В рамках обновления инфраструктуры VMware Cloud Foundation 9 компания VMware обновила и свое основное средство для миграции физических и виртуальных машин на платформу VCF — vCenter Converter Standalone 9.0, про долгое отсутствие обновлений которого мы писали вот тут.
Давайте посмотрим, что нового в Converter девятой версии:
1. Поддержка VMware Cloud Foundation 9.0 и нового виртуального оборудования
- Версия 9.0 добавляет полную совместимость с VMware Cloud Foundation 9.0, что позволяет интеграцию с последним стеком VMware.
- Добавлена поддержка виртуального аппаратного обеспечения (virtual hardware) версии 22, обеспечивающего более широкие возможности и улучшенную производительность виртуальных машин.
2. Поддержка SSL-сертификатов
-
Добавлена возможность использования полных SSL-сертификатов. Это серьёзный шаг в сторону безопасности, позволяющий использовать самоподписанные и централизованные сертификационные центры, улучшая защищённость соединений при миграции машин.
3. Усовершенствования в области безопасности: TLS-протоколы
- По умолчанию Converter 9.0 поддерживает только TLS 1.2, что соответствует современным стандартам безопасности.
- При необходимости возможно включение устаревших протоколов TLS 1.0 и TLS 1.1, однако делать это рекомендуется только в исключительных ситуациях.
4. Поддержка IPv6 и различных типов источников
- Теперь поддерживается IPv6, что позволяет выполнять конвертацию в современных сетевых инфраструктурах.
- Расширена поддержка типов источников: можно конвертировать удалённые работающие машины, выключенные виртуальные машины VMware и виртуальные машины на Hyper-V Server.
5. Улучшения удалённого доступа и клиент-серверной архитектуры
-
Благодаря remote access, доступно создание и управление задачами конвертации удалённо — с удалённого клиента через клиент-серверную установку. Это значительно упрощает работу в распределённых средах.
Рекомендации по использованию
- Обновите vCenter Converter Standalone до версии 9.0, чтобы воспользоваться новыми возможностями безопасности и совместимости.
- Настройте SSL-сертификаты для защиты SSH- и API-трафика.
- Проверьте конфигурацию сети, особенно если используется IPv6.
- Используйте только TLS 1.2, если нет веских причин активировать устаревшие протоколы.
- Настройте архитектуру клиент-сервер для эффективного управления задачами конвертации удалённо.
Ограничения
- Поддержка аутентификации с использованием алгоритмов RSA SHA1 устарела. Вместо этого рекомендуется использовать более новые алгоритмы или перейти на аутентификацию по паролю.
- vCenter Converter Standalone поддерживает исходные и целевые дисковые накопители только с размером сектора 512B (512e и 512n). Диски с нативным размером сектора 4K (4Kn) не поддерживаются.
- Начиная с версии vCenter Converter Standalone 9.0, конвертация файловых систем ReiserFS больше не поддерживается.
