09 — Limitations, KBs et Problèmes Connus
Usage : Référence pour les limitations de VCF Automation 9.x, KBs Broadcom importants et contournements connus
À consulter : Avant la présentation commerciale/technique au client et pendant le troubleshooting
1. Limitations Générales de VCF Automation 9.x
1.1 Version Minimale Requise pour la Migration
| Scénario | Version minimale source | Notes |
|---|---|---|
| Aria Automation → VCF Auto 9.0.x | 8.18.1 | Inférieur = upgrade obligatoire avant migration |
| VCF Automation 9.0.x → 9.1 | 9.0.1 | 9.0.0 doit d'abord passer en 9.0.1 |
| Aria Suite Lifecycle → VCF Operations Fleet LC | Aria SLC 8.18.x | Upgrade SLC requis avant migration Fleet |
⚠️ Il n'existe pas de chemin direct depuis Aria Automation 8.17.x ou antérieur vers VCF Automation 9.x. Une étape intermédiaire 8.18.1 est obligatoire.
1.2 Endpoints Non Supportés dans VCF Automation 9.x
📌 Référence officielle : KB Broadcom 389563 — https://knowledge.broadcom.com/external/article?articleNumber=389563
Les Cloud Accounts (Endpoints) suivants ne sont plus supportés dans VCF Automation 9.x :
| Endpoint | Statut | Alternative |
|---|---|---|
| AWS | ❌ Supprimé | Utiliser ABX ou API directe |
| Azure | ❌ Supprimé | Utiliser ABX ou API directe |
| Google Cloud (GCP) | ❌ Supprimé | Utiliser ABX ou API directe |
| VMware Cloud on AWS (VMC) | ❌ Supprimé | N/A |
| Pivotal Container Service (PKS) | ❌ Supprimé | Tanzu TKG intégré VCF |
| NSX-V | ❌ Supprimé | Migrer vers NSX-T/NSX 4.x |
| vCD (vCloud Director) | ❌ Supprimé | Utiliser VCF multi-instance si requis |
| Remote vCenter (non-VCF) | ⚠️ Limité | Seul vCenter dans le VCF Stack supporté nativement |
Impact Brownfield : Si votre Aria Automation 8.x gère des ressources AWS/Azure/GCP, ces déploiements ne seront pas migrables vers VCF Automation 9.x. Prévoir un plan de décommissionnement ou maintenir une instance Aria 8.x dédiée pour ces clouds publics.
1.3 Limitations Topologiques
| Limitation | Détail |
|---|---|
| Pas d'upgrade Single → Cluster en place | Nécessite redéploiement complet |
| Pas de réduction Cluster → Single | Redéploiement complet requis |
| Pas d'actif/actif multi-sites natif | Uniquement actif/passif (DR) |
| 1 VCF Services Runtime par Fleet | Pas de partage entre plusieurs Fleet |
| 1 Fleet LC par SDDC Manager | Un seul Fleet LC par infrastructure VCF |
| Scale-out limité à 3 nœuds | Cluster = toujours 3 nœuds, pas +, pas - |
1.4 Limitations des Sauvegardes
| Limitation | Détail |
|---|---|
| Seul SFTP supporté | NFS, S3, SMB non supportés nativement |
| Pas de sauvegarde incrémentale | Chaque backup est complet |
| Pas de planification depuis VCF Auto | La planification est via VCF Operations uniquement |
| Restore = redéploiement complet | Le restore implique de redéployer les nœuds |
| Compatibilité backup | Un backup 9.0 ne se restore pas sur 9.1 (versions différentes) |
1.5 Limitations Infrastructure
| Limitation | Détail |
|---|---|
| vSphere 8.0 U2 minimum | vSphere 7.x non supporté |
| NSX 4.1.2 minimum | NSX 3.x non supporté |
| SDDC Manager 5.1 minimum | Versions antérieures non supportées |
| vSAN obligatoire (production) | NFS/iSCSI non recommandés en production |
| IPv6 | Non supporté pour les IPs de gestion (IPv4 uniquement) |
2. Limitations Fonctionnelles
2.1 Fonctionnalités Retirées depuis Aria Automation 8.x
| Feature Aria 8.x | Statut VCF Auto 9.x | Commentaire |
|---|---|---|
| Code Stream (CI/CD) | ❌ Retiré | Utiliser GitLab/GitHub Actions/Harness |
| Config (Configuration Management) | ❌ Retiré | Utiliser Salt (intégré Fleet), Ansible, Puppet |
| Migration (Workload Migration) | ❌ Retiré | HCX ou vMotion direct |
| SaltStack Config standalone | ✅ Intégré Fleet | Salt toujours disponible via Fleet Management |
| Assembler (Blueprint Editor) | ✅ Conservé | IaC Editor dans VCF Automation 9.x |
| Service Broker | ✅ Conservé | Catalogue inchangé |
| ABX (Actions-Based eXtensibility) | ✅ Conservé | Python, Node.js, PowerShell |
