes com suporte das
funcionalidades de backup e restauração estão o Network File System (NFS) e o Samba (SMB). Agora, quando você configura o backup ou a restauração baseados em arquivo do vCenter Server, além do NFS e do SMB, há sete opções de protocolo:
(HTTP, HTTPS, FTP, FTPS, SCP, NFS e SMB). As versões desses novos protocolos que atualmente contam com suporte são NFSv3 e SMB2. Quando tiver que restaurar um backup anterior, você poderá implantar um appliance novo, indicar o local da pasta dos arquivos de backup do vCenter Server e restaurar todos os dados de configuração e inventário do vCenter Server (com dados de histórico opcionais) do backup. Entre as
melhorias na funcionalidade de backup da atualização 2 do vCenter 6.7 estão uma opção de programação.
Criar backup
1. No menu à esquerda, selecione Backup 2. Clique em Backup Now
Page 37 HOL-2011-01-SDC
Assistente de backup
1. Em Backup location, digite ftp://192.168.110.60 2. Digiteroot no campo User name
3. DigiteVMware1! no campo Password 4. Selecione Stats, Events and Tasks
5. DigiteHOL Test Backup no campo Description 6. Clique em Start
Status do backup
Esta etapa fornece um resumo do status do backup, que oferece uma confirmação sobre protocolo, localização, credenciais, criptografia e dados opcionais do seu backup.
NOTA: devido à ausência de armazenamento no laboratório, ocorrerá um erro de transferência.
Configurar uma programação no Assistente de backup
Agora no vCenter 6.7, está disponível uma opção para criar uma programação de backup recorrente. Veremos passo a passo como criar uma programação para concluirmos esta parte do laboratório.
Page 39 HOL-2011-01-SDC
1. Clique em Configure na seção Backup Schedule.
1. Em Backup location, digite ftp://192.168.110.60 2. Digiteroot no campo User name
3. DigiteVMware1! no campo Password
4. No campo Schedule, mantenha o valor padrão
5. No campo Number of backups to retain, mantenha o valor padrão que está selecionado
6. Selecione Stats, Events and Tasks 7. Clique em Create.
Confirmar a criação da programação
1. Clique na pequena divisa ao lado de Status para expandir a seleção de Schedule.
2. Confirme que a programação foi criada. Use os botões Edit,Disable ou Delete para gerenciar o trabalho de backup programado.
Clique no vídeo para saber mais sobre o agendamento de backup.
Vídeo: Backup e restauração baseados em arquivo (4:29)
Redirecionamento de domínio entre SSOs
A interface de linha de comando da atualização 2 do vCenter Server Appliance 6.7 também tem novas melhorias. Aqui abordaremos as melhorias de redirecionamento usando cmsso-util. Embora não seja um recurso novo, ele não estava disponível no vSphere 6.5 e está retornando no vSphere 6.7.
Os clientes agora podem redirecionar o vCenter Server Appliance em domínios de SSO do vSphere. Podemos falar em consolidação? O recurso de redirecionamento de domínio oferece suporte às implementações incorporada e externa executadas na atualização 2 do vSphere 6.7. O recurso de redirecionamento de domínio tem uma opção de
verificação prévia, que é altamente recomendada. A verificação prévia compara os dois domínios de SSO do vSphere e lista todas as discrepâncias em um arquivo JSON. Ela oferece a oportunidade de resolução de quaisquer discrepâncias antes da execução da ferramenta de redirecionamento de domínio. A ferramenta de redirecionamento pode
Page 41 HOL-2011-01-SDC
migrar licenças, tags, categorias e permissões de um domínio de SSO do vSphere para outro.
Implementação em lote do PSC/vCSA
Outra melhoria da interface de linha de comando inclui o uso do instalador da interface de linha de comando para gerenciar o ciclo de vida do vCenter Server Appliance. O arquivo ISO do vCenter Server Appliance vem com exemplos de templates JSON. Esses templates JSON são um modo de garantir a consistência entre instalações, upgrades e migrações. Normalmente, é necessário executar o template JSON do instalador da interface de linha de comando por vez, em uma ordem correta. Essa implantação
manual por nó ficou no passado com as operações em lote. Com as operações em lote, vários templates JSON podem ser executados em sequência em um único diretório, sem intervenção. Antes de executar, use a opção de verificação prévia no diretório para verificar os templates na sequência.
