Articles100
VMware Cloud Foundation® 9.1 では、単なる機能追加にとどまらない、ネットワークアーキテクチャの根本的な進化とパラダイムシフトが起きています。その中でもインフラ管理者やネットワークエンジニアにとって最大のハイライトと言えるのが、分散ネットワークアーキテクチャの完成です。 本記事の目的:DTGWと新コンポーネント「VNA」の全貌を解き明かす VMware Cloud Foundation® 9.0 において、VMware NSX® Edgeノードを介さずにハイパーバイザー上で直接ルーティングを行う「Distributed Transit Gateway (DTGW)」が導入されました。これはエッジのボトルネックを排除する画期的なアプローチでしたが、「NATやロードバランサーといったステートフルサービスが使えない」というアーキテクチャ上のジレンマを抱えていました。 本記事では、この課題を美しく解決するために VMware Cloud Foundation® 9.1 で新たに登場したゲームチェンジャー、「VNA (Virtual Network Appliance)」に焦点を当てます。DTGWの高速な分散ルーティングと、VNAがもたらすステートフルサービスはどのように共存しているのか?そして、それがvCenterからの直感的なVPC運用とどう結びついているのか?アーキテクチャの解説から実際のパケットウォークまで、VMware Cloud Foundation® 9.1 が切り拓く「新しいプライベートクラウドネットワークの基準」を徹底解説します。 ? VMware Cloud Foundation® におけるVPCネットワークにはCentralized Transit Gateway (CTGW) とDTGW の2種類のゲートウェイタイプが存在します。これらの違いについてはこちらのブログで解説していますので、ご一読いただいだくとより一層ご理解いただける内容となります。 1. DTGW(Distributed Transit Gateway)モードの紹介とユースケース DTGW(Distributed Transit Gateway)とは? VMware Cloud Foundation® 9.0 から導入された Distributed Transit Gateway(DTGW)は、ネットワークトラフィックを一元化された VMware … Continued The post VMware Cloud Foundation® 9.1 徹底解説!Distributed Transit Gateway (DTGW) と VNA がもたらす新たなネットワークアーキテクチャ appeared first on VMware Blogs.
Welcome to the step-by-step guide on how to deploy HCX Manager in VCF 9.1 and legacy environments. This post contains the full details and a video recording covering every step of the process. Key Points VCF Integrated Experience (NEW): VMware Cloud Foundation Operations HCX brings centralized deployment directly through the VCF 9.1 interface. Getting Started: … Continued The post The Complete Guide to Workload Mobility with VCF Operations HCX 9.1 (Part 1: Deployment) appeared first on VMware Blogs.
Picture this: Your application teams pushed 30 updates last quarter. Your agents are reasoning in milliseconds. Your on-call rotation has never been quieter. And somewhere, a platform engineer is still manually configuring connection strings and writing a wall of YAML for a Postgres instance in Region X. That last part is the problem. The application … Continued The post From Instance to Fleet: Enterprise-Scale Service Management in Tanzu Platform 10.4 appeared first on VMware Blogs.
Because every customer’s environment is different, the work our VMWare Cloud Foundation Technical Adoption Managers (VCF TAMs) perform is customized to meet their business and IT objectives. In some cases, that means helping organizations modernize infrastructure while maintaining operational control. In others, it may involve identifying opportunities to reduce costs, improving performance, or mitigating risk. … Continued The post What a TAM Really Does: Three Stories from the Field appeared first on VMware Blogs.
Most financial institutions treat data security as a top priority. For a credit union serving the U.S. Senate and Capitol Hill community, data sovereignty is a core operational requirement. To enable advanced business intelligence (BI) and artificial intelligence (AI) capabilities, the United States Senate Federal Credit Union (USSFCU) recently modernized its data infrastructure. Due to … Continued The post USSFCU Secures Financial Data on a Sovereign Private Cloud appeared first on VMware Blogs.
In VMware Cloud Foundation Operations 9.1, the Log Assist feature supports all core and management layers of VMware Cloud Foundation (VCF). Diagnostics Log Assist streamlines support by automatically collecting, bundling, and transferring logs to Broadcom for troubleshooting. It significantly cuts down manual effort and speeds up log transfer (often 30-40% faster), while providing a secure, … Continued The post Diagnostics Log Assist for Broadcom Cases appeared first on VMware Blogs.
Every database practitioner knows the dread of the classic “black box” window. An application response time spikes, a critical service slows to a crawl, and the classic cross-team finger-pointing begins. As a DBA or platform engineer, you are suddenly responsible for finding the missing piece of the puzzle. You will have to look through broken … Continued The post PostgreSQL Diagnostic Superpowers: Deep Visibility with VMware Data Services Manager 9.1 appeared first on VMware Blogs.
You Choose the Winning Sessions! Year over year, the People’s Choice Awards gives the spotlight to sessions that deserve it—and this year, you’re the jury once again. From June 23 to July 10, you get to vote on 15 sessions across four content tracks. The winners will be revealed as of July 21, and will … Continued The post The People’s Choice Awards Are Back appeared first on VMware Blogs.
Join us at VMware Explore Las Vegas, Nevada | The Venetian Aug. 31 – Sep. 3, 2026 REGISTER NOW The Content Catalog Awaits Explore starts now—and so does your session strategy. The VMware Explore 2026 Content Catalog is now live, and it’s time to start building your personalized agenda. Whether you are focused on the … Continued The post Plan. Filter. Favorite. The Content Catalog Is Live appeared first on VMware Blogs.
Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Natalie Fisher, Principal Product Marketing Manager. In this episode, Natalie Fisher and Jay Thontakudi break down the strategic advantages of the new VMware vSphere Kubernetes Service (VKS) capabilities introduced in VMware Cloud Foundation (VCF) 9.1. Discover how this release … Continued The post VCF Breakroom Chats Episode 90 – Shift Into High Gear: Supercharge Your Private Cloud with VMware vSphere Kubernetes Service in VCF 9.1 appeared first on VMware Blogs.
Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Dave Morera, Technical Marketing Architect, VCF Division, Broadcom. In this second episode of the 2 part series, Dave Morera and Shobhit Bhutani discuss the general availability of AI workloads on VCF with AMD GPUs! Want to learn more? Check out … Continued The post VCF Breakroom Chats Episode 89 – Unpacking the Latest AI Advancements in the VCF 9.1 Release- 2 appeared first on VMware Blogs.
For four years, a single recurring conversation in Brussels has tracked the sovereign cloud debate from philosophical framework to legislative reality. The early years of Forum Europe’s European Sovereign Cloud Day asked the foundational questions — whether digital sovereignty was achievable, whether European providers could credibly compete, whether the regulatory architecture being assembled in the … Continued The post The Year the Sovereign Cloud Debate Got Specific appeared first on VMware Blogs.
