VMware Aria Operations 8.18.5 发布，新增功能概览

news/2025/10/1 22:03:48/文章来源:https://www.cnblogs.com/sysin/p/19122947

VMware Aria Operations 8.18.5 - 多云 IT 运维管理

通过统一的高性能平台，实现跨私有云、混合云和多云环境的 IT 运维管理。

请访问原文链接：https://sysin.org/blog/vmware-aria-operations/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

VMware Aria Operations 8.18 | 2024 年 7 月 23 日

VMware Aria

新增功能

VMware Aria Operations 8.18.5 | 29 September 2025

Build Details:

VMware Aria Operations 8.18.5 | 2025 | Build 24967118
VMware Aria Operations Upgrade PAK | 2025 | Build 24967113
VMware Aria Operations 8.18.5 Pre-Upgrade Assessment Tool | 2025 | Build 24965648
VMware Aria Operations Cloud Appliance (VMware Aria Operations Cloud Proxy) 8.18.5 | 2025 | Build 24967114

此 VMware Aria Operations 维护版本修复了产品中发现的一些重要安全和功能性问题。

此版本修复了 CVE-2025-41244 和 CVE-2025-41245。有关这些漏洞及其对 VMware 产品的影响，请参阅 VMSA-2025-0015。
有关已解决问题的列表 (sysin)，请参阅 Resolved Issues 部分。
有关已修复 CVE 的列表，请参阅 AriaOps 8.18.5 - Fixed CVEs。

✅ 升级路径至下一个主要版本

从 VMware Aria Operations 8.18.5 升级至 VCF 9.0.0.0 或 9.0.1.0 不被允许。

有关 VMware Aria Operations 8.18 的新功能，请参阅下文。

✅ 已解决的问题

有关已修复 CVE 的列表，请参阅 AriaOps 8.18.5 - Fixed CVEs。
此版本修复了 CVE-2025-41244 和 CVE-2025-41245。有关这些漏洞及其对 VMware 产品的影响，请参阅 VMSA-2025-0015。
以下是 VMware Aria Operations 8.18.5 修复的早期版本中的问题列表：
- /suite-api/api/applications/agents/RESOURCE_UUID/services API 在 Windows 端点上执行 POST 时，serviceName:serviceavailability 出现失败。
- 名为 "For Tenants" 的字段应设置为 'Yes' 才能在触发的警报列表中查看租户范围的警报。
- 无法使用非标准端口进行 OpenLDAP 安全通信 (sysin)。
- 当本地账户过期并尝试设置新密码时，页面会卡死。
- 由于数据存储不存在，成本计算因 Null pointer exception 而失败。
- 生成的报告内容不正确。
- API 响应中的所有资源其 resourceHealth 和 resourceHealthValue 分别显示为 GREY 和 -1。
- 由于 location_password 和 backup_password 设置，vCenter 被标记为 NON-COMPLIANT。
- 在尝试停止快照的服务时，VMware Aria Operations for Networks 集群升级失败。
- 在计划报告中配置 'Relative Path' 时，无法将报告保存到共享的外部位置。
- 执行选择 "Object Name" 的视图时偶尔失败，因为在资源过滤后，初始节点上没有剩余资源，导致问题发生。
- 由 VMware Aria Operations WLP 发起的虚拟机迁移，在跨网络/跨 DVS 迁移场景下，在 vCenter 上执行失败。
- DNS 解析计时器修复 (sysin)。
- 将 JSON body 传递给 HTTP check Telegraf 插件不起作用。
- 基于规则的应用程序在属性更新时未能更新。
- VMware SSO 无法构建包含中间 CA 签发证书的证书链。
- 用户偏好时间设置与主机时间不一致。
- 数据采集重构与异常处理。
- 从集群中移除节点后，复制因子未能调整。
- VMware Aria Operations 组件的 DNS 指标值错误。
- 测试通知开关无法正常工作。
- 策略导出中不包含 'Risk Level' 和 'Peak Focused' 设置。
- 使用新版本更新网络检查脚本。
- "Customer Experience Improvement Program" 中的文本需要更新。
- 从 VKS 集群向 VMware Aria Operations for Logs 发送日志的说明无效。

