「vSphere」「ESXi」のサポート終了を乗り切るには【第1回】
サポート切れの「vSphere」はなぜ危険なのか？ “安定稼働”に油断できない訳
「VMware vSphere」のバージョン6.5と6.7のテクニカルガイダンスが2023年11月に終了する。一見安定稼働しているように見えても、サポート切れのvSphereを使い続けることにはリスクが伴う。そのリスクとは何か。
VMwareのハイパーバイザー「ESXi」を含むサーバ仮想化製品群「VMware vSphere」（以下、vSphere）のバージョン6.5と6.7は、2022年10月にEoGS（End of General support：一般サポート終了）を迎えた。VMwareはEoGSの後、テクニカルガイダンス（Technical Guidance）というサポートサービスを提供している。テクニカルガイダンスは2023年11月にEoTG（End of Technical Guidance：テクニカルガイダンス期間の終了）を迎える。
ユーザー企業は、2022年にEoGSを迎えたタイミングで、vSphereのバージョン7または8へのバージョンアップを終えていたり、EoTGの前にバージョンアップする計画を立てていたりするのが理想的だ。VMwareはバージョン6.5と6.7のユーザー企業に向けて、2024年10月15日まで有料の延長サポート（Extended Support）を提供している。延長サポートを購入している一部のユーザー企業も、バージョンアップ計画を進めなければいけない期間に入ったと言える。
「一般サポート」と「テクニカルガイダンス」の違いとは
併せて読みたいお薦め記事
「vSphere」のサポート終了を乗り切る
改めてVMware製品のサポートサービスをおさらいしよう。VMwareのサポート期間は一般サポートとテクニカルガイダンスという2つのフェーズに分かれている。一般サポートの期間は、VMwareが自社製品の機能拡張やセキュリティパッチ（パッチ：修正プログラム）の配布、バグ修正を実施する。テクニカルガイダンスの期間は、既知の事例に基づいたサポートサービスのみを提供し、新しいバグや、セキュリティの脅威に対するパッチは提供しなくなる。
ユーザー企業がvSphereのバージョンアップをしない理由として、「特にトラブルが起きていないから」「安定稼働しているから」などが挙がる。サポートサービスが終了してもvSphereの実行は可能なため、確かに仮想マシン（VM）は一見安定稼働しているように見えてもおかしくない。しかしサポートが切れた状態で使い続けることには、セキュリティリスクや突然のシステム停止に見舞われるリスクが潜んでいる。そのため「安定稼働している」と捉えるのは間違いだ。
サポート切れのvSphereが抱える懸念点の一つが、セキュリティリスクだ。例えば2020年以降のセキュリティの重大ニュースとして、音声・動画の再生ソフトウェア「Adobe Flash Player」のサポート切れや、プログラミング言語Javaのログ出力ライブラリ「Apache Log4j」の脆弱性問題などが挙げられる。EoGSを迎えた場合、こういった問題が起きた際にベンダーからパッチが提供されなくなる。ESXiを標的としたランサムウェア攻撃もあり、定期的にセキュリティ対策を見直さなければシステムを守り切れない。
サポート切れのvSphereのリスクはセキュリティだけではない
vSphereのバージョン6.5の提供開始は2016年10月にさかのぼる。そのためインフラとして使い続けてきたハードウェアの老朽化にも注意が必要だ。vSphereのEoTGに合わせて、ハードウェアベンダーからのファームウェアを更新するために利用するバイナリファイルの提供が止まることがあり、ハードウェア障害が起きたときにシステムを復旧することができなくなる恐れが生じる。問題を解決するために、その都度バージョンアップすることで大幅に復旧に時間を要することや、最悪の場合、データロスト（データが消失する事態）になり、新規構築しなければならなくなるというケースもあり得る。
こうしたさまざまなリスクを回避するためにも、古いバージョンを使い続けず、サポート期間内のバージョンのvSphereを使うことが必要だ。その後は、定期的にバージョンアップができる仕組みや運用を確立することも重要になる。
vSphereをバージョンアップすべき理由は本稿で紹介した点だけではない。第2回はvSphereの新バージョンが搭載する新機能と、バージョンアップの際のハードウェア選びのポイントを説明する。
執筆者紹介
小林浩和（こばやし・ひろかず） ネットワンシステムズ ビジネス開発本部応用技術部
主にVMware製品を担当し、製品の評価・検証を実施。近年ではエッジコンピューティングやAI（人工知能）技術など、クラウドインフラに関わる先進技術の調査にも取り組んでいる。
篠崎智昭（しのざき・ともあき、「崎」は正しくは「たつさき」） ネットワンシステムズ ビジネス開発本部応用技術部
2018年からビジネス開発本部 応用技術部に所属。サーバやHCI（ハイパーコンバージドインフラ）製品担当としてプラットフォーム製品の提案や設計、検証、構築、運用などに取り組み、技術的観点からビジネスを推進している。
Copyright © ITmedia, Inc. All Rights Reserved.
「vSphere」「ESXi」のサポート終了を乗り切るには
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
企業が「Microsoft Azure」を選ばざるを得ない理由
-
2
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
3
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
4
HDDではもう限界？ AIのGPU待機時間を解消する「大容量SSD」の条件
-
5
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
6
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
7
「COPE」「COBO」とは？ BYODだけではないモバイルデバイス配備方法の基礎知識
-
8
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い
-
9
NVIDIA、フアンCEO辞任で揺らぐ“AI帝国” IT調達計画への影響は？
-
10
NVIDIAが日本語の合成データを公開 社内AI開発の「データ枯渇」を突破
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全？ チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー