vRealize Operations Cloud Proxy 8.18.1镜像包

VMwarevRealizeOperationsCloudProxy8.18.1镜像包强势上线!它是数据收集的得力助手，专为跨环境运维监测而打造。借助此版本，可从本地数据中心高效采集、监控数据，还能保障云环境内的高可用性，即便部分节点故障，数据传输也不受影响。该版本修复多项安全与功能问题，优化性能，进一步提升数据收集的稳定性与效率，助力企业精准洞察系统状况，为运维管理筑牢坚实基础。

最新说明

数据收集强化：云代理已成为数据收集的长期解决方案，8.18 版本进一步确立了这一地位，云代理 8.18.1 可能继续优化数据收集功能，提升数据收集的效率和准确性，更好地为 vRealize Operations 提供数据支持。

日志处理能力提升：vRealize Operations for Logs 8.18 版本支持云代理，云代理可提取和聚合日志并将其发送到 vRealize Operations for Logs 实例，8.18.1 版本可能在此基础上对日志相关功能进行改进，如优化日志传输的稳定性等。

安全相关更新：vRealize Operations for Logs 8.18 版本修复了多个安全问题，云代理 8.18.1 可能也包含安全方面的更新，修复已知安全漏洞，增强数据传输和存储的安全性。

兼容性优化：随着 vRealize Operations 对部分功能和集成方式的调整，如不再支持远程收集器等，云代理 8.18.1 可能会进一步优化与其他组件的兼容性，确保在新架构下稳定运行。

性能与稳定性改进：通常软件更新会对性能和稳定性进行优化，云代理 8.18.1 可能会针对资源占用、运行效率等方面进行改进，减少程序崩溃和异常情况，提升整体运行的稳定性。

什么是VMware vRealize Operations Cloud Proxy

1、功能特点：

数据收集：可作为单向远程收集器，从本地或远程数据中心收集数据，并上传至 vRealize Operations，支持多个 vCenter Server 账户，能全面监控虚拟化环境中的各种指标。

高可用性：可将两个或多个 Cloud Proxy 组成收集器组，若其中一个 Cloud Proxy 出现网络中断或不可用，组内其他 Proxy 会接管工作，确保数据收集不中断，为云环境提供高可用性保障。

资源均衡：可在收集器组内重新平衡资源，可在 vCenter 适配器启动数据收集之前使用重新平衡选项，有助于优化资源利用，提升整体性能。

安全通信：仅从 Cloud Proxy 向 vRealize Operations 发起出站连接，通过 TCP/443 端口通信，无需打开入站端口，减少了防火墙配置，提高了安全性。

2、部署要求：

需具备 IP 地址、DNS 条目以及在 vSphere 中部署 OVF 模板的权限。

要确保 Cloud Proxy 的出站 HTTPS 流量(端口 443)畅通，若用于基于 Telegraf 的应用程序监控，还需允许端口 443、8443、4505 和 4506 的入站流量。

Cloud Proxy 必须能够正确解析 vRealize Operations 节点的 DNS，使用唯一注册密钥进行身份验证，且注册后需在 24 小时内启动 vRealize Operations 云设备，否则密钥过期需重新部署。

3、使用场景：

适用于具有大型 vCenter Server 的本地数据收集，有助于减少数据中心之间的带宽占用，减轻 vRealize Operations 分析集群的负载。

当使用管理包时，可通过 Cloud Proxy 将管理包的收集操作隔离开来，进一步降低分析集群的负载。

证书相关：Cloud Proxy 证书用于端点连接验证。根据连接方式不同，需将相应的根 CA 证书添加到 Cloud Proxy 中，如直接连接 vRealize Operations，则添加其 Web 证书的根 CA;若通过网络代理或负载均衡器连接，则添加网络代理或负载均衡器的根 CA 证书。

VMware vRealize Operations Cloud Proxy核心概念解读

为了更直观地理解它的作用和位置，我们可以通过下图看到它的核心架构

它主要解决什么问题？

在没有CloudProxy的情况下，如果云服务需要监控本地环境，可能需要您打开防火墙的入站端口，这会带来巨大的安全风险。CloudProxy的设计完美地规避了这一点。

主要功能和职责

建立安全连接：

它通过出站的HTTPS连接主动连接到VMware的云服务（如vRealizeOperationsCloud）。

这意味着您不需要在公司的防火墙上开启任何入站端口，极大地增强了安全性。

数据收集与转发：

它代表云服务从您本地的数据源（如vCenterServer、ESXi主机、其他管理工具甚至自定义应用）收集指标、日志和配置数据。

然后将这些数据安全地转发到云端的vRealizeOperations实例。

指令下行通道：

它不仅是数据上行的通道，也是指令下行的通道。

当您在云端的控制台执行某个操作时（例如，启动一个修复操作），这个指令会通过CloudProxy传递到本地的相应组件执行。

支持复杂网络环境：

如果您的本地环境有多个隔离的网络区域（例如，DMZ、管理网络、生产网络），您可以在每个网络中都部署一个CloudProxy，让一个云服务同时管理所有网络区域的资源。

典型应用场景

它的最主要应用场景就是与vRealizeOperationsCloud配合使用：

场景：您订阅了SaaS版本的vRealizeOperationsCloud，希望用它来监控和管理您自己数据中心里的vSphere环境。

操作：您需要在本地网络部署一个CloudProxy虚拟机。

结果：vRealizeOperationsCloud通过这个CloudProxy，无需直接网络访问，就能安全地获取您本地所有虚拟机的性能、容量和健康状态数据，并下发管理指令。

vRealizeOperationsCloudProxy是一个关键的安全连接器，它通过建立从您本地网络到VMware云的出站连接，实现了云服务对本地资源的安全、无缝管理和监控，而无需改变您现有的防火墙安全策略。