| Orchestrator (vRO) | ✅ Intégré | vRO toujours disponible, intégré à l'appliance |
| Aria Pipelines | ❌ Retiré | Utiliser solutions CI/CD tierces |
2.2 Limitations du Provisioning
| Limitation | Détail |
|---|---|
| Snapshots VM dans templates | Non supporté nativement, utiliser vRO/ABX |
| Clones liés (Linked Clones) | Non supportés dans VCF 9.x |
| Personalisation Guest (Sysprep/cloudinit) | Supporté mais cloud-init recommandé uniquement |
| Nombre max déploiements actifs (Small) | ~200 déploiements actifs |
| Nombre max déploiements actifs (Medium) | ~500 déploiements actifs |
| Nombre max déploiements actifs (Large) | ~2000 déploiements actifs |
| Templates > 50 resources | Performances dégradées, fractionner |
2.3 Limitations Multi-VCF Instance / Fleet
| Limitation | Détail |
|---|---|
| Gestion cross-VCF | Fleet peut gérer N vCenters mais 1 seul VCF Automation par Fleet |
| Multi-tenant | Isolation par Projet, pas de tenant VCF Automation distinct |
| Quotas cross-projet | Pas de quota global cross-projets |
3. KBs Broadcom Importants
3.1 KBs de Référence Pré-Migration
| KB | Titre | Importance | URL |
|---|---|---|---|
| 389563 | Unsupported endpoints in VCF Automation 9.x | 🔴 Critique | Lien |
| 372975 | Upgrade path from Aria Automation 8.x to VCF Automation | 🔴 Critique | Rechercher sur knowledge.broadcom.com |
| 368432 | Certificate requirements for VCF Automation | 🟠 Important | Rechercher sur knowledge.broadcom.com |
| 360891 | vIDM/Identity Manager certificate validation during upgrade | 🟠 Important | Rechercher sur knowledge.broadcom.com |
3.2 KBs de Troubleshooting Connus
| Symptôme | KB ou Source | Résolution |
|---|---|---|
| Backup SFTP échoue — "Connection refused" | Vérifier port 22 ouvert, credentials SFTP corrects | Recheck 06_ports_network.md §SFTP |
| UI inaccessible après déploiement | Attendre 15-20 min, les pods K8s démarrent progressivement | kubectl get pods -A pour suivre |
| Cloud Account vCenter "Not Connected" | Certificat vCenter auto-signé — ajouter le certificat root en trusted | VCF Auto → Infrastructure → Cloud Accounts → Edit → Accept cert |
| Erreur "admin@vsp.local password expired" | ⚠️ Ce mot de passe ne peut pas être réinitialisé | Voir §4.1 ci-dessous — limitation critique |
| Déploiement bloqué "In Progress" > 30 min | Vérifier logs ABX et Kubernetes | kubectl logs -n <namespace> <pod> |
| Upgrade bloqué sur "Preparing" | Snapshot trop volumineux ou IOPS insuffisant sur vSAN | Vérifier latence vSAN < 10ms |
4. Problèmes Connus Critiques
4.1 ⚠️ Mot de passe admin@vsp.local Non Récupérable
Impact : Si le mot de passe admin@vsp.local est perdu, il n'existe aucune procédure de réinitialisation native.
Workaround :
- Configurer une source d'identité AD/LDAP avec un compte administrateur dès le déploiement
- Assigner le rôle Organization Owner au compte AD admin
- Stocker le mot de passe
admin@vsp.localdans un coffre-fort (HashiCorp Vault, CyberArk, etc.)
En cas de perte : Redéploiement complet de VCF Automation requis (avec restore de backup si disponible).
4.2 ⚠️ Période "No Man's Land" lors de l'Upgrade VCF 9.0 → 9.1
Lors de la mise à jour VCF Operations avant VCF Automation :
Étape 1: Upgrade VCF Operations → Fleet LC disparaît temporairement
Étape 2: [PÉRIODE SANS LCM] VCF Automation non manageable via Fleet LC
Étape 3: Déploiement Fleet LC 9.1 → reprend le management
Risque : En cas de panne pendant la période sans Fleet LC, le management par VCF Operations est perdu.
Mitigation : Effectuer un snapshot de tous les composants Management Domain avant l'upgrade.
4.3 ⚠️ Certificats vIDM/Identity Manager
Problème : Si le certificat vIDM/Workspace ONE Access a expiré ou n'est pas valide, la migration Brownfield échoue avec une erreur d'authentification SSO.
Vérification pré-migration :
# Vérifier expiration certificat vIDM
echo | openssl s_client -connect vidm.domain.local:443 2>/dev/null | openssl x509 -noout -dates
Résolution : Renouveler le certificat vIDM avant de lancer la migration.