VMware Aria Operations 8.18 | 2024 年 7 月 23 日

✅ 产品支持注意事项

✅ 远程收集器

云代理已确立为数据收集的长期解决方案。在未来的版本中，新功能的引入将仅限于云代理（如果相关）。8.10 发行说明和随附文档中已添加了有关远程收集器支持到期，以及禁止部署新的远程收集器的公告。

VMware Aria Operations 8.14 是支持远程收集器的最后一个版本。在 8.16 及更高版本中，如果正在使用远程收集器，则不允许进行升级。要升级到下一个版本或更高版本，必须将所有远程收集器替换为云代理。

完成下列步骤：

如果使用的是收集器组，则必须向其添加新的云代理并移除远程收集器。
如果尚未使用收集器组，建议创建新的收集器组，并在其中部署云代理。将以前与远程收集器关联的所有适配器实例重新分配给收集器组，然后移除远程收集器。

✅ 在 VMware Aria Operations REST API 中将弃用 XML 媒体类型

VMware Aria Operations 8.18 中的当前 REST API 支持 JSON 和 XML 类型。在下一个主要版本中，新 API 或现有 API 的新功能将不再支持 XML 类型 (sysin)，仅支持 JSON。建议使用 JSON 进行数据交换。但是，所有现有 API 将仍支持 XML 类型。

✅ vRealize Application Remote Collector

vRealize Operations 8.10 及更高版本不支持 vRealize Application Remote Collector。升级到 vRealize Operations 8.10 及更高版本之前，将所有 Telegraf 端点迁移到云代理。

✅ VMware Cloud

自 VMware Aria Ops 8.18 起，VMware Cloud on Dell EMC 适配器已弃用。因此，当前部署可能无法正常工作。

✅ 本机公有云

本机上不再提供 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform 的集成。可通过商城进行访问。

注意：如果从 VMware Aria Operations 8.14.x 升级到 8.18，并且配置了 Google Cloud Platform 帐户，则升级到 VMware Aria Operations 8.18 后，Google Cloud Platform 将停止收集数据 (sysin)。要解决此问题，必须在集群升级后立即将 Google Cloud Platform 适配器升级到版本 8.18。为避免数据丢失，在开始集群升级之前，请确保商城中提供了 Google Cloud Platform 8.18 管理包。

✅ 关键特性和功能

✅ 高级导航菜单

新导航侧重于待完成的作业，并引入了 VMware Cloud Foundation 堆栈管理功能，如证书更新、配置偏差和诊断。
主页上的“概览”选项卡提供 VMware Cloud Foundation 堆栈管理和监控功能。

✅ VMware Cloud Foundation 诊断

诊断结果
- 能够深入了解影响 VMware 软件的已知问题。其中包括：
- vCenter、ESXi 主机、vSAN、NSX、SDDC Manager 和 VMware Aria Automation
- vMotion、快照、工作负载置备、HA 和 DRS
- 能够查看受已知问题影响的对象以及基于知识库文章的修复步骤。
运行状况监控
- 能够深入了解关键 VMware Cloud Foundation 用例的运行状态，以确定是否按预期运行。深入了解各个操作以及成功和失败状态。这包括：
- vMotion、快照和工作负载置备。

✅ vCenter 的配置偏差

能够使用配置了所需设置的最佳配置标准 vCenter 获取 vCenter 的所需配置。
能够将这些所需配置与整个环境中的 vCenter 相关联。
能够检查与所需状态的偏差，并查看连接到 VMware Cloud Foundation 管理控制台的所有 vCenter 的偏差报告。
支持按需偏差检测。

✅ 适用于 VMware vSphere Foundation 的 Single Sign-On (SSO)

