サポート切れの「vSphere」はなぜ危険なのか？　“安定稼働”に油断できない訳

「VMware vSphere」のバージョン6.5と6.7のテクニカルガイダンスが2023年11月に終了する。一見安定稼働しているように見えても、サポート切れのvSphereを使い続けることにはリスクが伴う。そのリスクとは何か。

公開 2023年11月21日 05時01分

更新 2023年11月22日 18時19分

著者

小林浩和

篠崎智昭

[ネットワンシステムズ]

印刷する連載新着通知を受け取る

　VMwareのハイパーバイザー「ESXi」を含むサーバ仮想化製品群「VMware vSphere」（以下、vSphere）のバージョン6.5と6.7は、2022年10月にEoGS（End of General support：一般サポート終了）を迎えた。VMwareはEoGSの後、テクニカルガイダンス（Technical Guidance）というサポートサービスを提供している。テクニカルガイダンスは2023年11月にEoTG（End of Technical Guidance：テクニカルガイダンス期間の終了）を迎える。

　ユーザー企業は、2022年にEoGSを迎えたタイミングで、vSphereのバージョン7または8へのバージョンアップを終えていたり、EoTGの前にバージョンアップする計画を立てていたりするのが理想的だ。VMwareはバージョン6.5と6.7のユーザー企業に向けて、2024年10月15日まで有料の延長サポート（Extended Support）を提供している。延長サポートを購入している一部のユーザー企業も、バージョンアップ計画を進めなければいけない期間に入ったと言える。

「一般サポート」と「テクニカルガイダンス」の違いとは

併せて読みたいお薦め記事

「vSphere」のサポート終了を乗り切る

　改めてVMware製品のサポートサービスをおさらいしよう。VMwareのサポート期間は一般サポートとテクニカルガイダンスという2つのフェーズに分かれている。一般サポートの期間は、VMwareが自社製品の機能拡張やセキュリティパッチ（パッチ：修正プログラム）の配布、バグ修正を実施する。テクニカルガイダンスの期間は、既知の事例に基づいたサポートサービスのみを提供し、新しいバグや、セキュリティの脅威に対するパッチは提供しなくなる。

　ユーザー企業がvSphereのバージョンアップをしない理由として、「特にトラブルが起きていないから」「安定稼働しているから」などが挙がる。サポートサービスが終了してもvSphereの実行は可能なため、確かに仮想マシン（VM）は一見安定稼働しているように見えてもおかしくない。しかしサポートが切れた状態で使い続けることには、セキュリティリスクや突然のシステム停止に見舞われるリスクが潜んでいる。そのため「安定稼働している」と捉えるのは間違いだ。

　サポート切れのvSphereが抱える懸念点の一つが、セキュリティリスクだ。例えば2020年以降のセキュリティの重大ニュースとして、音声・動画の再生ソフトウェア「Adobe Flash Player」のサポート切れや、プログラミング言語Javaのログ出力ライブラリ「Apache Log4j」の脆弱性問題などが挙げられる。EoGSを迎えた場合、こういった問題が起きた際にベンダーからパッチが提供されなくなる。ESXiを標的としたランサムウェア攻撃もあり、定期的にセキュリティ対策を見直さなければシステムを守り切れない。

サポート切れのvSphereのリスクはセキュリティだけではない

　vSphereのバージョン6.5の提供開始は2016年10月にさかのぼる。そのためインフラとして使い続けてきたハードウェアの老朽化にも注意が必要だ。vSphereのEoTGに合わせて、ハードウェアベンダーからのファームウェアを更新するために利用するバイナリファイルの提供が止まることがあり、ハードウェア障害が起きたときにシステムを復旧することができなくなる恐れが生じる。問題を解決するために、その都度バージョンアップすることで大幅に復旧に時間を要することや、最悪の場合、データロスト（データが消失する事態）になり、新規構築しなければならなくなるというケースもあり得る。

　こうしたさまざまなリスクを回避するためにも、古いバージョンを使い続けず、サポート期間内のバージョンのvSphereを使うことが必要だ。その後は、定期的にバージョンアップができる仕組みや運用を確立することも重要になる。

　vSphereをバージョンアップすべき理由は本稿で紹介した点だけではない。第2回はvSphereの新バージョンが搭載する新機能と、バージョンアップの際のハードウェア選びのポイントを説明する。