VMware Aria Operations 8.18 - 多云 IT 运维管理

通过统一的高性能平台，实现跨私有云、混合云和多云环境的 IT 运维管理。

请访问原文链接：https://sysin.org/blog/vmware-aria-operations/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

新增功能

产品支持注意事项

远程收集器

云代理已确立为数据收集的长期解决方案。在未来的版本中，新功能的引入将仅限于云代理（如果相关）。8.10 发行说明和随附文档中已添加了有关远程收集器支持到期，以及禁止部署新的远程收集器的公告。

VMware Aria Operations 8.14 是支持远程收集器的最后一个版本。在 8.16 及更高版本中，如果正在使用远程收集器，则不允许进行升级。要升级到下一个版本或更高版本，必须将所有远程收集器替换为云代理。

完成下列步骤：

• 如果使用的是收集器组，则必须向其添加新的云代理并移除远程收集器。
• 如果尚未使用收集器组，建议创建新的收集器组，并在其中部署云代理。将以前与远程收集器关联的所有适配器实例重新分配给收集器组，然后移除远程收集器。

在 VMware Aria Operations REST API 中将弃用 XML 媒体类型

VMware Aria Operations 8.18 中的当前 REST API 支持 JSON 和 XML 类型。在下一个主要版本中，新 API 或现有 API 的新功能将不再支持 XML 类型，仅支持 JSON。建议使用 JSON 进行数据交换。但是，所有现有 API 将仍支持 XML 类型。

vRealize Application Remote Collector

vRealize Operations 8.10 及更高版本不支持 vRealize Application Remote Collector。升级到 vRealize Operations 8.10 及更高版本之前，将所有 Telegraf 端点迁移到云代理。有关从 vRealize Application Remote Collector 迁移到云代理的信息，请参见知识库文章 83059。

VMware Cloud

• 自 VMware Aria Ops 8.18 起，VMware Cloud on Dell EMC 适配器已弃用。因此，当前部署可能无法正常工作。

本机公有云

本机上不再提供 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform 的集成。可通过商城进行访问。

• **注意：**如果从 VMware Aria Operations 8.14.x 升级到 8.18，并且配置了 Google Cloud Platform 帐户，则升级到 VMware Aria Operations 8.18 后，Google Cloud Platform 将停止收集数据。要解决此问题，必须在集群升级后立即将 Google Cloud Platform 适配器升级到版本 8.18。为避免数据丢失，在开始集群升级之前，请确保商城中提供了 Google Cloud Platform 8.18 管理包。

关键特性和功能

高级导航菜单

• 新导航侧重于待完成的作业，并引入了 VMware Cloud Foundation 堆栈管理功能，如证书更新、配置偏差和诊断。
• 主页上的“概览”选项卡提供 VMware Cloud Foundation 堆栈管理和监控功能。有关详细信息，请参见监控多个云帐户。

VMware Cloud Foundation 诊断

• 诊断结果

  • 能够深入了解影响 VMware 软件的已知问题。其中包括：
  • vCenter、ESXi 主机、vSAN、NSX、SDDC Manager 和 VMware Aria Automation
  • vMotion、快照、工作负载置备、HA 和 DRS
  • 能够查看受已知问题影响的对象以及基于知识库文章的修复步骤。

• 运行状况监控

  • 能够深入了解关键 VMware Cloud Foundation 用例的运行状态，以确定是否按预期运行。深入了解各个操作以及成功和失败状态。这包括：
  • vMotion、快照和工作负载置备。

有关详细信息，请参见什么是诊断。

vCenter 的配置偏差

• 能够使用配置了所需设置的最佳配置标准 vCenter 获取 vCenter 的所需配置。
• 能够将这些所需配置与整个环境中的 vCenter 相关联。
• 能够检查与所需状态的偏差，并查看连接到 VMware Cloud Foundation 管理控制台的所有 vCenter 的偏差报告。
• 支持按需偏差检测。

有关详细信息，请参见管理您的环境配置。

适用于 VMware vSphere Foundation 的 Single Sign-On (SSO)

• VMware vCenter 可用作 VMware SSO 提供程序。
• 支持从 SSO 身份提供程序导入用户和组。

有关详细信息，请参见配置 VMware Single-Sign On。

许可证管理和使用

• 能够在 VMware Aria Operations 中添加 VMware Cloud Foundation 和 VMware vSphere Foundation 许可证，进而管理这些许可证。
• 能够从单一窗口访问多个 vCenter 中所有许可证的使用情况。
• 现有 VMware Aria Operations 许可移到了“旧版许可”下。

有关详细信息，请参见关于许可证、管理许可证和许可证使用情况分析。

证书管理

• 对所有 VMware Cloud Foundation (VCF) 组件证书进行队组管理
  • 引入了集中式证书管理，可监控所有 VMware Cloud Foundation 组件的证书。
• 显示证书清单
  • 能够从状态以及设备的角度从 VMware Cloud Foundation 基础架构获取证书信息。