The process of upgrading to VMware Cloud Foundation (VCF) 9.1 depends on the version of VCF that you’re currently running as well as a mix of environmental, software and hardware considerations. For example, a specific hardware requirement may have changed and is no longer supported in a later version of VCF. The upgrade process for … Continued The post How to Upgrade to VMware Cloud Foundation 9.1 appeared first on VMware Blogs.
If you’ve been setting up VMware Memory Tiering or thinking about it, you’ve probably asked yourself at some point: what happens to Memory Large Pages? It’s a great question, and I’m glad you’ve asked it, because the answer changes how you need to plan your capacity and configure your VMs. Let me walk you through … Continued The post Understanding Large Memory Pages with VMware Advanced Memory Tiering appeared first on VMware Blogs.
Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Nikhil Kulkarni, Technical Marketing Architect, VCF Division, Broadcom. In this first episode of the 2 part series, Nikhil Kulkarni and Shobhit Bhutani discuss the latest AI advancements in the VCF 9.1 Release. Want to learn more? Check out the VMware AI/ML … Continued The post VCF Breakroom Chats Episode 88 – Unpacking the Latest AI Advancements in the VCF 9.1 Release- 1 appeared first on VMware Blogs.
Wednesday, July 8, 2026 @ 10AM PTRegister Today Description Banks are shifting from batch processing to Agentic AI—autonomous systems for fraud intervention and risk management. However, these agents require secure, high-fidelity access to massive datasets. VMware Tanzu Data Intelligence (TDI) provides a sovereign private data engine that brings compute to your data, ensuring speed and … Continued The post July 8, 2026: Making the Move to Real-Time Financial Data Intelligence with VMware Tanzu appeared first on VMware Blogs.
VMware Cloud Foundation & VMware Data Services Manager 9.1 For most enterprises, the database estate is one of the largest sources of avoidable cost and operational complexity. VMware Data Services Manager (DSM) 9.1 changes that equation. Broadcom | Private Cloud Infrastructure | June 2026 If you run a modern enterprise IT environment, you almost certainly … Continued The post The End of Database Silos: Consolidating Database Management on VMware Cloud Foundation appeared first on VMware Blogs.
A data lake is a living archive and not a static snapshot. Files written in January rarely look like those written in December. As products evolve and businesses change, columns are inevitably added, renamed, dropped, and reordered. The critical question is: does your query engine evolve with them? Unlike traditional databases, data lakes lack a … Continued The post Embracing Schema Drift: Seamless Parquet Querying in Tanzu Greenplum, No Matter How Your Data Changes appeared first on VMware Blogs.
Managing modern applications at scale requires a delicate balancing act. To deploy these workloads successfully, platform teams must constantly juggle competing priorities: accelerating developer velocity, hardening security, and adopting leading edge ecosystem tools—all while operating within strict compliance guardrails. The release of VMware vSphere Kubernetes Service (VKS) 3.7 will directly address these priorities. VKS is … Continued The post Elevating Enterprise Kubernetes with Automated Security, Scale, and Seamless Add-ons: Introducing VKS 3.7 appeared first on VMware Blogs.
Wednesday, July 22, 2026 @ 10AM PTRegister Today DescriptionIn this webinar, you’ll learn how an agentic loop is built from first principles. Using MoneyMate—a Spring Boot application in a realistic financial domain—we’ll walk through how a simple request/response interaction evolves into a full agentic system that can reason, act, observe results, and decide whether to … Continued The post July 22, 2026: Demystifying the Agentic Loop: Building Safe, Server-Driven Agents with Spring appeared first on VMware Blogs.
A Brief Origin Platform engineering didn’t emerge from a whiteboard — it emerged from pain. The DevOps era gave us shared ownership and the cultural conviction that “you build it, you run it”. Platform Engineering 1.0 systematized that foundation into golden paths, self-service Internal Development Platforms (IDPs), and platform-as-product thinking. Today, 90% of organizations have … Continued The post Platform Engineering 2.0: The Evolution the AI Era Demands appeared first on VMware Blogs.
vSphere Configuration Profiles, first introduced in VMware vSphere 8.0, allows VMware Cloud Foundation administrators to manage the ESX host configuration at a cluster level. In this article, we will discuss how this feature compares to Host Profiles, and how to transition from Host Profiles to vSphere Configuration Profiles in vSphere 9. In this blog we … Continued The post VMware vSphere Configuration Profiles: A Comparison with VMware Host Profiles appeared first on VMware Blogs.
The economics of enterprise cyber attacks have fundamentally shifted. For decades, the advantage in cybersecurity heavily favored the defender. It used to require highly specialized skills and a significant amount of time to discover zero-day vulnerabilities and write custom exploits that take into account complex enterprise architectures. Today with AI, that barrier to entry for … Continued The post AI-Driven Exploits: What RabbitMQ Teaches Us About Unsupported OSS Risk appeared first on VMware Blogs.
Author: Tony Huynh; VCF Product Management There has been much anticipation and excitement around the VMware Cloud Foundation (VCF) 9.1 release, especially from our Dell VxRail customers. The VCF 9.1 release has been architected to provide a consistent deployment model, and unified operations and management for our customers, while maintaining a consistent operational experience. For … Continued The post VMware Cloud Foundation 9.1 – Path For Dell VxRail Customers appeared first on VMware Blogs.
With VMware Cloud Foundation (VCF) 9, the focus for platform teams has shifted from simply providing infrastructure to enabling seamless, secure application delivery. As organizations scale their containerized workloads, the challenge lies in balancing developer velocity with operational guardrails. In this article, we are diving into how you can build a robust, enterprise-grade delivery pipeline … Continued The post Streamlining CI/CD and GitOps on VMware vSphere Kubernetes Service with Harness, Wiz, and Dynatrace appeared first on VMware Blogs.
June 24, 2026 @ 10AM PTRegister Now Description Enterprise Java security has changed significantly in the last two months. A massive 1,766% increase in Spring security reports, combined with AI-powered cyberattacks, has made traditional “wait-and-patch” methods obsolete. With threats emerging in hours, reactive strategies are no longer safe. This executive roundtable discussion with the Spring … Continued The post June 24, 2026: Defending Modern Enterprise Software Against AI-Powered Threats with VMware Tanzu Spring appeared first on VMware Blogs.
Editorial note: This blog was originally published on January 15, 2025 and has been updated to reflect VCF 9.1 updates. Are you planning on deploying or have you already stood up your VMware Cloud Foundation (VCF) private cloud using VMware vSAN? If you have deployed or are thinking of deploying your VCF environment using vSAN, … Continued The post Modernize with Virtualized Storage appeared first on VMware Blogs.
VCF Breakroom Chats Episode 89 Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Daniel Koeck, Product Management at Broadcom. In this episode, Daniel Koeck and Taka Uenishi discuss how VMware Cloud Foundation (VCF) 9.1’s new Infrastructure Placement Policies strictly enforce VM placement based on … Continued The post VCF Breakroom Chats Episode 89 – Governing the AI Private Cloud: Deep Dive into VCF 9.1 Infrastructure Placement Policies appeared first on VMware Blogs.