Page 43 HOL-2011-01-SDC
Aprimoramento do vSphere Client baseado em HTML5
Neste módulo de laboratório, exploraremos o aprimoramento feito no cliente vCenter baseado em HTML5.
vSphere Client (HTML5)
Na atualização 2 do vSphere 6.7, o vSphere Client conta com todos os recursos. Isso significa que todos os aspectos do ambiente vSphere somente podem ser gerenciados com o uso do vSphere Client baseado em HTML-5. Não há necessidade de alternar para o vSphere Web Client baseado em Flash.
Alguns dos fluxos de trabalho mais novos na versão atualizada do vSphere Client incluem:
• Diagrama de topologia de rede
• Licenciamento
Para simplificar o gerenciamento, agora a interface de usuário do PSC faz parte do vSphere Client. O gerenciamento do PSC fica no menu Administration. As opções do PSC estão divididas em duas guias: Certificates > Certificate Management e Single Sign On > Configuration
Abordaremos a seguir algumas das atualizações do vSphere Client.
Page 45 HOL-2011-01-SDC
Dark Theme
A opção Dark Theme foi um dos recursos mais solicitados para o vSphere Client. Agora, os clientes podem alternar entre o Light Theme tradicional e o novo Dark Theme com apenas um clique.
Code Capture
Você já quis saber quais tarefas realizadas no vSphere Client pareceriam com um
código? Agora, você pode fazer isso facilmente usando o Code Capture. Talvez você já
esteja familiarizado com seu antecessor, o ONYX. Este recurso popular foi lançado no vSphere HTML5 Web Client Fling e agora está disponível na atualização 2 do vSphere 6.7.
Assim que habilitado, pressione o botão "Record". O Code Capture permite que você registre suas ações no vSphere Client e traduza essas ações para um código executável.
API Explorer
A atualização 2 do vSphere 6.7 traz o API Explorer diretamente para o vSphere Client.
Em versões anteriores, os usuários teriam que navegar até uma URL separada e inserir as credenciais antes de interagir com as APIs REST. Esta etapa extra foi eliminada.
Page 47 HOL-2011-01-SDC
Um botão Execute é exibido para cada método, permitindo que os usuários realizem rapidamente a ação pela API REST. Essas alterações ocorrem em tempo real no ambiente, portanto tome cuidado ao usar esse recurso. Avisos pop-up são exibidos antes de qualquer ação ser realizada.
Update Manager
São várias melhorias e fluxos de trabalho aprimorados na interface do Update Manager do vSphere Client. Vamos analisar alguns deles. Existe a possibilidade de filtrar por linhas de base para melhorar as funcionalidades de pesquisa.
Page 49 HOL-2011-01-SDC
Agora, os upgrades do VMware Tools e do VM Hardware são correções de um clique e não há mais a necessidade de criação das linhas de base.
Com a atualização 2 do vSphere 6.7, lançamos a opção de conexão de várias linhas de base ou grupos de linhas de base a um objeto
Antigamente, se você quisesse corrigir várias linhas de base, precisaria criar um grupo de linhas de base. Com a atualização 2 do vSphere 6.7, você pode corrigir várias linhas de base sem um grupo de linhas de base.
Page 51 HOL-2011-01-SDC
Na atualização 2 do vSphere 6.7, criar e conectar uma linha de base ou um grupo de linhas de base consiste em um fluxo de trabalho único. Nas versões anteriores do Update Manager, se você tivesse começado a conexão de uma linha de base, mas decidisse que queria criar uma nova, teria que sair do fluxo de trabalho e navegar até a página inicial do Update Manager para criá-la. Esse fluxo de trabalho também foi
aprimorado para simplificar o processo.
Agora, é possível visualizar o conteúdo de uma imagem ESXi no vSphere Client! Esse recurso é de extrema utilidade para todos os usuários, mas principalmente para aqueles que criam imagens personalizadas ou usam imagens de fornecedores. Com essa opção, você pode ver quais patches e drivers estão inclusos em uma determinada imagem ESXi ao realizar um upgrade.
Page 53 HOL-2011-01-SDC
Anteriormente, quando a verificação prévia da correção executava e detectava VMs com unidades de CD acopladas, era necessário que o usuário desconectasse essas unidades removíveis. Se a unidade removível não fosse removida, isso poderia impedir que o host entrasse no modo de manutenção.
Com a atualização 2 do vSphere 6.7, há uma opção para que o vSphere Update Manager desconecte automaticamente dispositivos de mídia removíveis que podem impedir que um host entre no modo de manutenção.
