VMware vCenter Server 8.0U3h 发布 - 集中管理 vSphere 环境
Server Management Software | vCenter
请访问原文链接：sysin.org/blog/vmware… 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
vSphere 8.0U3h 已于 2025-12-16 发布，今天单独一篇来看一下新增功能。
VMware vCenter Server 是一款高级服务器管理软件，提供了一个集中式平台来控制 vSphere 环境，以实现跨混合云的可见性。
简化且高效的服务器管理
什么是 vCenter Server？
实现集中式可见性、简化且高效的大规模管理，以及在整个混合云中的可延展性，所有这一切，均可通过单一控制台来实现。VMware vCenter Server 是高级服务器管理软件，提供了一个集中式平台来控制您的 VMware vSphere 环境，使您可以充满信心地在整个混合云中自动部署并交付虚拟基础架构。
新增功能
vCenter 8.0 Update 3h | 15 DEC 2025 | ISO Build 25092719
- 本版本包含 Resolved Issues（已解决问题）章节中列出的错误修复（见下文）。
默认日志分区为 50 GB：
从 vCenter 8.0 Update 3h 开始，任何 vCenter 部署的日志分区默认大小均为 50 GB。
更新失败时的错误信息改进：
vCenter 8.0 Update 3h 针对由于 vCenter 服务无法启动而导致的更新失败，增强了错误提示信息。在 虚拟设备管理界面（VAMI） 中，不再显示通用错误提示，而是会显示导致问题的具体服务信息，方便您在联系技术支持时提供更详细的排查依据。
vCenter 机器 SSL 证书和 ESXi SSL 证书的自动续期：
从 vCenter 8.0 Update 3h 开始，VMware 证书颁发机构（VMCA） 为 vCenter 以及版本为 8.0 Update 3 及以上的 ESXi 所签发的 SSL 证书，会在接近过期时自动续期。
- 当 vCenter 机器 SSL 证书距离过期时间不足 5 天 时，会自动延长 2 年。
- 对于支持无中断证书续期的 ESXi 主机，当 SSL 证书距离过期时间不足 10 天 时，会自动延长 5 年。
如果 VMCA 证书模式设置为 custom，自动续期功能将无法生效，需要将模式更改为 vmca 才能启用该功能。
Resolved Issues（已解决的问题）：
✅ Miscellaneous Issues（其他问题）
PR 3571785：在 HP 主机上，分布式电源管理（DPM）操作耗时异常长
当在 HP 服务器上取消选择 IPMI/DCMI over LAN access 选项，并且关闭 HTTP 80 端口时，针对此类服务器上的 ESXi 主机执行 DPM 操作可能会耗费异常长的时间。例如，对主机执行 Enter Standby Mode（进入待机模式）或 Power On（开机）操作时，可能会额外延迟最长达 40 分钟。
此问题已在本版本中解决。
PR 3565605：Workspace ONE Access 服务的 syslog 配置指向了错误的目录，仍然引用旧名称 VMware Identity Manager
Workspace ONE Access 服务 vc-ws1a-broker 的 syslog 配置错误地指向日志目录 /opt/vmware/idm/logs/，而不是正确的 /var/log/vmware/vc-ws1a-broker。因此 (sysin)，Workspace ONE Access 的日志不会被转发到 syslog 服务器。
此问题已在本版本中解决。
✅ vSphere Client and vCenter Issues（vSphere Client 与 vCenter 问题）
PR 3541415：将 vSphere 配置配置文件应用到集群时因无效的 base64 编码字符串而失败
如果你的 vCenter 实例配置了长证书链，将 vSphere 配置配置文件应用到集群时可能会失败，并在日志中出现如下错误：
Configuration Profile error: Invalid base64-encoded string: number of data characters (5177) cannot be 1 more than a multiple of 4
此问题已在本版本中解决。
PR 3597653：当 /storage/log 分区空间不足时，就地更新 vCenter 时不会显示警告
如果 /storage/log 分区大小小于 50GB，在执行就地更新的预检查过程中 (sysin)，不会显示提示要求增加日志分区大小的警告。
此问题已在本版本中解决。该修复在存储分区需要额外空间时增加了相应提示信息。
PR 3556150：在增强型链接模式（ELM）的 vCenter 实例中，vSphere Client 显示错误 “vCenter server replication status change alarm:”
如果 ELM 模式下某个 vCenter 实例中的复制任务最后一个操作是删除操作（例如删除现有用户），可能会触发错误的复制运行状况告警。结果是在 vSphere Client 中显示错误：
vCenter server replication status change alarm:
尽管复制运行状况实际上是正常的。
此问题已在本版本中解决。
PR 3543578：带有活动告警的 vCenter 集群 Summary 页面可能间歇性闪烁