VCF Breakroom Chats Episode 87 Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Daniel Koeck, Product Management at Broadcom. In this episode, Daniel Koeck and Taka Uenishi discuss how VMware Cloud Foundation (VCF) 9.1’s new Infrastructure Placement Policies strictly enforce VM placement based on … Continued The post VCF Breakroom Chats Episode 87 – Governing the AI Private Cloud: Deep Dive into VCF 9.1 Infrastructure Placement Policies appeared first on VMware Blogs.
To help businesses develop generative AI applications securely within their private data centers, VCF Private AI Services is built directly into VMware Cloud Foundation (VCF). This embedded suite of services abstracts away the complexity of AI infrastructure, providing an end-to-end platform that includes a Model Gallery, Model Runtime, Agent Builder, and Data Indexing capabilities for … Continued The post Deploying VMware Cloud Foundation Private AI Services: Navigating Supervisor Architectures With and Without NSX appeared first on VMware Blogs.
In my last post, we learned about push-button automation with the UI provided by the SDDC Manager. We learned that the SDDC Manager allows us to manage the automation of new clusters, add new hosts into existing clusters, and that it can manage infrastructure across multiple vCenters Fleet-wide. Here, we are going to take a … Continued The post Modern Automation with VMware Cloud Foundation Part 2: Modern Infrastructure as Code with VCF appeared first on VMware Blogs.
はじめに 皆さま、こんにちは。Broadcom の VCF-TAM 中山です。 前編の記事では、モダンアプリケーションの普及に伴い、インフラ担当者に求められる役割が「基盤 SRE (Site Reliability Engineering)」へと拡大している背景、そして VCF が提供する「VMware vSphere® Supervisor」(以降 Supervisor)というアーキテクチャの本質についてお話ししました。 「開発スピード」と「信頼性」を両立させるためには、プラットフォームの抽象化だけでなく、その中身を正確に把握する「可視性」が不可欠です。 後編となる今回は、VMware Cloud Foundation® Operations (以降 VCF Operations) を活用した Kubernetes 環境の具体的なモニタリング手法について解説します。ブラックボックス化しがちなコンテナ環境を、いかにして「クリアボックス」へと変えていくのか。実運用で注目するポイントを交えてご紹介します。 実際に VCF Operations を活用することで、Kubernetes 環境の監視はどのように変わるのでしょうか。その具体的な可視化のアプローチを見ていきましょう。 ■目次 1. VCF Operations によるモニタリングの仕組み 2. KUBECONFIGファイルで簡単に設定 3. 「即戦力」のモニタリング 4. VCF Operations によるキャパシティ管理 5. 運用時のモニタリング基準 6. インフラとコンテナの境界線をなくす:「オブジェクト同士の関係性(トポロジー)の自動可視化」 7. まとめ:Kubernetes 運用のあるべき姿へ 1. VCF Operations … Continued The post [TAM Blog] VMware Cloud Foundation® で実現する Kubernetes 運用【後編】 appeared first on VMware Blogs.
本日のブログは、弊社Broadcom のTanzu事業部長であるPurnima Padmanabhanの投稿をご紹介いたします。ご参照ください。 今月初め、Broadcomは、最先端のAIモデルを脆弱性の発見と悪用に使用した場合にどのようなことが可能になるかを検証した「フロンティア・モデル研究イニシアチブ」の調査結果を発表しました(英語記事)。その結論は衝撃的なものでした。AIは、脆弱性の公開から実際の悪用までの期間を数週間から数時間に短縮し、その規模と持続性は、いかなる人間のレッドチームも及ばないものです。これは遠い未来のリスクではありません。まさに、セキュリティチームやプラットフォームチームが今日直面している現実の環境なのです。ここでは、弊社Tanzu部門での経験に基づき、ベストプラクティスと具体的な製品推奨事項をご紹介します。 ソース(供給元)に立ち返る:ベンダーに働きかける この話の中で、必ずしもニュースのヘッドラインを飾るわけではない点があります。それは、最先端のAIが攻撃者のためのツールだけではないということです。悪意のある攻撃者が機械並みのスピードで脆弱性を見つけ出し、それらを連鎖させることを可能にするのと同じ機能が、組織で依存するソフトウェアを開発しているエンジニアたちにも利用可能だということです。依存するソフトウェアをどこで開発されたのかを把握し、直接的な関係を築き、そのコミュニケーションの窓口を常にオープンにしておくことを強く推奨します。 パッチやアップデートを延期せず、すぐに適用する Broadcom では、エンジニアが AI モデルを活用して、オープンソースおよび商用ポートフォリオ全体にわたる潜在的な脆弱性攻撃を積極的に特定しています。脆弱性が浮上した際には、迅速に特定・評価し、修正プログラムをリリースします。Tanzu の観点からは、当社のソリューションである Tanzu Platform や Tanzu Data Intelligence へのパッチアップデートを容易に適用できるよう努めており、可能な限りダウンタイムなし(無停止)で実行できるようにしています。 古いリリースがリスク要因にならないようにする すべての組織が、最新リリースの配布当日に即座に移行できるわけではありません。 弊社はSpringの主要な管理者であり、Cloud Foundry、Greenplum、GemFire、RabbitMQへの積極的な貢献者として、標準的なサポート終了日を過ぎたリリースに対しても、商用サポートを延長して提供しています。特にSpringについては、改めてその重要性を強調させてください。Springは、世界中の膨大な数のエンタープライズJavaアプリケーションの基盤となるフレームワークであり、そのセキュリティを維持することは不可欠です。商用サポートの延長をご利用いただくことで、次期バージョンへの移行計画を立てている間も、現在稼働中のバージョンに対して継続的にセキュリティパッチを受け取ることが可能になります。これにより、「十分な準備のないまま急いでアップグレードするか」、あるいは「セキュリティリスクにさらされた状態で運用を続けるか」という、困難な二者択一を迫られる心配はなくなります。 エンタープライズで実証済みオープンソースを徹底する コミュニティ版は、企業の責任要件を満たすよう設計されていません。企業が必要とする互換性テスト、セキュリティ強化、本番環境での検証といった取り組みが欠けています。Broadcomは「Bitnami Secure Images」を通じて、数百ものオープンソースコンポーネントの最新リリースを継続的にパッケージ化し、検証を行っています。開発者がデータベース、メッセージブローカー、あるいはランタイムを利用する際は、その基準に基づいて構築されたものを選ぶべきです。 Broadcomがアップストリームの管理者である場合は、ソースコードレベルで修正を行います。パッケージ化および配布を行う場合は、検証を行い、常に最新の状態を維持します。いずれの場合も、脆弱性を修正する必要がある際に、貴社が仲介業者を待つ必要はありません。 パッチ適用を継続して行うための体制整備:アーキテクチャに組み込む ベンダーやオープンソースプロバイダーからのパッチの増加に伴い、パッケージアプリケーションとカスタムアプリケーションの両方に対して修正措置が必要となっています。しかし、多くの企業環境は「スノーフレーク」のように独自性が高く標準化されていないため、更新の優先順位付けが困難です。OSからアプリケーションスタックに至るまで環境全体にパッチを適用することは、特に継続的な可用性を確保しようとする場合、非常に困難な作業となります。 スタックを標準化し、パッチ適用プロセスを掌握する BroadcomのTanzu Platformは、アプリケーションごとの手動による修正作業を不要にし、継続的なパッチ適用を支援することで、セキュリティ対策を構造的に徹底し、脆弱性の公開から実際の悪用までの時間が短くなる状況に対応します。Tanzu Platformは、アプリケーションコードを基盤となるランタイムコンポーネント(OS、ファイルシステムスタック、依存パッケージ)から分離し、各レイヤーに対してフリート全体で独立した更新を可能にします。 Hardened OS Stemcellsは、インフラストラクチャの基盤となるオペレーティングシステムを提供する仮想マシンイメージです。1回のStemcell更新で、フリート内のすべての仮想マシンが修正されます。例えば、1回のStemcell更新で「Copy Fail」のようなLinuxカーネルの脆弱性に対処し、ダウンタイムゼロでフリート全体を修正します。Tanzu Platformは、インフラをオフラインにしてパッチを適用するのではなく、仮想マシンを1台ずつ置き換えます。稼働中の各インスタンスからトラフィックを移行させ、パッチが適用された新しいバージョンに置き換え、正常に動作することを確認した上で、次のインスタンスの更新を開始する前にサービスを再開します。ユーザーは中断されることなく、アプリケーションチームへの緊急通知も発生しません。セキュリティ上の課題も、緊急対応を伴わずに解消されます。 強化されたファイルシステムスタックは、アプリケーションコードの下層に位置し、アプリケーションコンテナを実行するためのOSベースレイヤーです。スタックは一貫性があるため、OSレベルのパッチを一度適用するだけで自動的にコンテナの再構築がトリガーされ、すべてのアプリケーションが次回の起動時に最新バージョンを確実に利用できるようになります。 事前にキュレーションされたビルドパックは、ソースコードを実行可能なアーティファクトへの変換を自動化し、適切な言語ランタイムや依存関係(Java、Node.js、Pythonなど)を検出して追加します。すべてのアプリケーションは、一元的に管理され定期的に更新される共通のパッケージリポジトリから利用します。これらのパッケージへの変更やセキュリティ更新が行われると、自動的にコンテナの再ビルドがトリガーされ、プラットフォームによってデプロイされます。コンテナの自動デプロイにより、正常なコンテナが常に稼働してアプリケーションをサポートするため、アプリケーションの継続的な可用性が実現します。 組織全体での継続的な更新のスケールアウト このモデルは目覚ましい成果をもたらします。弊社のお客様の中には、アプリケーション群全体で毎月10万件以上のプラットフォーム主導の更新を実行される企業もあり、少なくともある1社は月間25万件へのスケールアップを計画しています。これらはスケジュールされたバッチメンテナンスのウィンドウではなく、継続的かつ自動化されており、エンドユーザーには見えない形で実行されます。これは、多くの企業にとって、ソフトウェアを常に最新の状態に保つという考え方が、これまでとは根本的に変わることを意味しています。 組織がこのペースを実現すると、脅威に対する認識は一変します。新たに公開されたCVEの修正は、もはや危機管理室を動員するような事態ではなく、パイプラインに入り、既存の運用リズムの中で処理されるパッチとなります。これこそが「継続的セキュリティ」の姿であり、すべての企業が採用すべき基準であると私たちは考えています。 多層的な防御体制を構築する 迅速なパッチ適用は必要ですが、それだけでは不十分です。弊社の最先端モデルによる調査によると、AIを活用する攻撃者は複数の脆弱性を組み合わせて権限を昇格させていることが明らかになっています。パッチ適用の迅速化も重要ですが、横方向の移動(ラテラルムーブメント)を防ぐことが極めて重要です。 境界セキュリティも必要ですが、アプリケーションのランタイム防御を強化することも同様に不可欠です。Tanzu Platformは、アプリケーション層の下で動作する構造的なランタイムセキュリティ制御を提供します。これにより、アプリケーションチームに負担をかけることなく、設定ミスによる影響を受けにくくなります。 デフォルトで拒否するネットワークおよびリソースの分離 Tanzu Platformは、アプリケーションが自由に通信する従来のクラウドネイティブモデルを逆転させます。すべてのワークロードは、ネットワーク接続がゼロの状態から開始され、計算リソースとメモリリソースの範囲が限定されています。他のアプリケーション、サービス、AIモデル、または外部エンドポイントへの通信経路は、明示的に宣言され、承認される必要があります。つまり、プラットフォームによって明示的に許可されない限り、攻撃者が追跡できる横方向の経路は存在しません。 シークレットの構造的な分離 認証情報の窃取は攻撃者の主要な目的であり、AIはファイルシステム内の機密データの検索に長けているため、Tanzu Platformはこの攻撃経路を排除します。アプリケーションは認証情報を直接保持することはありません。プラットフォームは、コードや自動化されたエージェントに認証情報をさらすことなく、バインディング時にランタイムへ注入します。シークレットがテキストで保存されたり手動で配布されたりすることはないため、攻撃者が発見できるものは何もありません。 … Continued The post AI主導の脆弱性攻撃にどう備えるか appeared first on VMware Blogs.
As data center fabric speeds surge from 100Gbps toward 400Gbps, a silent bottleneck threatens virtual infrastructure: the hypervisor networking stack. Traditional packet handling introduces a linear serialization tax, consuming excessive CPU cycles just to parse, classify, and apply security rules. For modern enterprise clouds running on VMware Cloud Foundation (VCF), the Enhanced Data Path (EDP) … Continued The post Improving VMware Cloud Foundation Performance with Enhanced Data Path (EDP) appeared first on VMware Blogs.
Related VCF 9.1 Networking Posts: Network Services Simpler VPC Connectivity Control Precision Workload Placement with VPC Network Span Transit Gateway Connectivity Options Integration with Infoblox VMware Cloud Foundation (VCF) continues to evolve its self-service networking capabilities (as we explored in our post VCF Networking 9.1: Exploring Network Services for Virtual Private Clouds). With the release … Continued The post VCF 9.1 Networking: Precision Workload Placement with VPC Network Span appeared first on VMware Blogs.
