Is that compatibility... actually OK?

Transcript

1. 2026/07/15 Japan VMUG vExpert が語る #57 @IrieMasahiro その互換性、大丈夫ですか…？
2. 自己紹介 入江 正博 @IrieMasahiro • ヴイエムウェア株式会社 テクニカルアダプション マネージャー • Japan VMUG • vExpert 2019-2026 • VCAP-VCF 取得チャレンジ中… (現在 Ops & Networking 2冠)
3. 想定では… ← imkk？ (前段が VCF9.1 独演会のため)
4. 免責事項 • 本発表内容は発表者個人の調査、検証に基づく見解であり、 所属する会社、組織、及び、その関係者の見解と完全に一致 するものではありません。
5. 4月に話したセキュアブートの件
6. ESXi 8.0U3j リリース • 5/27 に vSphere 8.0U3j (vCenter / ESXi) がリリース https://techdocs.broadcom.com/jp/ja/vmware- cis/vsphere/vsphere/8-0/release-notes/esxi-update-and-patch- release-notes/vsphere-esxi-80u3j-release-notes.html • リリースノートだとあまり触れられていないが、PK 証明書 の自動更新機能が実装されています ◦ 本日の本題では無いので詳細は割愛 ◦ 気になる人は私のブログまで(宣伝) https://vhoge.hateblo.jp/entry/2026/05/27/212741
7. よくある作業計画 「よーし、早速 ESXi をアップデートするぞ」 「対応は ESXi のみらしいので、ESXi だけ アップデートで大丈夫でしょ？」 (本当かなぁ…) 「vCenter はアップデートしなくて 大丈夫ですか？」
8. ESXi と vCenter の互換性(1/2) Product Interoperability Matrix より https://interopmatrix.broadcom.com/Interoperability ESXi 8.0 U3x においては vCenter 8.0 U3 以上なら問題なさげ…
9. ESXi と vCenter の互換性(2/2) Product Interoperability Matrix より https://interopmatrix.broadcom.com/Interoperability vCenter 8.0 U2 (以下)だと互換性がない！ マイナーバージョンレベルでは vCenter > ESXi にしておくことは必須
10. それだけで良い？ • あくまで互換性レベル(サポート)の話 • 推奨の話となってくるともう少し厳密な話が…
11. こんな KB が…(1/2) vCenter Server と ESXi のバージョン不一致におけるリ スクについて https://knowledge.broadcom.com/external/article/436817
12. KB436817 より(2/2) Product Interoperability Matrix において互換性があると定義され ている組み合わせであれば、基本的にはご利用いただけます。 ただし、本来想定されている構成とは異なるため、管理操作の 失敗やエラー、あるいは一部機能の制限といった事象が生じる ことがございます。 そのため、運用上懸念される障害の修正パッチを適用する等の 理由がない限り、vCenter Server を ESXi と同等以上のバージョ ンやビルドに維持することを推奨いたします。 • 推奨構成は vCenter > ESXi のビルドバージョンと なる構成(一部例外アリ) • 事前検証の範囲だったり、稼働実績だったり etc 安定性を求めるなら vCenter も更新するのが良い
13. と言っても… 実は非推奨構成での不具合事例はあまり聞かない… が、最近発行された以下の KB An error message occurred when VM exported OVF https://knowledge.broadcom.com/external/article/420117 • OVF エクスポートでエラー • vCenter 8.0U3d x ESXi 8.0 U3f 構成での問題 • vCenter 最新化により解消 不具合 KB として見たことあるのはこれぐらいだが、 稼働実績が少ないだけという考え方も…
14. 一部例外のケースについて • ESXi だけでパッチ(Express Patch) が出たケース ◦ ESXi 8.0 U3f とか ◦ vCenter 8.0 U3f はリリースなし(次は U3g) この場合は vCenter 8.0 U3e x ESXi 8.0 U3f が 推奨でOK > In some cases the ESXi version can be upgraded or can be of higher version in minor version update paths, especially when an express patch has been released for ESXi without a corresponding path for vCenter. For Example: From above, if the ESXi host has a patch release of ESXi 8.0 update1b then this does not require a vCenter upgrade since this is a minor version upgrade jump https://knowledge.broadcom.com/external/article/314601
