1. Virtual machine becomes inaccessible or hangs after a power outage or loss of connectivity to the storage (60394)
2. ESXi host may crash with a PSOD - Spin count exceeded - possible deadlock with PCPU (67774)
3. SSH service does not respond after upgrading from ESXi 6.x to 6.7 U2 (67738)
4. "SNMP traps are not received by monitoring server when alarms in vCenter are triggered (67810)
5. Increasing the disk space for the VMware vCenter Server Appliance in vSphere 6.7 (67762)
6. Windows 10 v1903/19H1 and Windows Server 2019 v1903/19H1 will hang or BSOD during power-on when vIOMMU is enabled (68043)

1. After NSX Manager upgrade to 6.4.4, unable to upgrade edge to 6.4.4 or modify configuration (67416)
2. Unable to download technical support bundle if locale is set to JP or KR (67176)
3. NSX for vSphere 6.4.x postgres database queuing too many events and alarms causing high NSX Manager CPU utilization and filling of ‘/common’ partition (67082)
4. NSX Edge /var/log is getting full on active Edge (50108355)
5. When using Guest Introspection and/or 3rd party SVA, VMs power on task from vCenter hang at 0%, 19% or 35% (51578)

1. A simultaneous reboot of all hosts in the vSAN cluster may result in data unavailability after a single failure (60424)
2. Initializing vSAN during boot takes a longer time (2149115)
3. Requirements when replacing disks in a vSAN cluster (67856)
4. Best practices when using vSAN and non-vSAN disks with the same storage controller (2129050)
5. Component metadata health check fails with invalid state error (2145347)

1 番目の KB#60424 では vSAN 配下の ESXi ホストを全停止させた場合にデータ破損が発生する可能性がある内容について紹介しています。通常のメンテナンス作業時はなるべく ESXi ホストの全停止は避け、計画停電等の理由で ESXi ホストの全停止が避けられない状況の場合は必ず KB#60424 の内容をご確認お願いいたします。

1. Windows 10 Guest OS support FAQ for Horizon 7.x and 6.x (51663)
2. FAQ: Horizon 7, App Volumes, UEM Extended Service Branches (ESB) (52845)
3. Production Support for VMware Horizon 7.4, 7.3.2, and 7.2 with windows 10 1709 Semi-Annual Channel (SAC) Guest OS (51518)
4. FError: "No available gateway for the display protocol" when using Horizon 7.3.x and above (57350)
5. Remote Desktop connection with NLA is not supported in Horizon View (67832)

最近の注目の Horizon 7 の KB を集めてみました。ゲスト OS の Windows 10 の Update をご検討の場合は、1 番目の KB で OS のサポート対象のバージョン情報をご確認ください。

2019/05/14 Intel 社より Microarchitectural Data Sampling (MDS)と呼ばれる CPU の脆弱性があることが公開されました。

INTEL-SA-00233

弊社からも本脆弱性に関するセキュリティアドバイザリを公開しました。
https://www.vmware.com/security/advisories/VMSA-2019-0008.html

脆弱性の内容は以前 2018 年 8 月頃に公開された L1TF と呼ばれる脆弱性と類似しており、L1TF 同様、自身のスレッド内のデータにアクセスする シーケンシャルコンテキスト と同一 CPU 内の別スレッド内のデータにアクセスする 同時コンテキスト の 2 パターンの攻撃方法があり、対策方法も L1TF 時のものと類似したものとなっています。

対策としては以下の3つの観点に対して必要となります。

1. Hypervisor-Specific Mitigations
   　ハードウェアレベルのマイクロコード更新と ESXi のパッチ適用、及びその更新された CPUレベルを認識するため vCenter へのパッチ適用が必要となります。
   ( Sequential Context に限った対策)
   Concurrent Context への対策のためには、別途詳細設定により、
   ESXi Side-Channel-Aware Scheduler という機能を有効化する必要があります。
   ただし、こちらの設定はパフォーマンス低下を起こすものとなるため、適用には
   十分な検討が必要です。
   
   Hypervisor-Specific Mitigations の部分については下記 KB に記載されております。
   https://kb.vmware.com/s/article/67577
   
   
2. Hypervisor-Assisted Guest Mitigations 　別途ゲスト OS レベルでのパッチによる対策も必要となるため、ゲスト側へ 変更されたマイクロコードを認識させるためにHWレベルのマイクロコード更新と ESXi のパッチ適用、及びその更新された CPU レベルを認識するため vCenter への パッチ適用が必要となります。
   ( Sequential Context に限った対策)
   Concurrent Context の対策は同上。ただし、6.7 U2 にて Enhance された V2 と 呼ばれる機能は効果がありません。
   
   Hypervisor-Assisted Guest Mitigations の部分については下記 KB に記載されております。
   https://kb.vmware.com/s/article/68024
   
