简介
本文档介绍了vContainer映像延迟的原因以及有关此问题的常见问题的答案。 vContainer是一个虚拟化软件选项,允许在Docker容器中部署vSmarts,而不必为不同网络创建不同的虚拟机(VM)。
由于安全漏洞影响当前vContainer实施,思科决定立即停止提供vContainer作为选项,并鼓励客户迁移至其他可用的vSmart虚拟化备选方案,如在KVM虚拟机监控程序上运行的VM、VMWare ESXi(用于内部部署)或公共云,如Amazon Web Services(AWS)、Microsoft Azure或Google Agure云等。
vSmart支持vContainer提供的类似功能,vContainer配置可移植到vSmart,只需稍作更改。
以下是当前影响vContainers的缺陷/安全漏洞列表:
问:思科是否正在停止vSmart产品?
答:不,此延期通知仅影响vContainer虚拟化特定产品。任何其他vSmart风格均不受影响,并保持完全支持。
问:如果我使用vContainer,我应该做什么?
答:思科正鼓励所有运行vContainers的客户将其vSmarts迁移到任何其他虚拟化选项(在KVM虚拟机监控程序、VMware ESXi上运行的VM等)。
问:TAC是否仍支持vContainer?
答:TAC鼓励客户以虚拟机的形式迁移到vSmart,但TAC继续支持vContainer的vSmart特定功能。2020年10月之后不提供对vContainer本身的支持。
问:我能否直接从vContainer迁移到vSmart虚拟机?
答:不,您必须创建新的vSmart VM,将其添加到vManage控制器,从vContainer实例导入配置,并在完成时禁用现有vContainer(这是手动过程)。
问:以后是否会发布任何适用于vContainer的新映像或版本?
答:目前思科尚未计划发布任何未来版本的vContainer。如果您需要新版本的重叠,请使用相应的vSmart映像。
问:是否有其他缺陷或PSIRT安全修复可用?
答:思科继续披露所有缺陷并解决有关所有其他vSmart平台的安全问题。当客户从vContainer移动到任何其他虚拟化/VM类型时,可以获得固定映像。
问:我需要下载特定的vContainer映像。我应该联系谁?
A. 映像将从思科软件下载页面中删除。 在特殊情况下,可通过TAC案例异常地请求图像。
问:vContainer文档不再可用。我应该联系谁?
答:您可以打开TAC案例,以获取vContainer以前现有文档的副本。
问:如果我继续使用vContainer,会发生什么情况?
A. vSmarts和容器计算机可能会暴露在前面介绍的安全问题中。此外,由于将来不会提供新映像,因此,由于与旧vContainer软件的兼容性问题,您可能无法升级SDWAN基础设施的其余部分。
问:我的vSmart部署在云中,由思科云运营部门管理。有关迁移至独立vSmart VM的事宜,我应联系谁?
A. 无需操作,此场景中不使用vContainer
我还有其他问题。谁能帮忙?
A.如有任何问题,请联系专门的邮寄者vcontaier-deferral@cisco.com