15. 推奨では無いがまぁ大丈夫か… 「推奨構成では無いが、工数的に厳しいし、 ひとまず直近は ESXi だけ上げるか」 「ESXi と vSAN は一緒みたいなものだし ESXi で互換性は見たから大丈夫でしょ」 (本当に大丈夫か！？) 「ところで vSAN を使っている環境ですが、 そちらの観点では大丈夫ですか？」
16. 互換性マトリックスにおいても 特にここ最近は互換性マトリックスにおいても vCenter > ESXi が必須に (昔(7.0 時台とか)はそうでもなかった)
17. KB でもいろいろ(1/2) vCenter version to ESXi version https://knowledge.broadcom.com/external/article/318674 Communication between ESXi and vCenter is critical for VMware environments and build compatibility is key to reliable functionality. (VMware環境において、ESXiとvCenter間の通信は極めて重要であり、 ビルドの互換性は信頼性の高い機能を実現する鍵となります。) The health check feature of vSAN relies heavily on vCenter & ESXi communication and requires that vCenter be equal to or newer than the ESXi hosts for reliable communication. (vSANのヘルスチェック機能はvCenterとESXi間の通信に大きく依存し ており、信頼性の高い通信のためにはvCenterがESXiホストと同等以 上のバージョンである必要があります。)
18. KB でもいろいろ(2/2) VMware vSAN Upgrade Best Practices(326927) https://knowledge.broadcom.com/external/article/326927 The vCenter Server managing the Hosts must be at an equal or higher version than the ESXi Hosts version it manages. It is advisable to have vCenter and ESXi on matching Versions as doing otherwise can lead to communication issues between the two as per KB vCenter version to ESXi version (318674) (ホストを管理する vCenter Server は、管理対象の ESXi ホストのバー ジョンと同等以上のバージョンである必要があります。vCenter と ESXi のバージョンを一致させることをお勧めします。一致させない と、KB のvCenter バージョンと ESXi バージョン (318674) に記載され ているように、両者間で通信の問題が発生する可能性があります。)
19. vCenter と ESXi の組み合わせ • vSAN を使っていなければ最低限 ESXi は vCenter と 同等以上のマイナーバージョン(U) であればよい • 推奨は vCenter は ESXi 以上のビルドバージョン • vSAN を使っている場合はその辺はより厳格に 最近は vCenter は ESXi 以上のビルドバージョンが 実質必須 • (個人的には)同一バージョンで併せて置くのが一番 おすすめ ◦ 検証範囲や深さの観点で
20. ところで VCF ご利用であれば • VCF 各バージョンの BOM に従ったアップデートを 適用ください… ◦ Flexible BOM / Patching Plan はありますが、 あくまで一時的な位置付け ◦ 長期的に稼働させるとなると BOM 準拠が推奨
21. 組み合わせとは別の話で • バックインタイムリリースに注意！ ◦ ESXI 8.0 U3j から VCF 9.0.x / 9.1.0 へは アップグレード不可 (バックインタイムリリースに該当) ◦ VCF 9.1.1 以降へのアップグレードとなる ◦ NSX 4.2.3.x / 4.2.4 とかも現行の VCF 9.0.x / 9.1.0 へ アップグレードできないパターンが • vSphere 8 / VCF 9 など、メジャーバージョンが 並行してサポート期限内の場合は注意が必要
22. まとめ 互換性は結構パズル 脱パズルには VCF 化(BOM利用)を！ ※ ちなみに製品間の互換性整理、計画支援をするのは TAM ご支援の１つだったりするので お困りの場合は TAM ご利用もご検討くださいｗ
23. EOP