在 vSphere Client 中，当你点击一个存在活动告警的 vCenter 集群的 Summary（摘要）选项卡时，页面可能会间歇性闪烁。该问题是由于 vSphere Client 监控集群子对象（包括告警）的变化，并需要一定时间刷新所导致的。
此问题已在本版本中解决。
PR 3531131：运行用于收集 vCenter 数据的自动化脚本后，vCenter vpxd 服务可能不可用
运行调用 VMODL1 Session Manager Login 并在多个并行 VMODL2 API 调用中使用该会话的自动化脚本 (sysin)，有时可能导致 vCenter vpxd 服务失败。
此问题已在本版本中解决。
PR 3582332：在 NSX 用户界面中看到 “Logical Switch State has failed” 告警
在重新配置 NSX 逻辑交换机期间，如果部分 ESXi 主机与 vCenter 断开连接，重新配置可能会失败，并在 NSX 用户界面中触发 Logical Switch State has failed 告警。
此问题已在本版本中解决。
PR 3512033：当 VMware Appliance Management Service 密码过期时，vCenter 的计划备份失败
当 applmgmt 服务密码过期时，密码不会被重置，导致 vCenter 的计划备份失败。
此问题已在本版本中解决。该修复会在密码过期时为计划备份重置 applmgmt 服务密码。
PR 3588267：在禁用 SHA-1 的 ESXi 主机上，vSphere Client 中的 Web Console 无法连接虚拟机
如果在 ESXi 主机上将设置 Config.HostAgent.ticketing.thumbprintTypes 配置为 sha256，vSphere Client 中的 Web Console 将无法与这些主机上的虚拟机建立连接，因为控制台依赖主机的 SHA-1 指纹进行服务器验证。
此问题已在本版本中解决。
如果你已经遇到该问题但未升级到 vCenter 8.0 Update 3h，可通过在 vCenter 实例上将高级设置 config.mksdevproxy.enable 设置为 true 来启用 VMware Remote Console（VMRC）代理。
PR 3594615：升级到 vCenter 8.0 Update 3 或更高版本后，会看到许可证即将过期的警告
升级到 vCenter 8.0 Update 3 或更高版本后，即使没有许可证过期或即将过期，也可能在 vSphere Client 中看到如下横幅提示：
There are expired or expiring licenses in your inventory
此问题已在本版本中解决。
PR 3555318：手动 vCenter 备份失败，并显示错误 “Failed to create backup directory on backup server”
使用虚拟设备管理界面创建手动备份时，可能会看到如下错误：
Failed to create backup directory on backup server - ERROR: IS_EXISTS request failed. httpcode: 301
此问题已在本版本中解决。
PR 3574895：在 vSphere Client 中，VASA 5 或更高版本提供程序显示过期的端点证书
如果 VASA 5 或更高版本的提供程序具有一个设置了 retainVasaProviderCertificate=True 的虚拟主机 (sysin)，在 vSphere Client 的 Storage Providers 页面中可能会看到该提供程序的过期端点证书。这是一个外观问题，不会影响 VASA 提供程序的功能。
此问题已在本版本中解决。
PR 3574892：注册 VASA 5 或更高版本提供程序时，vCenter 可能无法正确获取端点证书
在注册支持虚拟主机的 VASA 5 或更高版本提供程序时，vCenter 可能会保存默认的 VASA 端点证书，而不是实际的证书。因此，在 vSphere Client 中看到的是默认证书，而不是实际证书，但不会影响 VASA 提供程序的功能。
此问题已在本版本中解决。
PR 3551916：Tbilisi - UTC+04:00 时区的索引显示为负值
在自定义虚拟机并将时区设置为 Tbilisi - UTC+04:00 时，可能会看到诸如 -2147483577 的负值，而不是 Microsoft 时区索引值中定义的索引 170。
此问题已在本版本中解决。
✅ Networking Issues（网络问题）
PR 3575427：由于端口与主机关联错误，分布式虚拟交换机（DVS）可能不同步
在某些情况下，vCenter 可能会将分布式交换机端口推送到连接到不存在的虚拟机或未处于活动状态的 ESXi 主机上，导致 DVS 进入持续的不同步状态 (sysin)。
此问题已在本版本中解决。
✅ Upgrade Issues（升级问题）
PR 3586423：升级到 vCenter 8.0 Update 3g 时，在安装 VMware Workspace ONE 容器阶段可能失败
在某些环境中，升级到 vCenter 8.0 Update 3g 时，可能在安装 Workspace ONE 容器过程中失败。
此问题已在本版本中解决。
✅ vSAN Issues（vSAN 问题）
PR 3557847：vSAN 健康状态的 vCenter 日志文件缺少日志
/var/log/vmware/vsan-health/vmware-vsan-health-summary-result.log 文件可能无法按预期收集所有 vCenter 日志。
