Как обновления VMware Cloud Director облегчают управление и делают работу с инфраструктурой в облаке еще безопаснее

Появилась возможность создавать, просматривать и изменять статические маршруты для Edge Gateway c определением следующего адреса (hop). Преимущество в том, что теперь трафик виртуальных приложений vApp, использующий маршрутизируемую сеть организации, лучше контролируется администраторами, которые могут сегментировать его в целях безопасности.

Можно подключиться к VCD с помощью токена API сервисной учетной записи. Это значит, что управление инфраструктурой в облаке теперь возможно с помощью последней версии Terraform.

VMware Cloud Director теперь предоставляет подробный обзор текущего этапа задачи синхронизации каталога и процент выполнения каждого этапа синхронизации. Можно отслеживать, какой шаблон в текущий момент синхронизируется, а не ждать, пока весь каталог закончит синхронизацию.

VCD позволяет создавать новые виртуальные машины с BIOS или EFI. Если выбираете второе, то можно включить функции безопасной загрузки Secure Boot, которая в комбинации с EFI предоставляет функции гарантированной целостности виртуальной машины.

Добавлена возможность конфигурации сети внутри vApp и на виртуальной машине при его создании из vApp Templates через UI Wizard. Управление стало проще, потому что в шаблоне можно настраивать сеть таким образом, что любые виртуальные машины в этом шаблоне будут подтягивать эти настройки, – больше не нужно совершать дублирующие действия.

Теперь подключение к Web Remote Console VM проходит по HTTP. Точка подключение аналогично VCD URI. Это усиливает безопасность управления виртуальными ресурсами.

Теперь в VMware Cloud Director есть инструмент для миграции локальных пользователей на SAML, LDAP, OIDC через API – Bulk User Mapping for migrating to IDP. В новой версии можно переносить локальных пользователей на IDP через UI VCD. Это повышает удобство и усиливает безопасность управления виртуальными ресурсами. Ваши пользователи могут авторизоваться в интерфейсе со своих корпоративных учетных записей.

VMware добавила поддержку устройств виртуального модуля доверенной загрузки (Virtual Trusted Platform Modules, vTPM), обеспечивающих дополнительный слой безопасности для гостевых операционных систем. Включив vTPM, вы можете защитить виртуальные машины от несанкционированного доступа, взлома и других угроз безопасности.

Теперь есть два основных сценария использования, направленных на улучшение поведения, связанного с сущностями NamedDisk. Эти сценарии использования разработаны для оптимизации производительности облачных сервисов и упрощения управления NamedDisk. Благодаря этим новым возможностям вы получите большую гибкость и контроль над виртуальными машинами, подключенными к NamedDisk.

Подробнее о всех технических обновлениях VMware Cloud Director на платформе Cloud.ru Enterprise читайте в документации.