Outra configuração que você pode modificar é a possibilidade de desativação do vSphere Quick Boot. Anteriormente, essa opção ficava ativada por padrão. Agora, o cliente pode desativar o Quick Boot em um host se deseja que o firmware ou os drivers pendentes sejam instalados na próxima reinicialização completa desse host.
Outra verificação prévia que foi adicionada é a possibilidade de detecção de um DRS ativado. Se um DRS estiver desativado, há a possibilidade de os hosts não serem
colocados automaticamente no modo de manutenção, portanto recomenda-se atenção por parte do usuário para a correção disso.
Outro importante recurso da atualização 2 do vSphere 6.7 é a possibilidade de
desativação da verificação de integridade do host após a instalação. Ele se destina aos usuários da vSAN. Isso contribui para uma situação em que ocorre falha na verificação
Page 55 HOL-2011-01-SDC
de integridade do host, que resulta na falha da correção do cluster. Isso significa que o host ESXi atualizado permanece no modo de manutenção.
Operações de gerenciamento do ciclo de vida
A atualização 2 do VMware vSphere 6.7 inclui várias melhorias que aceleram a experiência de gerenciamento do ciclo de vida do host para economizar o tempo precioso dos administradores.
Abra o navegador Chrome na barra de tarefas de Início Rápido do Windows
1. Clique no ícone do Chrome na barra de tarefas de Início Rápido do Windows.
Faça login no vSphere Web Client
Page 57 HOL-2011-01-SDC
Ao usar o navegador Chrome, navegue até o URL do cliente Web. Para este laboratório, você pode usar o atalho na barra de endereço.
1. Clique na pasta do marcadorRegionA.
2. Clique no marcador de RegionA vSphere Client (HTML).
3. Marque a caixaUse Windows session authentication.
4. Clique em Login.
Se preferir, use estas credenciais:
1. Nome de usuário: corp\Administrator
2. Senha: VMware1!
Observação: todas as credenciais de usuários utilizadas neste laboratório estão listadas no arquivo README.TXT no desktop.
Diminua o zoom para ganhar espaço na tela do Chrome
O desktop do laboratório tem uma resolução de tela limitada a 1.280 × 800. Para melhorar a leitura, pode ser útil diminuir o zoom do navegador.
1. Selecione o menu Optionsno Chrome.
2. Clique no botão "-" para diminuir o zoom para 90%.
Com isso, você tem mais espaço de visualização para ler o texto.
Navegue até o Update Manager
Navegue até a interface do Update Manager
Page 59 HOL-2011-01-SDC
1. Clique no íconeMenu.
2. Clique em Update Manager.
1. Clique em Updates 2. Filtre porID
3. Digite2018
Os resultados serão filtrados por patches lançados em 2018. Você também pode filtrar por versão em Releases, Category e Type.
Update Manager com Embedded Linked Mode
Com a introdução do Embedded Linked Mode no vSphere 6.7, agora é possível gerenciar instâncias do Update Manager pela mesma interface.
1. Selecione a seta do menu suspenso 2. Selecione vcsa-01b.corp.local
Navegue até as configurações do outro vCenter.
Upgrades da versão 6.5 para 6.7
Os hosts que estão atualmente no ESXi 6.5 receberão upgrade para a versão 6.7 de maneira mais rápida do que nunca. Isso se deve às várias otimizações feitas a esse caminho de upgrade, incluindo a eliminação de uma das duas reinicializações que costumavam ser necessárias para fazer upgrade de um host. Anteriormente, os hosts que passavam por upgrade com o Update Manager eram reinicializados uma primeira vez para iniciar o processo de upgrade e, depois, reinicializados mais uma vez depois da conclusão do upgrade. O hardware moderno do servidor, equipado com centenas de gigabytes de RAM, normalmente leva vários minutos para ser inicializado e realizar testes automáticos. Realizar essa inicialização de hardware duas vezes durante um
Os hosts que estão atualmente no ESXi 6.5 receberão upgrade para a versão 6.7 de maneira mais rápida do que nunca. Isso se deve às várias otimizações feitas a esse caminho de upgrade, incluindo a eliminação de uma das duas reinicializações que costumavam ser necessárias para fazer upgrade de um host. Anteriormente, os hosts que passavam por upgrade com o Update Manager eram reinicializados uma primeira vez para iniciar o processo de upgrade e, depois, reinicializados mais uma vez depois da conclusão do upgrade. O hardware moderno do servidor, equipado com centenas de gigabytes de RAM, normalmente leva vários minutos para ser inicializado e realizar testes automáticos. Realizar essa inicialização de hardware duas vezes durante um