在vSphere 7.0中，VMware對vSphere套件采取了創新的方法，將其與Kubernetes容器管理平臺集成，并添加了一些更新和功能。最有用的新功能包括：vCenter Server Profiles、Lifecycle Manager和Trust Authority。

下面讓我們看看10個最具功能性和創新性的vSphere 7.0功能。

[[349717]]

與Kubernetes集成

管理員現在可結合使用vSphere與Kubernetes來管理同一用戶界面的VM工作負載和容器工作負載。這種方法使應用程序開發人員可以使用他們習慣的工具和界面(即Kubernetes)，而vSphere管理員也可以通過他們習慣的工具和界面來同時管理vSphere和Kubernetes基礎架構。

VMware僅通過VMware Cloud Foundation提供Kubernetes管理。對于你打算將ESXi主機作為Supervisor Cluster一部分，你必須為這些的ESXi主機分配帶有Kubernetes附加許可證的VMware vSphere 7 Enterprise Plus許可證。

vCenter Server Profiles

Server Profiles使你可以重用vCenter Server配置，以保持大規模部署的一致性。你可以導入和導出配置，以在不同的vCenter Server節點之間復制配置。

此功能可支持vCenter Server之間的版本控制，并在需要時快速還原到最后一次正確配置。Server Profiles將vCenter 服務器配置導出為標準JSON文件。你可以通過設備API下的Developer中心找到該API。

多歸

到目前為止，vCenter服務器不能具有兩個IP地址。VCenter Server 7.0現在可以支持兩個或多個網絡接口卡(NIC)和多個IP地址。VMware稱，vCenter服務器最多可以支持四個NIC。在很多情況下，擁有多個IP地址非常方便-例如，當你需要單獨的備份網絡并且需要另一個IP地址才能訪問vCenter Server時。

但是，當你將第二個NIC添加到vCenter Server Appliance時，它將保留該NIC用于vCenter High Availability功能。為了在vCenter Server中使用另一個網絡，必須添加第三個NIC。

vCenter Lifecycle Manager

VMware此前使用vSphere Update Manger為ESXi主機、群集和vCenter Server啟用更新管理。VMware已將該組件重命名為vSphere Lifecycle Manager(vLCM)。 VLCM使服務器硬件保持一致并保持最新狀態。

它還支持以前包含在VMware Update Manager中的功能，但添加了新的期望狀態模型，該模型負責保持OEM廠商提供的服務器固件的最新狀態。 vLCM的其他新功能包括：

• 集群軟件管理—使用期望狀態映像;
• 根據《VMware兼容性指南》和《vSAN硬件兼容性列表》進行主機硬件驗證;
• 執行自動固件更新的能力

重新命名的新vLCM為VMware管理員提供了更多控制權，讓他們可控制大型vSAN群集間的固件和驅動程序組合。但是，如果你的vSAN群集不相同(即使用相同的存儲卡運行相同的固件和驅動程序)，你可能會遇到性能或穩定性問題。

VMware Virtual Hardware 17

虛擬硬件17向vSphere添加了一些以前版本中缺少的功能。你只能在vSphere 7.0上配置新的虛擬硬件。它的兩個最重要的新功能是：

• Virtual Watchdog Timer支持集群內的來賓監視。此功能對微軟集群應用程序特別有用，但它也可使其他集群應用程序(例如數據庫)受益;
• Precision Time Protocol 使你可以配置亞毫秒級精確度的虛擬機。通過使用此協議，你可以為需要的應用程序實現非常低的延遲性，例如財務或科學應用程序。為了將精密時鐘設備添加到VM，必須添加并激活來賓設備，并確保激活主機上的ESXi服務。

vSphere Trust Authority

VSphere Trust Authority是一組安全功能，這些功能可增強企業的安全性–通過直接集成到硬件中的受信任平臺模塊。

該功能的主要部分依賴于“可信平臺模塊”的硬件模塊，這是一種加密簽名的芯片，你可以從硬件制造商處訂購，在首次插入它時將其連接到主機。

VSphere 7.0可擴展共享

在vSphere 6.7和更早版本中，管理員只能根據每個資源池中運行的VM數量來調整資源池設置。VSphere 7.0的可擴展共享功能會自動調整資源池設置。

如果你啟用可擴展共享，則分布式資源調度程序(DRS)會查看每個資源池，同時考慮內部VM的數量，還會調查每個資源池的優先級。基于這些因素，可擴展共享會根據優先級和每個池中的VM數量在每個池中分配資源。

DRS改進

DRS具有內置的新邏輯，該邏輯可為你環境中的VM計算DRS分數，并自動將VM移動到具有最高VM DRS分數的主機。DRS分數是根據主機的數據來計算，例如主機上運行的VM數、內存和CPU消耗情況。它會每分鐘計算一次該分數-與上一版本每五分鐘計算一次相比，它可以幫助你更精細地優化資源。

改進的DRS較少關注ESXi主機的使用情況，而更多地關注VM上運行的工作負載。

Identity Federation

你可以選擇添加Identity Federation，也可以通過單點登錄(SSO)保留現有的Active Directory身份驗證。Identity Federation提供在vSphere環境中進行身份驗證的新方法。

如果你配置此可選功能，則你的vSphere Client必須使用外部身份驗證。Identity Federation 1.0版僅支持Microsoft Active Directory聯合身份驗證服務。但是，VMware SSO仍然存在，vSphere在安裝時將其用作默認身份驗證服務。

VM模板檢入和檢出

通過檢入和檢出模板，你可以維護具有不同版本的單個模板副本。在創建傳統的VM模板并將其復制到庫后，你可以從該模板中檢出該VM以進行編輯，然后將該模板檢入到內容庫中以保存更改。

在處理完對VM的虛擬硬件或內容的至少一項更改后，你可以看到該模板的版本號變化。你必須注釋模板VM的不同更改，才能知道每個版本包含的內容。你可以還原為舊版本，也可以刪除不再需要的版本。