3. Operating System-Specific Mitigations
   　ゲスト OS レベルでの対策が必要なため弊社アプライアンス製品の対策が必要となります。
   
   Operating System-Specific Mitigations の部分についてはまだパッチはリリースされていません。
   今回脆弱性の公開を受けてリリースされた各種パッチは以下の通りです。
   
   vCenter 6.7 Update2a
   https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u2a-release-notes.html
   
   ESXi670-201905001
   https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-201905001.html
   
   vCenter 6.5 Update2g
   https://docs.vmware.com/en/VMware-vSphere/6.5/rn/vsphere-vcenter-server-65u2g-release-notes.html#full_patch
   
   ESXi650-201905001
   https://docs.vmware.com/en/VMware-vSphere/6.5/rn/esxi650-201905001.html
   
   vCenter 6.0 Update3i
   https://docs.vmware.com/en/VMware-vSphere/6.0/rn/vsphere-vcenter-server-60u3i-release-notes.html
   
   ESXi600-201905001
   https://docs.vmware.com/en/VMware-vSphere/6.0/rn/esxi600-201905001.html
   
   

vRealize Operations Manager (vROPs) 7.5 が 4 月 25 日にリリースされました。7.5 をこれから導入される、またはアップグレードをご検討されているようなお客様に事前に考慮すべき事項と、ちょっと便利そうな新機能をご紹介します。

VMware がお勧めする旬な教育コースをご紹介します。
トレーニングコースは下記のページからお申込みいただけます（一部、ご相談ベースとなるコースもございます）。
お申込みには myLearn のアカウントが必要となります。
https://secure.vmware.com/jpedu_classroom

ご希望のコースが満席の場合もキャンセル有無を確認いたしますので、ご相談ください。
クレジット充当によるコース受講をご希望の場合、PSO クレジットの他にラーニングクレジットもご利用いただけます。

教育サービスに関するご相談、お問合せは、以下アドレスまでお問合せください。
トレーニングコース・その他の問合せ： japan-education@vmware.com

VMware®PKS 1.2は、マルチクラウドの企業やサービスプロバイダ向けに Kubernetes を運用するための専用コンテナソリューションです。このコースでは、VMware PKS 環境をインストール構成、そして管理するための知識を得ることができます。

4日間 / $3,400 / 34 Credit

大注目の VMware Cloud on AWS トレーニングコースは、毎回満員御礼のため早めのお申し込みが必須です。
vSphere 環境を AWS と連携して拡張してみませんか？

3 日間 / $3,885 / 39 Credit

このコースでは、VeloCloud™ による VMware SD-WAN のアーキテクチャと機能について理解いただけます。
1day コースにも関わらず、SD-WAN のコア機能を有効にするためのハンズオンラボ学習も含まれます。

1日間 / $850 / 9 Credit

今、注目の NSX-T の最新バージョンコースです。主要機能を包括的に学習いただけるコースです。

5日間 / $4,250 / 43 Credit

VMware 認定のエキスパート資格である VCAP/VCIX 取得を目標に定め、効率的に知識・技術を取得いただくトレーニングコースです。

詳細はこちら：
https://campaign.vmware.com/imgs/apac/templates/APAC_JP/Education_Certification/pdf/2019_VCIX_training
_camp.pdf
5 日間 / $6,175 / 62 Credit

GSTS NewsLetter チームでは、今後も皆様のお役に立てるようなコンテンツを配信したいと考えております。2, 3 分で完了するニュースレターのアンケートを用意しましたので、よろしければ皆様のご意見やご要望をお聞かせください。

アンケートにご協力いただいた方の中から、抽選で VMware ロゴ入り今治タオルをプレゼントさせていただきます。

プレゼントの締め切りは 6/28 (Fri) とさせていただきます。
皆様のご意見やご要望をお待ちしております。
アンケートフォームはこちら

今回のニュースレターは vROps を特集しましたが、いかがでしょうか。まだリリースされたばかりなので、新バージョンを導入されている方はいらっしゃらないかもしれませんが、既に vROps をお使いの方や vROps の導入を検討いただく可能性のある方は、本ニュースレターを要チェックです。また先月号からはじめたアンケートプレゼントですが、大変好評のため今月号でも実施することになりました。どのような内容でも構いませんので、上記アンケートフォームにてご意見をお寄せください。みなさまのご意見をお待ちしております。(M.I)

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
本ニュースレターは配信専用とさせて頂いております。また、本メールに記載のある KB 等の内容に関するご質問につきましては、ご容赦いただきますよう何卒お願い申し上げます。

本ニュースレターに掲載されているリンク先の日本語 KB は、英文記事からベストエフォートで翻訳しているため、最新の内容ではない可能性がございます。最新の情報は英語版をご参照ください。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++