vContainer延期常见问题

简介

本文档介绍了推迟vContainer映像的原因，并回答了有关此问题的常见问题。 vContainer是一个虚拟化软件选项，允许在Docker容器中部署vSmarts，而不必为不同网络创建不同的虚拟机(VM)。

由于安全漏洞影响当前vContainer实施，思科决定立即停止提供vContainer作为选项，并鼓励客户迁移至其他可用的vSmart虚拟化备选方案，如在KVM虚拟机监控程序上运行的VM、VMWare ESXi（用于内部部署）或公共云，如Amazon Web Services(AWS)、Microsoft Azure或Google Azure云等等。 

vSmart支持vContainer提供的类似功能，vContainer配置可移植到vSmart，只需稍作更改。

以下是当前影响vContainer的缺陷/安全漏洞列表：

• CSCvo36349 runC容器分支漏洞(CVE-2019-5736)
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190215-runc

问：思科是否正在停止vSmart产品？

答：不，此延期通知仅影响vContainer虚拟化特定产品。任何其他vSmart风格均不受影响，并且仍完全受支持。

问：如果我使用vContainer，我应该做什么？

答：思科正鼓励所有运行vContainers的客户将其vSmarts迁移到任何其他虚拟化选项（在KVM虚拟机监控程序、VMware ESXi上运行的VM等）。

问：TAC是否仍支持vContainer?

答：TAC鼓励客户以虚拟机的形式迁移到vSmart，但TAC继续支持vContainer的vSmart特定功能。2020年10月之后不提供对vContainer本身的支持。

问：我是否可以直接从vContainer迁移到vSmart虚拟机？

答：不，您必须创建新的vSmart VM，将其添加到vManage控制器，从vContainer实例导入配置，并在完成时禁用现有vContainer（这是手动过程）。

问：以后是否会发布任何新的vContainer映像或版本？

答：目前思科尚未计划发布任何未来版本的vContainer。如果您需要新版本的重叠，请使用相应的vSmart映像。

问：是否还有其他缺陷或PSIRT安全修复？

答：思科继续披露所有缺陷并解决所有其他vSmart平台的安全问题。当客户从vContainer迁移到任何其他虚拟化/VM类型时，可以获得固定映像。

问：我需要下载特定的vContainer映像。我应该联系谁？

A. 映像将从思科软件下载页面中删除。  在特殊情况下，可以通过TAC案例异常地请求图像。

问：vContainer文档不再可用。我应该联系谁？

答：您可以打开TAC案例，以获取先前存在的vContainer文档的副本。

问：如果我继续使用vContainer，会发生什么情况？

A. vSmarts和容器计算机可能会暴露在前面介绍的安全问题中。此外，由于将来不会提供新映像，因此由于与旧vContainer软件的兼容性问题，您可能无法升级SDWAN基础设施的其余部分。

问：我的vSmart部署在云中，由思科云运营部门管理。有关迁移至独立vSmart VM的事宜，我应联系谁？

A.  无需操作，此场景中不使用vContainer

我还有其他问题。谁能帮上忙？

A.如有任何问题，请联系专门的邮件发送者vcontaier-deferral@cisco.com