此问题已在本版本中解决。
✅ Security Issues（安全问题）
PR 3487228：通过 API 或 UI 使用用户名和密码登录可能绕过 MFA 或地理围栏等联合身份策略
如果 vCenter 同时配置了联合身份提供程序和服务于同一域的传统身份提供程序，通过 API、虚拟设备管理界面（VAMI）或 vSphere Client 使用用户名和密码登录联合账户时，可能会被传统提供程序处理，从而绕过联合身份策略。
例如，即使联合身份规则不允许用户名/密码登录，也可以使用 PowerCLI 登录 vCenter。
如果在 VAMI 或 vSphere Client 中选择 use local account 但提供联合账户，也可能发生此类绕过。
此问题已在本版本中解决。
如果你遇到该问题但未升级到 vCenter 8.0 Update 3h，可使用命令行工具 sso-config utility 删除服务于同一域的传统提供程序，以阻止通过 API（如 PowerCLI Get-VIAccount）进行用户和组枚举。
✅ Storage Issues（存储问题）
PR 3568964：容器卷失去同步或从 vCenter 中消失
如果从共享某个容器卷的其中一个集群中移除所有 ESXi 主机，vSphere Cloud Native Storage 可能会将该卷从数据库中移除，即使该卷仍可被连接到其他数据中心的 ESXi 主机访问。结果会导致卷失去同步或从 vCenter 中消失。
此问题已在本版本中解决。
PR 3537457：无法使用 REST API 创建的标签类别和标签来创建基于标签放置的 VM 存储策略
使用 vMODL2 REST API 调用为基于标签放置的 VM 存储策略创建标签时，标签类别可以成功创建 (sysin)，但该类别下的标签不会在创建新标签型存储策略时显示为可选项。
此问题已在本版本中解决。
✅ vSphere High Availability Issues（vSphere 高可用性问题）
PR 3528619：由于极少见的时间格式问题，vCenter HA 可能会间歇性发生故障切换
在极少数情况下，vCenter 高可用性健康状态 XML 文件中的日期时间格式在微秒字段中包含空值，可能导致 vCenter HA 间歇性发生故障切换。
此问题已在本版本中解决。
✅ Auto Deploy Issues（Auto Deploy 问题）
PR 3550634：在大型 vCenter 系统中，Auto Deploy 的行为可能不一致
由于大型 vCenter 系统中 Auto Deploy HTTP 连接数及内部 HTTP 连接数存在限制，服务可能无法及时响应请求，导致操作缓慢或 ESXi 主机部署失败。
此问题已在本版本中解决。
PR 3554088：通过 Auto Deploy 启动的 ESXi 主机可能因 DNS 查询失败而无法加入 vCenter
由于 Auto Deploy 按顺序处理 IP 的 DNS 查询，在某些情况下，对非管理流量使用的 VMkernel 端口 IP 进行解析可能会导致 DNS 查询失败。
此问题已在本版本中解决。
✅ vSphere Lifecycle Manager Issues（vSphere 生命周期管理器问题）
PR 3520271：即使 PCI 设备位于硬件兼容性列表（HCL）中，vSphere Lifecycle Manager 仍可能将其报告为不兼容
在极少数情况下，由于 vSAN Health 报告设备约束的方式与 vSphere Lifecycle Manager 解析这些约束的方式不一致，在 vSphere Client 中可能会看到某些 PCI 设备被标记为不兼容，即使它们位于 HCL 中。
此问题已在本版本中解决。
PR 3538803：在对 ESXi 独立主机执行升级前检查时，vSphere Lifecycle Manager 服务可能重启或停止
在通过 API 或 vSphere Client 对 ESXi 独立主机执行升级前检查期间，如果 Hardware Support Manager 报告状态为 FAILED，vSphere Lifecycle Manager 服务可能会重启或停止，需要手动启动该服务。
此问题已在本版本中解决。
下载地址
VMware vCenter Server 8.0U3h
-
发布日期：2025-12-15
-
新增功能：26 多项已知问题修复，详见官方文档或原文链接。
-
VMware vCenter Server Appliance File Name: VMware-VCSA-all-8.0.3-25092719.iso File Size: 11.67 GB
-
VMware vCenter Server Appliance Patch File Name: VMware-vCenter-Server-Appliance-8.0.3.00700-25092719-patch-FP.iso File Size: 7.76 GB
-
VMware vCenter Server Appliance Update Bundle File Name: VMware-vCenter-Server-Appliance-8.0.3.00700-25092719-updaterepo.zip File Size: 8.03 GB
本站定制映像：
- VMware ESXi 8.0U3h macOS Unlocker & OEM BIOS 2.7 标准版和厂商定制版
- VMware ESXi 8.0U3h macOS Unlocker & OEM BIOS 2.7 集成网卡驱动和 NVMe 驱动 (集成驱动版)
相关产品：