If you missed our recent webinar on VMware vSphere Kubernetes Service (VKS) on VMware Cloud Foundation, don’t worry—we’ve got you covered. Caleb Washburn (Momentum AI, CIO) and I teamed up to talk about architecture and design, while our Principal Architect for VCF Professional Services, Libby Shen, tackled lots of great questions from the audience. In … Continued The post Architecting VMware vSphere Kubernetes Service on VCF: Top Webinar and Field Questions Answered appeared first on VMware Blogs.
For decades, Spring has provided a dependable development framework for millions of enterprise developers building Java applications. As the stewards of Spring, the Tanzu Division of Broadcom takes our role in the safety and security of the Spring and Java ecosystems seriously. To help address AI-driven developments in the current threat landscape, we’re excited to introduce … Continued The post Broadcom’s Investment in Spring to Combat AI-Fueled Security Challenges in the Enterprise appeared first on VMware Blogs.
シリーズで掲載しているVCF 9.1記事ですが、本日は、弊社Broadcom のアプリケーション・ネットワーキング&セキュリティ事業部長であるUmesh Mahajanの投稿をご紹介いたします。ご参照ください。 デジタル環境がAI時代に突入する中、アプリケーションを守る従来の方法は根本的な課題に直面しています。高度なAIモデルの登場により、攻撃者側の優位性が高まっており、AIを活用することで、経験の浅い攻撃者でさえ、極めて低コストかつ前例のない規模で半自律的に活動しながら、高度なハッカーへと武装化されています。ランサムウェア集団や国家主体の攻撃者が、こうしたサイバー兵器を用いて引き起こしうる甚大な被害を想像してみてください。近年、ランサムウェア攻撃により、企業の業務が数週間から数ヶ月にわたり停止し、数億ドル規模の経済的損失が生じています。サイバーレジリエンスを維持するためには、組織は事後対応型のセキュリティから脱却し、ラテラルセキュリティとバーチャルパッチ適用を中心とした多層防御戦略を早期に行う必要性があります。 AIによる脆弱性発見の津波 最先端のAIモデルは、未知の(ゼロデイ)ソフトウェアの脆弱性(バグ)を特定し、それらを悪用する方法を見つける知性を備えており、その速度はかつてないほど高速です。攻撃者はこれらの脆弱性を利用して企業・組織のデジタル環境に侵入し、横方向へ拡散、ホッピング、ハンティングを行い、金銭の要求や機密情報の窃取を目的として高価値な資産を探し出します。攻撃者は半自律的に、広範囲・大量かつ/または標的型の攻撃を開始でき、その結果、攻撃対象領域が指数関数的に拡大します。「隠蔽によるセキュリティ」は、もはや有効なサイバーセキュリティ戦略とは言えません。 企業・組織がソフトウェアの脆弱性に対して迅速にパッチを適用できれば、セキュリティ侵害のリスクやその拡大を確実に抑えることができます。しかし、これは非常に時間がかかり、多大なリソースを要する作業です。数千ものソフトウェアツールやアプリが存在し、それぞれが異なるソフトウェアバージョンを持ち、様々な種類のハードウェアやオペレーティングシステムに展開され、複数のデータセンターに分散しています。大規模な組織では、組織全体にパッチを展開する「パッチ適用レース」に数週間から数ヶ月を要し、その結果、組織は侵入や金銭の要求、さらには業務中断のリスクにさらされたままになります。 ワークロードやアプリに対して放たれるこの脆弱性への攻撃の津波から迅速に防御し、リスクを低減するためには、企業はプライベートクラウドのワークロードに対して以下の2つの主要な防御策に注力する必要があります: 侵入防止システム(IPS)およびWebアプリケーションファイアウォール(WAF)を活用したバーチャルパッチ適用の実装 ラテラルセグメンテーションによる攻撃の拡散の抑制 バーチャルパッチ適用とは? バーチャルパッチ適用とは、資産のフロントエンドにあるネットワークまたはアプリケーション配信レベルでセキュリティポリシー層を実装し、資産を保護する脆弱性対策の手法です。これらの対策により、脆弱なソフトウェアに到達する前に攻撃を遮断・ブロックし、ソフトウェア自体ではなく通信経路上の欠陥に対して効果的に「パッチ適用」します。 バーチャルパッチ適用の主な利点 アプリケーションの可用性:リスクを軽減しつつ、アプリケーションや資産の可用性を確保します コード変更不要:ソフトウェア更新やパッチの展開を必要とせずにアプリケーションを保護します。ソフトウェアパッチは機能の後退を引き起こす可能性がありますが、このアプローチではそのリスクを排除します ターゲットを絞ったシグネチャ:誤検知やパフォーマンスへの影響のリスクを低減します ゼロデイ保護:公式パッチがまだ存在しない脆弱性に対して迅速に対応します。 レガシーシステムのサポート:ビジネス運用に依然として不可欠な、サポート終了した古いシステムを保護します。レガシーアプリケーションにはパッチが存在しない場合もあります 時間の確保:脆弱性にさらされたままになることなく、恒久的なベンダーパッチをセキュリティチームがテストおよび展開するために必要な時間を確保できます コンプライアンスの支援:PCI-DSSやHIPAAなどの多くの規制では、コンプライアンス準拠するにはセキュリティ対策の適時な導入が必要です vDefend 分散型 IDPS:ハイパーバイザー組み込み型バーチャルパッチ適用 VMware vDefend は、セキュリティ機能を VMware Cloud Foundation (VCF) のハイパーバイザー・ファブリックに直接統合することで、ワークロードのバーチャルパッチ適用に革新的なアプローチを行います。vDefend IDPS(不正侵入検知・防止システム)は、すべてのワークロードの vNIC に直接適用され、VCF プライベートクラウド内を移動するアプリケーショントラフィック(すべてのパケット)を詳細かつきめ細かく検査し、特にネットワーク層の脆弱性攻撃やラテラルムーブメントに対応します。 vDefend IDPS によるバーチャルパッチ適用 ハイパーバイザー統合型検査:vDefend の分散型 IDPS は、すべての VCF ワークロードの vNIC でネットワークトラフィックを検査します。これにより、パッチが適用されていないサーバーが、ネットワークの外部または内部から発せられる攻撃によって悪用されるのを防ぎます。 自動化された動的ポリシー:脆弱性スキャンを実行してワークロードを特定し、適切なタグを付与した上で、限定されたIDPSシグネチャセットを用いたバーチャルパッチ適用 ポリシーを作成します。新たな脆弱性のあるワークロードが特定されタグ付けされると、ポリシーが自動的に適用され、脆弱なワークロードは即座に保護されます。 ラテラル・セキュリティ:IDPSは、攻撃者が脆弱性を悪用して環境内で横方向の移動を行い(最終的に高価値な資産を侵害する)、攻撃を拡大することを防ぎます。 脆弱性対策の例 Moveit Transfer 認証バイパス (CVE-2024-5806): … Continued The post バーチャルパッチ: vDefend と Aviを使ってAIが発見する脆弱性の「津波」に備える appeared first on VMware Blogs.