有关详细信息，请参见监控 VMware Cloud Foundation 证书。

审核事件

• 引入了一个新框架，提高了 vCenter 资源（包括 vSphere、vSAN 和 NSX）的透明度、控制和问责制。改进了监控功能，提高了整体安全性、合规性和运维效率。
• 能够利用 VMware Aria Operations 和 VMware Aria Operations for Logs 丰富的集成功能查看 vCenter 资源的审核信息。
• 能够帮助查看 VMware Aria Operations for Logs 中的历史审核数据，有效地缩短审核周期。
• 审核信息精心策划，可报告基于身份验证、授权和安全性的审核事件。

有关详细信息，请参见查看和配置审核事件。

清单体验

• 简化了用户体验，支持从以下方面查看清单：
  • 计算、存储和网络
  • 管理包集成
  • 逻辑组：自定义组、自定义数据中心和业务应用程序
• 清单 UI 的以下部分已弃用：
  • 详细信息 > 工作负载
  • 详细信息 > 热图
  • 报告 > 报告模板
  • 报告 > 已生成的报告
  • 环境 > 概览
  • 环境
  • 报告

有关详细信息，请参见清单页面和清单详细视图、清单：对象列表以及拓扑。

减少警示干扰

• 20 秒峰值衡量指标
  • 提供一组虚拟机级别衡量指标，以 20 秒为粒度，而不会占用 15 倍的数据存储。峰值衡量指标报告 5 分钟时间间隔内最高的 20 秒时间段。
  • 这些衡量指标即时可用。它们还在警示和仪表板中使用，与 5 分钟平均值相比，可见信息清晰度提高了 15 倍。
• 警示
  • 对警示进行了重大改进，不仅减少了干扰，还提高了覆盖范围。条件更加严厉，从而减少了干扰。提高了覆盖范围，增加了许多新的覆盖区域，如客户机操作系统和资源池。
  • 警示命名约定和警示条件都实现了一致性，更易于查看总体情况。
  • 警示不再是操作的开始。可以先使用 NOC 仪表板、每日检查仪表板和季度性能分析仪表板防止出现警示。
• NOC 仪表板
  • vSphere 虚拟机更改仪表板是一个新仪表板，可跟踪虚拟机清单、位置和状态的更改。有关详细信息，请参见 vSphere 虚拟机清单仪表板。
  • vSphere 集群性能仪表板、vSphere 集群利用率仪表板和 vSphere 重负载虚拟机仪表板是更新的仪表板，这些仪表板中提供了 20 秒峰值衡量指标和更丰富的交互功能，增强了可见性。
• 主动每日检查仪表板
  • 使用 vSphere 每日检查仪表板可深入了解环境，以防当天出现警示。确保显示的数字在当天的预期范围内，与最近的更改请求和业务工作负载相匹配。有关详细信息，请参见 vSphere 每日检查仪表板。
• 季度性能分析仪表板
  • 使用“客户机操作系统性能分析”仪表板和 vSphere 性能分析仪表板可更深入/更广泛地实施基准和提高整体性能。
  • “客户机操作系统性能分析”仪表板涵盖客户机操作系统。可以与虚拟机所有者一起使用该仪表板更好地了解 Windows 和 Linux 中的应用程序行为。
  • vSphere 性能分析仪表板涵盖共享基础架构。可以使用该仪表板更好地了解各个集群和数据存储的性能。有关详细信息，请参见 vSphere 性能分析仪表板。

