Writing Virtual Life

仮想化(VMware)などについて、重箱の隅をつつくタイプのブログ。

ESXiに警告「廃止されたVMFSボリュームが〜」が表示される

VMware vSphere6.0
ESXi 6.0ホストにて以下のメッセージが表示される事例があります。
 
「廃止されたVMFSボリュームがホスト上に見つかりました。ボリュームを最新バージョンにアップグレードすることを検討してください。」
 
・ESXi ホストに廃止された VMFS ボリュームの警告が報告される (2115503)
 
　当初このメッセージのワークアラウンドとして「管理エージェントを再起動」のみが記載されていましたが、今はパッチ「ESXi 6.0 Patch Release ESXi600-201608401」の適用で解決できると英語KBで挙がっています。
　日本語KBだけ見ていると見逃してしまうことがあるため、ご注意ください。
 
英語KB
・“Deprecated VMFS volume(s) found on the host” error in ESXi hosts (2109735)

vsphere clientにてストレージのアクティブパスが見えない現象

VMware vSphere6.0
Active path information (I/O) missing after update to 6.0 Update 3 (2149992)
 
vsphere client / web clientにて、ストレージパスを表示する時に「アクティブ(I/O)」が表示されないという現象があります。現状vSphere 6.0 update 3でのみ発生(6.0u2では確認されず)。
fixed path の優先パスも出てきません。
 
KBにもある通り表面上の問題であるため、ESXi Shellであればアクティブパスが見えます。
なので運用管理上は問題ないと思うのですが、ちょい気になったので。

Win版vCenter Server 6.5の起動サービス

VMware vSphere6.5
　vCenter Serverは5.1、5.5、6.0、6.5と大きなアップデートのたびにコンポーネント構造が変わっています(SSOやInventory Serviceなど)。
　その関連かと思っていますが、Windows版vCenter Serverのサービスの項目数はバージョンによってよく変動します。
※ここでいうサービスはWindowsOSで見える”サービス"を指します。
　Web Clientで見えるシステム構成のサービスとは異なります。
 
vCenter Server 6.0では20個ほどの個々のサービスが表示されていましたが、6.5になって一気に集約されました。
具体的には”VMware Service Lifecycle Manager サービス”のみ。
 
続きを読む

Apache Struts 2脆弱性(CVE-2017-5638)に関するVMware製品の対応状況

VMware
VMware社では、セキュリティ アドバイザリ ページにて脆弱性対策の更新情報を掲載されています。
今回は3月頭に公開された、Apache Struts 2脆弱性(CVE-2017-5638)の対策について。
そろそろ情報が確定したかと思い記載(以下アドバイザリページは7回ほど更新されていました)。
 
VMSA-2017-0004.7
VMware product updates resolve remote code execution vulnerability via Apache Struts 2
 
対象製品：
・Horizon Desktop as-a-Service Platform (DaaS)
・VMware vCenter Server (vCenter)
・vRealize Operations Manager (vROps)
・vRealize Hyperic Server (Hyperic)
 
特にvCenter Server 6.0,6.5、crops 6.xが関連しやすいと思いますが、
現在はパッチ、もしくはワークアラウンドが揃っています。
 
CVE-2017-5638については以下をご参照。
 
IPA - 更新：Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)(S2-046)
 

VMware KBの短縮URL取得

VMware
技術では一切ない小ネタではありますが、VMware KBの短縮URL取得方法について。
 
VMware KBのページを開いた時にURL欄に表示されるものは、パラメータがいくつかついた状態になっています。
例：
 
このURLに対し、KBページ内に以下のようなパーマリンク(Permalink)が用意されています。
こちらを使えばよりスマート(?)なリンクを取得することができますね。
 

 

f:id:writinglife:20170311214650p:plain

 

ESXiのvibパッケージをブラウザ上で確認する方法(Host Client)

VMware
　ESXi 専用クライアントであるHost Client。このクライアント独自の機能として、vibパッケージリストを見ることができます。
　使っているハードウェアの関係でvibのバージョンを確認することがあるのですが、これがSSHでログインすることなくGUIで見えるようになったという点が嬉しいですね。

f:id:writinglife:20170301231605p:plain

 
　また、vibファイルのインストール/アップデートもできます。
　手順については下記URLをご覧ください。
 
・VMware Host Client 最新バージョンへのアップデート
 

vSphere 6.0/6.5とVMware NSXの互換性

VMware vSphere6.0 vSphere6.5
　vSphere6.5という新しいバージョンが昨年公開されましたが、GA直後ではVMware NSXと連携できないという互換性問題がありました。
　それが6.5.0aになってようやくNSXとの連携ができるようになりまして、NSXを提案する人にとっては嬉しい限りかと思います。
　ただ互換性の良いバージョンは依然限られているため、KBと相互互換性ガイドからほんの少しご紹介。
 
・VMware vSphere 6.5 を実行するサイトの場合、vSphere Update 6.5a が NSX for vSphere 6.3.0 でサポートされる最小バージョンとなる (2148970)
 
・VMware Product Interoperability Matrixes / vCenter Server and VMware NSX
 
　まず一点。
　現時点でvSphere 6.5と組み合わせられるNSXは、NSX 6.3.0のみです。他のバージョンのNSXは対応していないのでご注意ください。
 
　次に、先日公開されたvSphere 6.0U3の対応するNSXは、NSX 6.2.4〜6.2.6までとなっています。このバージョンだけNSX 6.3.0に対応していません。残念。
※2017/3/1 NSX6.3.1が公開され、互換性ガイドにてvCenter Server 6.0U3-VMware NSX 6.3.1が対応されました。
　ただしESXi 6.0U3-VMware NSX 6.3.0は未対応。ESXi 6.0U3-VMware NSX 6.3.1は対応しています。
 
　こういったバージョンの縛りが若干発生しているので、間違いに注意しましょう。