04 — Chemins d'upgrade et de migration vers VCF Automation 9.1
Référence : Arun Nukula — Upgrade Paths to VCF 9
Arun Nukula — VCF 9.0.x → 9.1 Runbook
1. Matrice des chemins de migration
| Scénario | Point de départ | Destination | Complexité | Durée estimée |
|---|---|---|---|---|
| A | vSphere 8 seul (sans Aria) | VCF 9.1 + VCF Automation 9.1 | 🟡 Moyenne | 1-2 jours |
| B | vSphere 8 + Aria Operations 8.x | VCF 9.1 + VCF Automation 9.1 | 🟡 Moyenne | 1-2 jours |
| C | vSphere 8 + Aria Automation 8.18.x + Aria Suite LC | VCF 9.1 + VCF Automation 9.1 | 🔴 Élevée | 2-4 jours |
| D | VCF 9.0.x + VCF Automation 9.0.x | VCF 9.1 + VCF Automation 9.1 | 🟡 Moyenne | 4-8 heures |
| E | Nouvelle infrastructure (Greenfield) | VCF 9.1 + VCF Automation 9.1 | 🟢 Faible | Quelques heures |
2. Scénario A — vSphere 8 pur → VCF 9.1 + VCF Automation 9.1
Point de départ
vCenter 8.x + ESXi 8.x (sans Aria Suite)
Chemin complet
Étapes détaillées
| Étape | Action | Notes |
|---|---|---|
| 1 | Upgrade vCenter 8 → 9 | Déploiement side-by-side + switch over |
| 2 | Upgrade ESXi 8 → 9 | Via vLCM, rolling upgrade |
| 3 | Déployer VCF Installer | Télécharger depuis portal.broadcom.com |
| 4 | Télécharger binaires VCF 9.1 | NSX, SDDC Manager, etc. |
| 5 | Déployer VCF Fleet | Via VCF Installer → crée le Management Domain |
| 6 | Licencer VCF | Via License Server après installation |
| 7 | Déployer VCF Operations 9.1 | Requis avant les management services |
| 8 | Installer VCF Management Services | Via SDDC Manager → Install Components |
| 9 | Installer VCF Automation 9.1 | Via Fleet Lifecycle après step 8 |
3. Scénario B — vSphere 8 + Aria Operations → VCF 9.1
Point de départ
vCenter 8.x + ESXi 8.x + VMware Aria Operations 8.x (sans Aria Suite Lifecycle)
Étapes supplémentaires vs Scénario A
| Étape | Action |
|---|---|
| 1 | Snapshot cluster Aria Operations 8.x |
| 2 | Upgrade Aria Operations 8.x → VCF Operations 9.1 via Admin UI (PAK file) |
| 3 | Continuer avec étapes 2-9 du Scénario A |
| 4 | Optionnel : Déployer VCF Operations for Logs via Fleet Lifecycle |
4. Scénario C — vSphere 8 + Aria Automation 8.x + Aria Suite LC → VCF 9.1
⚠️ Scénario le plus complexe — inclut la migration brownfield Aria Automation
Voir 03_brownfield.md pour les détails
Point de départ
vCenter 8.x + ESXi 8.x
Aria Operations 8.x
Aria Operations for Logs 8.x
Aria Automation 8.18.x ← version minimale requise
Aria Suite Lifecycle
VMware Identity Manager (vIDM)
Aria Operations for Networks (optionnel)
⚠️ Aria Suite Lifecycle et VMware Identity Manager n'ont aucun chemin d'upgrade direct vers VCF 9.x — ils sont remplacés par Fleet Lifecycle et VCF Identity Broker
Ordre d'exécution
5. Scénario D — VCF 9.0.x → VCF 9.1 (In-Place Upgrade)
Point de départ
VCF 9.0.x complet :
- SDDC Manager 9.0.x
- VCF Operations 9.0.x + Fleet Management Appliance
- VCF Automation 9.0.x
- VCF Operations for Logs (optionnel)
- VCF Operations for Networks (optionnel)
- Identity Broker 9.0.x
- NSX 9.0.x
- vCenter 9.0.x
- ESXi 9.0.x
⚠️ Changement architectural majeur 9.0 → 9.1
| VCF 9.0.x | VCF 9.1 |
|---|---|
| Fleet Management Appliance (VM dédiée) | Fleet LC (composant intégré VCF Operations) |
| Lifecycle management = Appliance standalone | LCM = Fleet LC + SDDC Lifecycle |
| Pas de Salt | Salt Master + Salt RaaS intégrés |
| Pas de License Server natif | licserver intégré |
| Pas de Real Time Metrics | Real Time Metrics + Store intégrés |
| Pas de VCF Services Runtime | VCF Services Runtime (K8s mutualisé) |
Ordre d'exécution
Paramètres requis pour Install VCF Management Services (Step 5)
| Paramètre | Description | Exemple |
|---|---|---|
| VCF Operations FQDN | Pour vérification version 9.1 | vcfops.domain.local |
| VCF Operations Admin Password | Password admin VCF Operations | - |
| VCF Services Runtime CIDR | Min. 12 IPs contigus | 192.168.50.0/26 |
| VCF Services Runtime FQDN | Platform K8s services mgmt | vcf-runtime.domain.local |
| Fleet Components FQDN | Fleet LC, Salt RaaS, SW Depot | fleet.domain.local |
| Instance Components FQDN | Salt Master, Telemetry, RT Metrics | instance.domain.local |
| idbroker FQDN | FQDN externe Identity Broker | idbroker.domain.local |
| licserver FQDN | License Server | licserver.domain.local |
| Password | vmware-system-user + admin@vsp.local | ⚠️ À sauvegarder |
| VCF Services Runtime Size | Small / Medium / Large | medium |
⚠️ Points critiques 9.0 → 9.1
-
Fleet Management Appliance : Pendant l'upgrade VCF Operations 9.0→9.1, vous devrez fournir le mot de passe root de la Fleet Mgmt Appliance. Celle-ci est éteinte après convergence → ne pas la supprimer avant que tout l'upgrade soit terminé.
-
Fenêtre sans LCM : Entre l'upgrade VCF Operations et le déploiement des nouveaux services Fleet, il y a une période pendant laquelle aucun système de LCM n'est disponible pour les composants management. Planifier cette fenêtre de maintenance.
-
Day-N Actions : Les composants 9.0.x (VCF Automation, Ops for Logs, Networks) n'ont aucune Day-N action disponible une fois incorporés dans le nouveau Fleet Lifecycle — jusqu'à ce qu'ils soient upgradés en 9.1.0.0.
-
Cloud Proxy : Chaque VCF Instance doit avoir un VCF Operations Cloud Proxy opérationnel avant d'installer les VCF Management Services. Si absent → déployer manuellement via Admin UI VCF Operations.
-
Snapshots : Prendre des snapshots de tous les composants management à chaque étape critique.
Ordre d'upgrade des composants Management (étape 6)
NSX → vCenter → ESXi → (Workload Domains dans le même ordre)
Pour les composants management (via Fleet Lifecycle) :
VCF Automation 9.0.x → 9.1.0.0
VCF Operations for Logs 9.0.x → 9.1.0.0
VCF Operations for Networks 9.0.x → 9.1.0.0
Identity Broker 9.0.x → 9.1.0.0
6. Scénario E — Greenfield complet
→ Voir 02_greenfield.md pour le guide complet.
7. Tableau comparatif des scénarios
| Critère | Scénario A | Scénario B | Scénario C | Scénario D | Scénario E |
|---|---|---|---|---|---|
| Migration données | ❌ | ❌ | ✅ (Aria Auto) | ✅ (VCF Auto 9.0) | ❌ |
| Aria Suite LC requis | ❌ | ❌ | ✅ | ❌ | ❌ |
| vIDM requis | ❌ | ❌ | ✅ (existant) | ❌ | ❌ |
| Downtime Automation | N/A | N/A | ~40-60 min | ~20-30 min | N/A |
| DNS changes requis | Non | Non | Non (IPs réutilisées) | Non | Oui (nouveaux) |
| Rollback possible | Oui | Oui | Oui (snapshots) | Oui (snapshots) | N/A |
| Risque | Faible | Faible | Élevé | Moyen | Très faible |
8. "No Man's Land" — La zone critique VCF 9.0 → 9.1
Période entre la fin de l'upgrade VCF Operations 9.1 et l'installation des VCF Management Services
État : VCF Operations 9.1 ✅
Fleet Management Appliance éteinte ✅ (convergée dans VCF Ops)
Fleet Lifecycle : PAS ENCORE DÉPLOYÉ ❌
→ AUCUN système de gestion du cycle de vie disponible
→ Day-N actions sur tous les composants management : INDISPONIBLES
→ Il FAUT terminer l'upgrade SDDC Manager + Install VCF Mgmt Services rapidement
Durée typique de cette période : 30 min à 2h selon la vitesse de téléchargement des binaires.
Recommandation : Pré-télécharger tous les binaires avant d'upgrader VCF Operations.
📖 Termes spécifiques VCF 9 : GLOSSARY.md
Précédent → 03_brownfield.md
Suivant → 05_sizing_ha_multisite.md