Вышла VMware vSphere 6.5

Что приносит нам новый релиз VMware vSphere 6.5

     Как было сказано 18 октября во время официальной презентации - vSphere 6.5 является поворотным пунктом в инфраструктуре безопасности компании VMware. То, что считалось второстепенным для многих ИТ-специалистов еще несколько лет назад, сейчас является одной из отправных точек в развитии инноваций для vSphere.

     Изменения затронули огромное количество аспектов всей эко-системы виртуализации. Основные из них, это:

1. Шифрование ВМ

Шифрование будет производиться на уровне гипервизора, «под» виртуальной машиной. Поскольку в качестве I/O выступает контроллер виртуального диска в ВМ, шифрование происходит мгновенно с помощью модуля в ядре еще перед отправлением к слою хранения ядра. Файлы ВМ (файл vmx, снапшот и т. д.) и vmdk-файлы зашифрованы.

2. Поддержка Secure Boot

С включенной функцией Secure Boot встроенное UEFI проверяет цифровую подпись ядра ESXi по цифровому сертификату в прошивке UEFI. Это гарантирует, что загружаться будет только «правильное» ядро. Для ESXi Secure Boot идет еще дальше, добавляя криптографическое обеспечение всех компонентов ESXi.

3. Возврат дискового пространства хранилищу (Storage UNMAP)

Возврат дискового пространства виртуальной машины (ее VMDK) на сторону дискового массива средствами VAAI (vStorage API for Array Integration). Если раньше эта возможность требовала выполнения различных команд, то теперь управление этой штукой доступно из GUI, а возврат дисковых блоков происходит автоматически.

4. Функция Thin Hot Extend

Очень полезная опция, которой не хватало в предыдущих версиях - она позволяла на горячую увеличить размер тонкого диска (эх, где-же вы были раньше ?).

5. Расширенные записи в журналах событий (логи)

В новом релизе логии усовершенствованы и сделаны более действенными с помощью отправки данных по мероприятию, таких как «ВМ была перенастроена», через поток данных syslog. Событий теперь содержат то, что на самом деле называется данными. Вместо извещения о том, что «что-то» изменилось, теперь вы получаете информацию о том, что изменилась, что это изменило и как это изменилось. Это данные, на основе которых можно принимать какие-либо меры, а не просто сухое уведомление.

В 6.5 вы получаете описательный отчет о действии. Например, если добавлено 4 Гб памяти для виртуальной машины, у которой на данный момент 6ГБ, лог расскажет, как это выглядело раньше и как выглядит сейчас. В контексте безопасности, при перемещении виртуальной машины с vSwitch с меткой «PCI» на vSwitch с меткой «Non-PCI», вы получите понятный лог, описывающие эти изменения.

и многое многое другое.

     В свете выше сказанного советую дружно обновлять лицензии, договора, знания и переходить на VMWare Spere 6.5