KubeCon + CloudNativeCon is coming to Mumbai, India, on June 18-19, 2026, and the team here at Broadcom is excited to be a Platinum Sponsor for this highly anticipated event! Through CNCF’s history, VMware (now part of Broadcom) has been deeply involved as a top 3 long-term contributor to open-source Kubernetes projects, helping to drive … Continued The post Scaling AI on Kubernetes: Join Broadcom at KubeCon India 2026 appeared first on VMware Blogs.
In today’s enterprise environments, deploying cloud infrastructure via consistent, version-controlled configurations is non-negotiable. While many view these capabilities strictly through the lens of automation and labor reduction, the deeper value lies in configuration integrity. The real goal is ensuring the environment continuously matches its desired state, which is exactly where Infrastructure as Code (IaC) comes … Continued The post Achieve Speed, Scale, and Reliability of Virtual Machine Deployments with ‘cloud-init’ appeared first on VMware Blogs.
本日は、弊社Broadcom のプライベートクラウドのネットワーキング、セキュリティ、およびオペレーション分野のマーケットリーダーシップを牽引しているDevyani Pisolkarの投稿をご紹介いたします。ご参照ください。 現代のサイバー脅威は、もはやアプリケーションに対する孤立した攻撃にとどまらず、インフラストラクチャそのものを標的としています。APT(高度持続的脅威)、ランサムウェア、サプライチェーン攻撃は、ワークロードが実行される基盤層を直接狙っています。この基盤に対するセキュリティ確保は、単なる選択肢ではなく、かつては手動によるハッキングに依存していたサイバー攻撃が、AI駆動型で自己進化する攻撃へと変化した現代において、セキュアかつレジリエントなプライベートクラウドインフラストラクチャを運用するための前提条件となっています。 AI導入が拡大するにつれ、セキュリティアーキテクチャは戦略的な優先事項となっています。人、データ、AIシステム間の信頼できる相互作用を確保するには、インフラストラクチャのセキュリティに対する周到なアプローチが必要であり、統合されたプライベートクラウドプラットフォームのアプローチは、アーキテクチャ上の制御、データ主権、および規制コンプライアンスの観点から大きな利点をもたらします。 VMware Cloud Foundation(VCF)は、高度な脅威に直面しても機密データを保護し、事業継続性を維持するために不可欠な、検証済みで完全性が保証されたインフラストラクチャ基盤を提供します。VCFは、暗黙の信頼に依存するのではなく、システムを継続的に検証し、プラットフォームの深い可視性とリアルタイムの完全性監視を提供します。セキュリティ制御が組み込まれたVCFの堅牢なソフトウェア定義インフラストラクチャは、AIを利用してよりスピーディーに、絶えず進化する脅威に先手を打つためのレジリエンスを企業に提供します。 VCF 9.1におけるプラットフォームセキュリティ VCF の新リリースには、プラットフォームのセキュリティ機能に対する改善と強化が毎回含まれています。VCF 9.1 は、本番環境での AI 導入をサポートする最新のプラットフォームセキュリティ機能を提供します。ハイパーバイザーからアプリケーション層に至るインフラストラクチャスタック全体にセキュリティを統合することで、AI ワークロード、独自モデル、および機密データを保護します。 VCF 9.1で提供される主要なプラットフォームセキュリティ機能は、5つのカテゴリをカバーします。「脅威の検出と防止」は、ハイパーバイザーを強化し、業務への影響をゼロに抑えながらパッチ適用を迅速化します。「ワークロード・レジリエンス」は、ハードウェアの分離とクロスプラットフォームのレプリケーションにより、アプリケーションの稼働と復旧を保証します。データ暗号化は、スタック全体において、使用中、転送中、保存中のデータを保護します。監査および監視機能は、統合されたログ管理と一元化された監査証跡を提供し、迅速なフォレンジック分析を可能にします。IDおよびアクセス管理は、フリートレベルのSSO、パスワード、および証明書による制御を通じて、ゼロトラストを徹底します。これらの柱が一体となって、より高度で適応力が高く、ますます自動化が進む攻撃者に対して、プライベートクラウドや本番環境でのAI導入に求められる多層防御を実現します。 脅威の検出と防止 VCF 9.1 では、脅威の検出と防止を強化するため、予防的なアラート機能や、インフラストラクチャの整合性および構成に関するインテリジェントな分析・検証の分野において、引き続き新機能が追加されています。今回のリリースでは、VCF のパッチ適用機能がさらに拡張されました。 TPM(Trusted Platform Modules )対応ホスト向けのライブパッチ適用 VCF 9.1 では、vSphere におけるライブパッチ適用機能がさらに成熟し、ターゲットホストからワークロードを移行したり、ホストをフルメンテナンスモードに移行したりすることなく、クラスタにセキュリティ更新プログラムを適用できるようになりました。また、このリリースでは、ESX ホストで TPM を有効にしていた場合に生じていたギャップも解消されました。以前は、TPM を有効にすると、それらのホストがライブパッチ適用ワークフローに参加できなくなっていました。ダウンタイムゼロのライブパッチ適用は、SLAを満たすために継続的な可用性を必要とするAI推論サービスやエージェント型AIアプリケーションなど、ビジネスクリティカルなアプリケーションにとって大きなメリットとなります。 vCenter 向けクイックパッチ クイックパッチ機能により、VMware vCenter はアプライアンスをオフラインにすることなくセキュリティパッチを適用できます。従来のパッチ適用では約 20 分のダウンタイムと最大 40 分の総所要時間が必要でしたが、vCenter の更新はワークロードを中断させることなく、約 5 分で完了します。vCenter のパッチ適用にかかる運用コストを削減することで、インフラストラクチャにおいて最も重要な管理コンポーネントの 1 つである vCenter の更新を遅らせがちな障壁を取り除きます。 ライブパッチングおよびクイックパッチング機能により、VCF 9.1 … Continued The post VCF 9.1で、ゼロトラスト・セキュリティとレジリエンスを強化 appeared first on VMware Blogs.
Managing an enterprise infrastructure stack has never been more complex. As emerging technologies force IT organizations to rapidly re-evaluate their cloud strategies, leaders are realizing that setting up infrastructure (Day 0 and Day 1) is only the beginning of the journey. The true IT value, resilience, and competitive edge come from how you manage and … Continued The post 88.8% of Production Transactions Run On-Premises. Are Your Private Cloud IT Operations Efficient? appeared first on VMware Blogs.
With the recent launch of VMware Cloud Foundation (VCF) 9.1, we’ve reached a milestone in private cloud maturity. If you haven’t already, we highly recommend checking out our VCF 9.1 Announcement Blog for a deep dive into the new features and licensing model. For those running VCF 5.2.x, the move to 9.1 is more than … Continued The post Modernizing Infrastructure: VMware Cloud Foundation 5.2.x to 9.1 Upgrade Guide appeared first on VMware Blogs.
