ユーザーに不評なvCenter Update Managerの機能変更(前編)
VMwareゲストOSのパッチ管理はMicrosoft製品に軍配
VMwareユーザーの多くは、Windows環境におけるゲストOSのパッチ管理に、「VMware vCenter Update Manager」よりも「Windows Server Update Services」を使う方が効率的だと主張している。
VMware vSphereの次期メジャーリリースから、「VMware vCenter Update Manager」(VUM)ではゲストOSのパッチ管理が行われなくなるが、ユーザーの間では、それでも構わないという意見が大勢を占める。しかし、引き続き提供される機能である「VMware Tools」と仮想マシン(VM)のアップグレードに関しては、一部のユーザーから注文が付いている。
VUMは、「VMware vCenter Server」と共にパッケージ化されているツールであり、ゲストOSのWindowsおよびLinux環境のパッチ管理を自動化し、VMware ToolsやVMモジュールなどのVMwareドライバを自動更新する。
VMwareのリリースノートによると、以下のように、VMware vSphere 4.1の次のメジャーリリースから、VUMではゲストOSのパッチ管理は行われなくなる。
「VUM 4.1およびその後続のアップデートリリースは、仮想マシン内で実行されるWindowsおよびLinuxのゲストOSとアプリケーションに対する、パッチのスキャンおよび修正をサポートする製品の最後のリリースです。(中略)VMware ToolsおよびVMのアップグレードなどの仮想マシン操作を実行する機能のサポートおよび強化は継続します」
ゲストのパッチ管理機能の提供中止をユーザーは支持
多くのユーザーは、もともとゲストのパッチ管理にVUMを使っていなかった。もっと良い選択肢があると、仮想化の専門家やコンサルタントは話している。
「結局のところ、Windowsのパッチ管理については、Microsoft製品の方が配慮が行き届いている場合がほとんどだ」と、ノルウェーの運輸会社Seatransのネットワークマネジャー、クリスチャン・モーン氏は語った。「VMwareがどうしてこの機能に取り組もうとしてきたのか理解に苦しむ。VUMからこの機能を外すことに賛成だ」
オランダ在住の仮想化コンサルタント、マーセル・バン・デン・バーグ氏は、同氏の顧客のほとんどがVUMではなく、「Windows Server Update Services」(WSUS)を使ってゲストのパッチ管理を行っていると語った。
「VUMとWSUSの両方を使ってWindowsホストのパッチ管理を行うのは効率的ではない」と、バン・デン・バーグ氏は電子メールで述べた。「システム管理者は、WSUSを使ってWindowsパッチを管理するのに慣れており、仮想マシンについてもWSUSを使い続ける。このサービスがうまく機能しているからだ」
バン・デン・バーグ氏が、提供中止を残念に思っている1つの機能が、電源をオフにした仮想マシンへのパッチの適用だ。
「こうした仮想マシンは、あまり手間を掛けずに最新の状態に保ちたい。WSUSは、この点ではあまり効率が良くないツールだ」(同氏)
米国南西部のヘルスケア企業でアーキテクトを務めるジョニー・フィゲロア氏は、VUMを使ってゲストのパッチ管理を行っていたが、組織上および技術上の厄介な問題に直面した。
フィゲロア氏の勤務先は、10カ所のデータセンターで7000台のサーバを運用している。このうち52台の物理ホストで稼働する700台のVMによって仮想Windows環境が構成されている。同社では、VMware vSphere 4.0へのアップグレードに伴い、VUMでVMを更新することが必要になったが、その直前に、サーバパッチ管理のワークフロープロセスを導入していた。このワークフロープロセスにおいては、同社ではダウンタイムが許されないことが考慮されていた。
「例えば、緊急救命室のサーバにパッチを当てる場合なども想定しておかなければならない」(フィゲロア氏)
物理サーバと仮想サーバの両方に対応するパッチ管理ワークフローが別個にあったことから、VUMはいわば余計物だったとフィゲロア氏は述べた。「仮想化について何も知らない通常のサーバの管理者にVUMの運用を任せるか。もしくは、われわれのセキュリティパッチサイクルにこのツールを組み入れるか。あるいは、VUMを柱に据えてわれわれのパッチ管理のやり方を変えるか。どう対応すべきか困っている」
また、よりマイナーな技術的問題もあった。VUMは、更新プロセスの完了後に既存のドライバを削除しないことだ。フィゲロア氏は他のベンダーの製品で、古いドライバがシステムに残っていたために、サポート上の問題が生じたことがあるという。
「今後、VUMがどのように改善されるかが楽しみだ」とフィゲロア氏は後日、電子メールで述べた。「仮想マシンハードウェアをよりクリーンな方法でアップグレードできるようになるのではないかと期待している」
後編「Linux環境におけるVMwareパッチ管理ソフトに集まる不満の声」では、VMwareをLinuxで利用する大企業が、ゲストOSパッチ管理にどのような不満を抱いているかをお伝えする。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
3
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
6
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
7
「IT運用・情報システム業務」に関するアンケート
-
8
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
9
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
10
「有線LAN環境」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー