Author: Mister Nobody

На днях озадачился проблемой с минимальной версией vHW в ESXi.

Текущая ситуация с ESXi такова:

1. ESXi 6.7 поддерживает vHW версий с 4 по 14 – Virtual machine hardware versions.
2. vSphere 5.5 сошла с дистанции.
3. В связи с Чипокалипсом минимальная рекомендуемая версия – 9, сильно рекомендуемая – 11: Hypervisor-Assisted Guest Mitigation for Branch Target injection, Performance impact on VMware appliances after patching for Spectre/Meltdown.
4. VCSA 6.7u1 использует Photon OS 1.0, который у нас не работает, если поднять версию старше 11.
5. Есть непонятки с EVC Mode и vHW.
6. UNMAP в тонких дисках поддерживается с версии vHW 11, для Linux с версии vHW 13.
7. Поддержка Per-VM EVC требует vHW версии 14.
8. Поддержка Secure Boot требует vHW версии 13.
9. Поддержка Dynamic DirectPath требует vHW версии 17.
10. Поддержка Virtual NUMA Topology и Virtual HT требует vHW версии 20.

В итоге мы ориентируемся на следующие версии (предварительно делается копия *.vmx либо бэкап ВМ, после повышения проверка, Upgrading a virtual machine to the latest hardware version (multiple versions)):

1. Готовые Virtual Appliances и шаблоны виртуальных машин повышаются до версии 11 либо 14.
2. Целевая версия для Linux с тонкими дисками – 14 либо 17.
3. Целевая версия для ПО, требующего новых инструкций CPU – 14 либо 17.
4. В частных случаях смотрим на фунционал Hardware Features Available with Virtual Machine Compatibility Settings и  Hardware Features Available with Virtual Machine Compatibility Settings.

Ранее в бложике были описаны два сценария установки обновлений на VCSA 6.7:

• Обновление одиночного VMware vCenter 6.7
• Обновление VMware vCenter 6.7 в конфигурации HA

Но, чтобы админы на работе не скучали, компания VMware стремится разнообразить способы обновления.

Для обновления VCSA 6.7  в режиме HA до версии 6.7 update 1 опубликована отдельная статья в БЗ VMware Changes in patching VCHA enabled vSphere 6.7 systems to any 6.7 update/patch release:

1. Зайдите vSphere Client.
2. Перейдите в Configure > vCHA.
3. Нажмите Edit.
4. Выберите “Remove vCenter HA”.
5. Обновите vCenter Server.
6. Заново создайте vCHA.

После пары матюков в адрес разработчиков были выполнены данные рекомендации и осуществлена попытка обновить vCenter через VAMI (по инструкции для одиночного сервера), но установщик вставал на 73% и заваливал vCenter. После этого запущено обновление через CLI (один цикл из инструкции по обновление в конфигурации HA), которое прошло без сбоев.