容量

• 自定义用于容量计算的衡量指标

  • 能够使用超级衡量指标或其他即时可用衡量指标替代用于计算容量的默认衡量指标。

有关详细信息，请参见容量详细信息。

• 容量计算见解

  • 能够在规模优化表和“剩余容量”图标中深入了解规模优化建议和容量计算。
  • 能够在策略的容量部分中获取风险级别设置的建议准则。

有关详细信息，请参见使用规模优化调整资源分配。

成本核算

• 基于内核的许可证的 VMware 软件许可证成本驱动因素

  • 能够按内核管理 VMware Cloud Foundation 和 VMware vSphere Foundation 等 VMware 软件许可证的费用。

有关详细信息，请参见编辑每月许可证成本。

• 项目成本管理

  • 为 VMware Aria Automation 项目和部署提供了成本衡量指标。

  • 在 VMware Aria Automation 适配器下提供了项目和部署的本机 Showback、Chargeback 和成本与价格仪表板。

有关详细信息，请参见项目 Chargeback、项目成本与价格以及项目 Showback。

• 业务应用程序成本管理

  • 为所有可用的业务应用程序和层（包括从 VMware Aria Operations for Networks 导入的业务应用程序和层）提供了成本衡量指标。

  • 在成本仪表板下提供了本机 Showback 和 Chargeback 仪表板。

有关详细信息，请参见 Chargeback（业务应用程序价格）、Showback（业务应用程序成本）以及业务应用程序成本与价格。

• 成本分析增强功能

  • 成本分析现在显示成本衡量指标每月的分布情况（而不是所有月份的汇总值）。

  有关详细信息，请参见新建或编辑成本分析。

平台规模和性能增强

• 增强了对象和衡量指标的整体平台规模
  • 能够收集两倍于对象和衡量指标现有收集大小的数据。有关大小调整和扩展的最新信息，请参见知识库文章 2093783。

提高了运维效率和可靠性

• Telegraf 迁移

  • 在重新安装期间保留 Telegraf 插件配置。

  有关详细信息，请参见从 UI 安装代理和卸载代理。

• 防火墙强化

  • 限制 VMware Aria Operations 集群的入站网络连接，仅接受来自集群内受信任源的连接。
  • 采取措施防止未经授权的访问和潜在攻击，包括拒绝服务 (DOS) 攻击。
  • 解决了漏洞扫描程序 (Qualys) 重复检测自签名证书的问题。
  • 具体解决了在 10xxx 和 20xxx 范围内的端口上检测到自签名证书的问题。
  • 防火墙强化默认处于停用状态。有关激活防火墙强化的信息，请参见激活防火墙强化。

vSAN 操作增强功能

• 增加了对 vSAN Max 集群的支持

  • 引入了对 vSAN Max 集群的支持。属于 vSAN Max 的所有衡量指标和属性都添加到了 vSAN 适配器中。

  有关详细信息，请参见“vSAN 适配器摘要”选项卡、“vSAN World 摘要”选项卡、“vSAN 集群摘要”选项卡和在“容量”选项卡中查看对象容量。

小组件体验增强功能

• 在列表视图中包含对象的先代和后代信息。
  • 列表视图现在能够以列的形式包含对象的先代和后代信息。
• 能够在列表视图中使用时间戳转换按对象的使用期限进行筛选
  • 现在，列表视图在筛选器中包含时间戳转换。可用于按对象的使用期限筛选对象。
• 能够在“警示列表”小组件中按“警示定义”进行筛选。
  • “警示列表”小组件现在包含“警示定义”作为筛选条件。

有关详细信息，请参见列表视图、摘要视图、趋势视图、分布视图、文本视图和“警示列表”小组件。

主页体验增强功能

• 能够在主页中添加多达 5 个仪表板，并对仪表板重新排序。

有关详细信息，请参见仪表板。

报告增强功能

• 能够在首页中添加自定义图像并预览报告。

合规性包

• 升级
  • VMware Aria Operations Compliance Pack for CIS 已升级，现支持以下版本：
    • CIS ESXI v7.0 版本 1.3.0：2023 年 9 月 26 日
    • CIS ESXI v8.0 版本 1.0.0：2023 年 10 月 24 日
  • VMware Aria Operations Compliance Pack for DISA 已升级，现支持以下版本：
    • VMware vSphere 7.0 版本 1 第 2 版：2023 年 7 月 26 日
    • VMware vSphere 8 版本 1 第 1 版：2023 年 11 月 3 日

本机公有云

• 本机上不再提供 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform 的集成。可通过商城进行访问。

**注意：**如果从 VMware Aria Operations 8.14.x 升级到 8.18，并且配置了 Google Cloud Platform 帐户，则升级到 VMware Aria Operations 8.18 后，Google Cloud Platform 将停止收集数据。要解决此问题，必须在集群升级后立即将 Google Cloud Platform 适配器升级到版本 8.18。为避免数据丢失，在开始集群升级之前，请确保商城中提供了 Google Cloud Platform 8.18 管理包。

支持主管集群

• 能够通过 vCenter 集成自动发现和映射环境中的主管集群。
• 增强了关系，可以显示链接到集群、命名空间和工作负载的主管集群。

有关详细信息，请参见对象发现。

本地化

从下一个主要版本开始，我们将减少支持的本地化语言数量。支持的三种语言为：

• 日语
• 西班牙语
• 法语

将不再支持以下语言：

• 德语、繁体中文、韩语和简体中文

影响:

• 一直使用已弃用语言的客户将不再收到这些语言的更新或支持。
• 所有用户界面和帮助文档将仅提供英语版本或上述三种支持的语言版本。
• 客户支持将仅提供英语版本，对于某些合作伙伴，将提供日语版本。

衡量指标和属性修改

以下知识库文章介绍了 VMware Aria Operations 8.18 中修改的所有衡量指标和属性：

VMware Aria Operations 8.18 中添加的衡量指标

实例衡量指标

部署或升级到 vRealize Operations 8.2 或更高版本后，从旧版本导入策略时，实例衡量指标默认处于停用状态。要在 vRealize Operations 8.2 或更高版本中重新激活实例衡量指标，请参见知识库文章 81119。

基本身份验证

默认情况下，在 VMware Aria Operations 8.18 全新部署中已弃用并停用使用 REST API 的基本身份验证。已升级到 VMware Aria Operations 8.18 的实例将继承升级前的相同属性。建议您改为使用基于令牌的身份验证。如果您仍需要激活或停用基本身份验证，请参见知识库文章 77271。

Active Directory 身份验证源

仅当用户名的域后缀与基本 DN 选项中指定的域名匹配时，才能成功使用短名称登录到 VMware Aria Operations。否则，在登录过程中需要具有域后缀的完整用户名。有关详细信息，请参见知识库文章 68131

下载地址

想要开始学习和研究，请访问：https://sysin.org/blog/vmware-aria-operations/

更多：VMware 产品下载汇总