Teams adopting VMware vSphere Kubernetes Service (VKS) may already be using GitOps patterns. They could already have Argo CD instances humming along in their environments, managing application lifecycles. But as they transition to VMware Cloud Foundation (VCF), a common question arises: “Does the platform change my tooling, or just the surface area I can manage?” … Continued The post Driving GitOps workflows with ArgoCD on VMware vSphere Kubernetes Service appeared first on VMware Blogs.
本日は、弊社Broadcom のVCF事業部におけるプロダクトマーケティング担当バイスプレジデントである Prashanth Shenoyの投稿をご紹介いたします。ご参照ください。 実稼働コードを対象とした最先端のAIセキュリティモデルによる業界初のテストでは、従来の基準を桁違いに上回る数の脆弱性が相次いで発見されています。これらのモデルは「脆弱性の連鎖」が可能であり、2つまたは3つの「低深刻度」の脆弱性を連結し、単一の重大な攻撃経路へと組み合わせることができます。これは脅威の状況における根本的な変化を示しており、AIによる脆弱性の発見は、今後さらに高い速度と規模で続くと予想されます。今後いくつかの四半期わたり、弊社を含むすべての主要ソフトウェアベンダーは、より大規模かつ迅速に発見された脆弱性に対応することになるでしょう。サイバーセキュリティの新たな段階に入り、脆弱性の発見がかつてないスピードで行われるため、その解決も同様に加速しなければならないという段階です。 これは一時的な現象ではなく、新たな基準なのです。 本記事では、Broadcomが提供する「VMware Cloud Foundation (VCF) 9.1」がいかにこの新しい脅威環境に対応しているかを解説しています。 VMware Cloud Foundation 9.1:現在の脅威環境に特化した構築 VCFは常に厳格なセキュア開発ライフサイクル(SDL)に基づいて構築、強力なプラットフォームセキュリティ機能を備えています。弊社は常に堅牢なソフトウェアサプライチェーンの維持を最優先しており、サードパーティ製コンポーネント(オープンソースおよび商用)への依存を下げ、アップストリーム(上流)での脆弱性開示に対して迅速な対応を確実に行います。さらにソフトウェアサプライチェーン攻撃に対する対策強化に注力し、VCFのパッチ管理、認証情報管理、およびセキュリティ機能の改善に継続的に多大な投資を行っています。 弊社の脆弱性管理方針は、弊社製品の枠組みの中における深刻度および悪用可能性に基づいています。該当する修正プログラムは、緊急パッチやメンテナンスリリースを含む適切なリリース形態で提供され、パッチの提供頻度は、今後もリスクに基づく優先順位付けおよび業界の慣行に沿って決定されます。当面の間、VCF 9.1 については、パッチ提供のペースが加速することが見込まれ、また引き続き、必要に応じて適切な頻度を検討していきます。お客様の VCF パッチの大規模展開を支援するため、VCF には階層化されたパッチ適用アーキテクチャと統合ライフサイクル管理プラットフォームが備わっており、インフラチームはワークロードを中断させることなく、迅速かつ自律的にセキュリティ修正プログラムを適用できます。 特にVCF 9.1は、強力なセキュリティ機能を備えています。VCF 9.1は、大幅に強化されたセキュリティ体制と、業界屈指のパッチ適用体験を提供し、進化する脅威に対する組織の基盤を強化します。ESXライブパッチングを、Trusted Platform Modules(TPM)を搭載したホストを含むすべてのESXホストに対応するように拡張し、vCenter Quick Patchにも同様の機能を追加しました。さらに、Intel QATのサポートによる暗号化されたvMotionの高速化、ESXへのEDR統合、一元化された監査証跡機能などを追加しました。さらに、VMware vDefendおよびVMware Advanced Cyber Complianceにより、お客様はゼロトラストラテラルセキュリティ、IDS/IPS、継続的なコンプライアンスの徹底、コンフィデンシャルコンピューティング、サイバーリカバリを実現できます。詳細については、VCF 9.1 プラットフォームのセキュリティブログ記事(日本語準備中)ご覧ください。これらは単なる脆弱性への修正対応ではなく、新たな脅威環境を踏まえての基盤的なセキュリティ改善です。 以上の点から、VCF 9.1 は最も安全で耐障害性の高い VCF リリースとなっています。 既存の VCF 導入環境に関するガイダンス 弊社は、最先端の AI セキュリティモデルを用いて、そのサポート対象である VCF 製品を分析しています。vSphere 8.x、VCF/VVF 5.x、および VCF 9.0 環境については、弊社の標準的なセキュリティアドバイザリプロセスに基づき、既存のスケジュールに従ってパッチリリースが継続されます。既存の導入環境に対するガイダンスとしては、強化されたセキュリティ機能を利用できるよう、できるだけ早く 9.1 へアップグレードすることを推奨しています。導入プロセスを円滑にするため、VCF … Continued The post AIによるサイバーセキュリティ脅威の劇的変化 インフラ準備はできているか? appeared first on VMware Blogs.
Modernizing Infrastructure Economics for the Modern Data Center Data center modernization looks different today than it did just a few years ago. The pressure has shifted from simply expanding capacity to getting more out of the infrastructure already in place. For most infrastructure teams, the real challenge is balancing modern application demands against tight hardware … Continued The post Explore What’s New: VMware vSphere Foundation 9.1 Resources Now Available appeared first on VMware Blogs.
Cloud cost management has historically been a fragmented landscape. Every provider speaks a different language. Public clouds have their own format. This creates a massive “Translation Tax,” where organizations spend a lot of their cloud financial management time simply cleaning and normalizing data rather than analyzing or optimizing it. Cloud providers expose cost and usage … Continued The post Unified Cloud Value: Accelerating Cloud Fin-Ops with VCF 9.1 and FOCUS appeared first on VMware Blogs.
In our previous deep dive into Introducing Centralized Tag Management in VMware Cloud Foundation 9.0, we explored how the introduction of VCF-level Tag Management began to break down the silos of individual vCenters. It set the stage for a “fleet-wide” mindset. With the release of VCF 9.1, we are moving from foundational connectivity to true … Continued The post VCF 9.1 Tag Management: Elevating Operational Governance appeared first on VMware Blogs.
Part 1 of a series on VKS Multiple Networks in VCF 9.1 TL;DR: VMware Cloud Foundation (VCF) 9.1 and vSphere Kubernetes Service (VKS) 3.6 introduce declarative multi-NIC support for Kubernetes nodes, making VKS multi-network support a first-class platform capability. This first post covers the foundation: provisioning a secondary NIC on every node. By itself this … Continued The post VCF 9.1 Brings Multi-Network Support to VMware vSphere Kubernetes Service appeared first on VMware Blogs.