VMware vCenter 可用作 VMware SSO 提供程序。
支持从 SSO 身份提供程序导入用户和组。

✅ 许可证管理和使用

能够在 VMware Aria Operations 中添加 VMware Cloud Foundation 和 VMware vSphere Foundation 许可证，进而管理这些许可证。
能够从单一窗口访问多个 vCenter 中所有许可证的使用情况。
现有 VMware Aria Operations 许可移到了“旧版许可”下。

✅ 证书管理

对所有 VMware Cloud Foundation (VCF) 组件证书进行队组管理
- 引入了集中式证书管理，可监控所有 VMware Cloud Foundation 组件的证书。
显示证书清单
- 能够从状态以及设备的角度从 VMware Cloud Foundation 基础架构获取证书信息。

✅ 审核事件

引入了一个新框架，提高了 vCenter 资源（包括 vSphere、vSAN 和 NSX）的透明度、控制和问责制。改进了监控功能，提高了整体安全性、合规性和运维效率 (sysin)。
能够利用 VMware Aria Operations 和 VMware Aria Operations for Logs 丰富的集成功能查看 vCenter 资源的审核信息。
能够帮助查看 VMware Aria Operations for Logs 中的历史审核数据，有效地缩短审核周期。
审核信息精心策划，可报告基于身份验证、授权和安全性的审核事件。

✅ 清单体验

简化了用户体验，支持从以下方面查看清单：
- 计算、存储和网络
- 管理包集成
- 逻辑组：自定义组、自定义数据中心和业务应用程序
清单 UI 的以下部分已弃用：
- 详细信息 > 工作负载
- 详细信息 > 热图
- 报告 > 报告模板
- 报告 > 已生成的报告
- 环境 > 概览
- 环境
- 报告

✅ 减少警示干扰

20 秒峰值衡量指标
- 提供一组虚拟机级别衡量指标，以 20 秒为粒度，而不会占用 15 倍的数据存储。峰值衡量指标报告 5 分钟时间间隔内最高的 20 秒时间段。
- 这些衡量指标即时可用。它们还在警示和仪表板中使用，与 5 分钟平均值相比，可见信息清晰度提高了 15 倍。
警示
- 对警示进行了重大改进，不仅减少了干扰，还提高了覆盖范围。条件更加严厉，从而减少了干扰。提高了覆盖范围，增加了许多新的覆盖区域，如客户机操作系统和资源池。
- 警示命名约定和警示条件都实现了一致性，更易于查看总体情况。
- 警示不再是操作的开始。可以先使用 NOC 仪表板、每日检查仪表板和季度性能分析仪表板防止出现警示。
NOC 仪表板
- vSphere 虚拟机更改仪表板是一个新仪表板，可跟踪虚拟机清单、位置和状态的更改。
- vSphere 集群性能仪表板、vSphere 集群利用率仪表板和 vSphere 重负载虚拟机仪表板是更新的仪表板，这些仪表板中提供了 20 秒峰值衡量指标和更丰富的交互功能，增强了可见性。
主动每日检查仪表板
- 使用 vSphere 每日检查仪表板可深入了解环境，以防当天出现警示。确保显示的数字在当天的预期范围内，与最近的更改请求和业务工作负载相匹配。
季度性能分析仪表板
- 使用“客户机操作系统性能分析”仪表板和 vSphere 性能分析仪表板可更深入/更广泛地实施基准和提高整体性能。
- “客户机操作系统性能分析”仪表板涵盖客户机操作系统。可以与虚拟机所有者一起使用该仪表板更好地了解 Windows 和 Linux 中的应用程序行为。
- vSphere 性能分析仪表板涵盖共享基础架构。可以使用该仪表板更好地了解各个集群和数据存储的性能。