4.4 Synchronisation Inventaire Aria 8.x
Problème : Si l'inventaire Aria Automation 8.x n'est pas synchronisé avant la migration, des ressources peuvent être orphelines après migration.
Vérification :
- Dans Aria Automation 8.x → Infrastructure → Resources → Compute
- Vérifier statut "Last sync" pour chaque Cloud Account
- Forcer une synchronisation manuelle si > 24h
5. Matrice de Compatibilité VCF Automation
5.1 Compatibilité Composants
| VCF Automation | vCenter | NSX | SDDC Manager | VCF Ops | vSAN |
|---|---|---|---|---|---|
| 9.1.x | 8.0 U3+ | 4.2.x | 5.2+ | 9.1.x | 8.0 U3+ |
| 9.0.x | 8.0 U2+ | 4.1.2+ | 5.1+ | 9.0.x | 8.0 U2+ |
5.2 Compatibilité Navigateurs UI
| Navigateur | Statut |
|---|---|
| Chrome 120+ | ✅ Supporté |
| Firefox 120+ | ✅ Supporté |
| Edge (Chromium) 120+ | ✅ Supporté |
| Safari 17+ | ✅ Supporté |
| Internet Explorer | ❌ Non supporté |
6. Notes de Release 9.1 — Points Clés
Nouveautés importantes
- Fleet Latency Metrics : Monitoring temps de réponse Fleet en temps réel
- Salt 3007.x : Nouvelle version Salt dans Fleet Management
- vRO 8.18.x intégré (synchronisé avec Aria Automation 8.18)
- Improved K8s Lifecycle : Upgrade plus rapide des nœuds K8s internes
- NSX 4.2.x : Intégration améliorée segmentation microsegmentation
Corrections 9.1 vs 9.0
- Correction bug : Cloud Account reconnexion après certificat vCenter renouvelé
- Correction bug : Déploiements orphelins après timeout réseau
- Correction bug : ABX actions Python 3.11 timeout intermittent
- Amélioration : Temps de démarrage pods K8s réduit de ~30%
7. Checklist Limitations à Valider avec le Client
À parcourir obligatoirement lors de la présentation avant mise en œuvre
□ Le client utilise-t-il AWS/Azure/GCP depuis Aria Automation 8.x ?
→ Si oui : ces endpoints ne seront PAS disponibles dans VCF Auto 9.x
→ Plan requis : maintenir Aria 8.x pour public cloud OU refactoriser vers ABX
□ Le client utilise-t-il Code Stream ou Config (SaltStack Config standalone) ?
→ Code Stream : prévoir alternative CI/CD (GitLab, GitHub Actions)
→ Config : migrer vers Fleet Management Salt intégré
□ Le client est-il sur Aria Automation < 8.18.1 ?
→ Upgrade intermédiaire obligatoire avant migration
□ Le client a-t-il des vCenters non-VCF (standalone) à gérer ?
→ Vérifier compatibilité et créer Cloud Account manuellement post-migration
□ Le client connaît-il et stocke-t-il les credentials admin@vsp.local ?
→ Si non : configurer AD comme identity source AVANT de perdre l'accès
□ Le client fait-il du multi-cloud public actif ?
→ VCF Automation 9.x n'est pas adapté → rester sur Aria 8.x ou Terraform Enterprise
□ Le client utilise-t-il des Linked Clones ou snapshots dans ses blueprints ?
→ Refactorisation des templates requise avant migration
8. Ressources de Référence
| Ressource | URL |
|---|---|
| Broadcom Knowledge Base | https://knowledge.broadcom.com |
| KB 389563 — Unsupported Endpoints 🔒 | https://knowledge.broadcom.com/external/article?articleNumber=389563 (connexion requise) |
| Ports VCF Automation | https://ports.broadcom.com/home/VMware-Cloud-Foundation |
| Arun Nukula — Upgrade 8.18→9.0.x | https://www.arunnukula.com/post/seamless-upgrades-from-vmware-aria-automation-8-18-x-to-vcf-automation-9-0-x |
| Arun Nukula — VCF 9.0→9.1 Runbook | https://www.arunnukula.com/post/upgrade-from-vcf-9-0-x-to-vcf-9-1-runbook-part-1 |
| Arun Nukula — Upgrade Paths vSphere→VCF 9 | https://www.arunnukula.com/post/upgrade-paths-to-vcf-9-0-x-how-do-we-get-there-from-here |
| VCF Automation Docs 🔒 | https://docs.broadcom.com/doc/vmware-cloud-foundation-automation (connexion requise) |
| Release Notes VCF 9.1 🔒 | https://docs.broadcom.com/doc/vmware-cloud-foundation-release-notes (connexion requise) |
📖 Termes spécifiques VCF 9 : GLOSSARY.md
Précédent → 08_testing_validation.md
Retour Index → README.md