VxRail: VMSA-2021-0010 및 VxRail 환경에 대한 정보
Summary: 이 문서에서는 VMware 보안 권고 사항 VMSA-2021-0010에 설명된 보안 문제에 대한 VxRail 엔지니어링 팀의 대응과 문제를 해결하거나 완화하기 위한 권장 사항을 간략하게 설명합니다.
Instructions
VMware는 VMSA-2021-0010에 설명된 대로 여러 vCenter 플러그인의 심각한 보안 문제에 대한 정보를 게시했습니다. 이 문제에 대한 자세한 내용은 다음 VMware 문서를 참조하십시오.
VxRail 어플라이언스 소프트웨어 릴리스는 이 문제를 해결하는 업데이트된 vCenter 빌드와 함께 사용할 수 있습니다. 이러한 릴리스에 대한 자세한 내용은 아래에서 확인할 수 있습니다.
VxRail이 구축되고 관리되는 vCenter가 포함된 VxRail 환경
이 문제는 다음 VxRail 어플라이언스 소프트웨어 릴리스에서 해결되었습니다.
- VxRail 어플라이언스 소프트웨어 릴리스 4.5.461
- VxRail 어플라이언스 소프트웨어 릴리스 4.7.531
- VxRail 패키지 소프트웨어 릴리스 7.0.201
VMware vSAN H5 클라이언트 플러그인을 비활성화하기 위해 이전 권장 해결 방법을 배포한 경우, VMSA-2021-0010에 대한 수정 사항이 포함된 VxRail 어플라이언스 소프트웨어 릴리스로 업그레이드한 후 해당 변경 사항을 되돌려야 합니다. 변경 사항을 되돌리고 VMware vSAN H5 클라이언트 플러그인을 활성화하는 절차는 VMware KB 문서
vCenter Server에서 VMware 플러그인을 비활성화하는 방법(83829)에 설명되어 있습니다.
VMSA-2021-0010에서 설명한 문제에 대한 해결 방법
VxRail이 구축되고 관리되는 vCenter를 사용하는 사용자의 경우 이 문제를 완화하기 위한 권장 사항은 수정 사항이 포함된 적절한 VxRail 어플라이언스 소프트웨어 릴리스로 업그레이드하는 것입니다.
수정 사항이 포함된 VxRail 어플라이언스 소프트웨어 릴리스로 업그레이드할 수 없는 사용자를 위한 것입니다. VMSA-2021-0010에 설명된 문제를 방지하기 위해 VMware vSAN H5 클라이언트 플러그인을 비활성화할 때 대안으로 사용할 수 있는 임시 해결 방법이 있습니다. 플러그인을 비활성화하는 절차는 VMware KB 문서
vCenter Server에서 VMware 플러그인을 비활성화하는 방법(83829
)에 설명되어 있습니다.수정 사항이 적용된 VxRail 어플라이언스 소프트웨어 릴리스로 업그레이드한 경우 업그레이드 후 문서에 설명된 변경 사항을 되돌려야 합니다. 해결 방법을 되돌리는 이 절차도 동일한 문서에서 다룹니다.
위의 VMware KB에 설명된 대로 vSAN H5 플러그인을 비활성화하면 다음과 같은 영향이 있습니다.
- vSAN은 계속 작동하며 vSAN 관련 알람은 환경의 모든 이벤트에 대해 계속 트리거됩니다. 이 기능은 vSAN H5 플러그인에 종속되지 않습니다.
- vCenter UI의 모니터링 및 구성 탭에 있는 vSAN 섹션을 사용할 수 없으므로 기존 vSAN 구성을 변경할 수 없습니다.
- Skyline/vSAN 상태 UI 인터페이스를 사용할 수 없지만 환경을 모니터링하는 기본 로직은 여전히 작동합니다.
VxRail Manager는 vCenter의 vSAN 상태 서비스 (vSAN H5 플러그인과는 별개인 서비스)로부터 알람 및 기타 이벤트를 계속 수신합니다. 따라서 기존 vSAN 관련 이벤트 또는 문제와 관련된 VXR0xxxx 경보를 계속 보고합니다. Secure Remote Services를 통해 문제를 보고하는 데 문제가 없습니다.
사용자/외부 관리 vCenter가 있는 VxRail 환경
자체 관리 vCenter 또는 외부 vCenter를 사용하는 사용자의 경우 vCenter의 주 버전(예: 6.5, 6.7, 7.0 등)에 대한 수정 사항이 포함된 최신 버전으로 업그레이드하는 것이 좋습니다. 수정 사항이 적용된 vCenter 버전 또는 빌드는 위에 언급된 VMSA-2021-0010 공식 권장 사항 KB 문서에 설명되어 있습니다.
vCenter 및 VxRail 소프트웨어 어플라이언스 릴리스 간의 호환성에 대한 자세한 내용은 다음 KB:
사용자 관리 VMware vCenter Server 상호 운용성 매트릭스를 참조하십시오.