✅ 容量

自定义用于容量计算的衡量指标
- 能够使用超级衡量指标或其他即时可用衡量指标替代用于计算容量的默认衡量指标。
容量计算见解
- 能够在规模优化表和“剩余容量”图标中深入了解规模优化建议和容量计算。
- 能够在策略的容量部分中获取风险级别设置的建议准则。

✅ 成本核算

基于内核的许可证的 VMware 软件许可证成本驱动因素
- 能够按内核管理 VMware Cloud Foundation 和 VMware vSphere Foundation 等 VMware 软件许可证的费用。
项目成本管理
- 为 VMware Aria Automation 项目和部署提供了成本衡量指标。
- 在 VMware Aria Automation 适配器下提供了项目和部署的本机 Showback、Chargeback 和成本与价格仪表板。
业务应用程序成本管理
- 为所有可用的业务应用程序和层（包括从 VMware Aria Operations for Networks 导入的业务应用程序和层）提供了成本衡量指标。
- 在成本仪表板下提供了本机 Showback 和 Chargeback 仪表板。
成本分析增强功能
- 成本分析现在显示成本衡量指标每月的分布情况（而不是所有月份的汇总值）。

✅ 平台规模和性能增强

增强了对象和衡量指标的整体平台规模
- 能够收集两倍于对象和衡量指标现有收集大小的数据。

✅ 提高了运维效率和可靠性

Telegraf 迁移
- 在重新安装期间保留 Telegraf 插件配置。
防火墙强化
- 限制 VMware Aria Operations 集群的入站网络连接，仅接受来自集群内受信任源的连接。
- 采取措施防止未经授权的访问和潜在攻击 (sysin)，包括拒绝服务 (DOS) 攻击。
- 解决了漏洞扫描程序 (Qualys) 重复检测自签名证书的问题。
- 具体解决了在 10xxx 和 20xxx 范围内的端口上检测到自签名证书的问题。
- 防火墙强化默认处于停用状态。

✅ vSAN 操作增强功能

增加了对 vSAN Max 集群的支持
- 引入了对 vSAN Max 集群的支持。属于 vSAN Max 的所有衡量指标和属性都添加到了 vSAN 适配器中。

✅ 小组件体验增强功能

在列表视图中包含对象的先代和后代信息。
- 列表视图现在能够以列的形式包含对象的先代和后代信息。
能够在列表视图中使用时间戳转换按对象的使用期限进行筛选
- 现在，列表视图在筛选器中包含时间戳转换。可用于按对象的使用期限筛选对象。
能够在“警示列表”小组件中按“警示定义”进行筛选。
- “警示列表”小组件现在包含“警示定义”作为筛选条件。

✅ 主页体验增强功能

能够在主页中添加多达 5 个仪表板，并对仪表板重新排序。

✅ 报告增强功能

能够在首页中添加自定义图像并预览报告。

✅ 合规性包

升级
- VMware Aria Operations Compliance Pack for CIS 已升级，现支持以下版本：
  - CIS ESXI v7.0 版本 1.3.0：2023 年 9 月 26 日
  - CIS ESXI v8.0 版本 1.0.0：2023 年 10 月 24 日
- VMware Aria Operations Compliance Pack for DISA 已升级，现支持以下版本：
  - VMware vSphere 7.0 版本 1 第 2 版：2023 年 7 月 26 日
  - VMware vSphere 8 版本 1 第 1 版：2023 年 11 月 3 日

✅ 本机公有云

本机上不再提供 Amazon Web Services、Microsoft Azure 和 Google Cloud Platform 的集成。可通过商城进行访问。

注意：如果从 VMware Aria Operations 8.14.x 升级到 8.18，并且配置了 Google Cloud Platform 帐户，则升级到 VMware Aria Operations 8.18 后，Google Cloud Platform 将停止收集数据。要解决此问题，必须在集群升级后立即将 Google Cloud Platform 适配器升级到版本 8.18。为避免数据丢失，在开始集群升级之前，请确保商城中提供了 Google Cloud Platform 8.18 管理包。

✅ 支持主管集群