VMware Cloud Foundation (VCF) 9.1 has released tons of great new features! This blog focuses on an exciting feature update to VMware Cloud Foundation Automation 9.1: the ability to capture a vsphere namespace and then redeploy that environment as a catalog item. Generally developers require sandboxes that mirror production complexity, QA teams need clean, isolated … Continued The post Capture a Namespace as a Blueprint in VMware Cloud Foundation appeared first on VMware Blogs.
For years, VMware administrators scaling out private clouds by deploying multiple workload domains have relied on Enhanced Linked Mode (ELM) to stitch together their vCenter Server instances into a single vSphere Client view. However, as environments have scaled, the operational burden of maintaining this architecture has become a well-known pain point for Day 2 operations. … Continued The post vCenter Management Evolved: New vCenter Linking in VMware Cloud Foundation 9.x appeared first on VMware Blogs.
Overview In VMware Cloud Foundation (VCF) environments, vCenter Server and NSX management components are deployed as virtual machines. Administrators often require a streamlined method to monitor the resource allocations—specifically CPU, memory, and storage capacity—of these underlying vCenter Server and NSX management VMs in their entire infrastructure. Within VCF Operations, these configuration details can be efficiently … Continued The post Retrieve vCenter Server VMs and NSX VMs resource allocations in VCF Operations appeared first on VMware Blogs.
はじめに Java 開発の現場において、Spring Framework は世界中で最も利用されているフレームワークの一つです。しかし、ビジネスの基盤となるアプリケーションを運用する中で、「OSSのサポート期限切れ」や「セキュリティ脆弱性への対応」に頭を悩ませている担当者様も多いのではないでしょうか。 今回は、これらの課題を解決し、さらに開発効率を向上させる Spring の商用サポートサービス VMware Tanzu Spring Essentials (以降 Tanzu Spring Essentials)についてご紹介します。 Tanzu Spring Essentials とは? Tanzu Spring Essentials は、Spring の開発元である Broadcom が提供する、Spring 関連プロジェクト向けのサブスクリプションサービスです。 2025年の秋に Spring Framework 7.0 および Spring Boot 4.0 のメジャーリリースが行われました。VMware Tanzu Spring Essentials は商用サポート期間を提供することで、すぐにはアップグレードができない既存資産を保護します。さらにそれだけではなく、Application Advisor 機能により、次世代へのスムーズな移行も支援します。 Tanzu Spring Essentials を購入すると、Spring 開発を支援するための複数機能へのアクセスが可能となります。詳細については、製品ドキュメントをご参照ください。その中でも多くのお客様から、以下の問い合わせが増えております。 Spring Enterprise Repository ①: CVE 公表後、即日でのパッチ入手が可能 Spring … Continued The post 「VMware Tanzu® Spring Essentials」とは appeared first on VMware Blogs.
While supporting Skyline and now Diagnostics for VMware Cloud Foundation (VCF) I come across a lot of customers confused about the Diagnostics feature set between the versions and integration support. I decided to create this blog to help customers understand the different versions of VCF Operations and how they can take advantage of them. Diagnostics … Continued The post Diagnostics for VMware Cloud Foundation (VCF) 9.1 with Old Versions of VCF Components appeared first on VMware Blogs.
With the release of VMware Cloud Foundation (VCF) 9.1, VMware has introduced a modernized management architecture designed to streamline private cloud operations. Among the most exciting features are the new Infrastructure Policies. Let’s look at the benefits of integrating Infrastructure Policies into your environments to ensure optimal workload placement, license compliance, and governance. The new … Continued The post Mastering Infrastructure Policies in VMware Cloud Foundation Automation 9.1 appeared first on VMware Blogs.
In my conversations with customers over the last year, one theme consistently rose to the top: the desire for simplicity without sacrificing scale. As we continue to evolve VMware Cloud Foundation (VCF) into the industry’s premier private cloud platform, our engineering focus continues toward making the Day 2 experience—the long-term maintenance and operation of your … Continued The post Modernizing the Private Cloud: Why VCF 9.1 Lifecycle Management is a Game Changer appeared first on VMware Blogs.
One of the biggest advantages of VMware Cloud Foundation (VCF) 9.1 is its flexibility and broad support for existing customer environments, meeting customers where they are at in their Private Cloud journey. From existing standalone vSphere deployments with VCF Operations to environments with different combinations of vSAN, NSX and Aria Automation, all the way to … Continued The post Announcing the VMware Cloud Foundation 9.1 Upgrade Planning Tool appeared first on VMware Blogs.
VCF Breakroom Chats Episode 86 Welcome to the next episode of the VCF Breakroom Chats. Today, we are happy to present this vLog with Sachi Bhatt, Product Management at Broadcom. In this episode, Sachi Bhatt and Taka Uenishi discuss how VCF 9.1’s new Container Service empowers developers to instantly deploy secure, serverless-like containers directly from … Continued The post VCF Breakroom Chats Episode 86 – Containers Made Easy: The New “Container-as-a-Service” in VCF 9.1 appeared first on VMware Blogs.
The general availability of VMware Cloud Foundation (VCF) 9.1 marks a leap forward for the private cloud, introducing major improvements in AI readiness, cost-saving NVMe Memory Tiering, massive host scalability improvements, and other breakthroughs. Yet, as organizations look to deploy these performance optimizations, protecting the underlying infrastructure becomes paramount. That is why the new native … Continued The post Securing Your VCF 9.1 Infrastructure with the Symantec Identity Security Platform appeared first on VMware Blogs.
Artificial Intelligence is everywhere right now. Every conference keynote, analyst report, and vendor announcement seems to promise massive transformation driven by AI. But how much of that promise is actually translating into real enterprise outcomes? In this episode of the Virtually Speaking Podcast, we sit down with cloud and AI industry analyst Dave Linthicum to … Continued The post Virtually Speaking: The AI Reality Check with Dave Linthicum appeared first on VMware Blogs.
Edge computing demands speed and precision. Bringing up a new VMware Cloud Foundation (VCF) Edge site traditionally required manual, onsite configuration, a process that does not scale across dozens or hundreds of remote locations. With VCF Edge 9.1, Broadcom delivers Zero Touch Provisioning (ZTP) or vSphere Elastic Provisioning, a capability that automates bare-metal host boot, … Continued The post Zero Touch Provisioning: Activating Edge Sites with VMware Cloud Foundation Edge 9.1 appeared first on VMware Blogs.
VCF Breakroom Chats Episode 85 Welcome to the next episode of the VCF Breakroom Chats. In this episode, Arkadiy Shapiro and Daniel Koeck, Product Management at Broadcom, and Taka Uenishi discuss the new App Stack Formation use case in VMware Cloud Foundation (VCF) 9.1. They explore the use case that empowers platform engineers to capture … Continued The post VCF Breakroom Chats Episode 85 – Cloning Success at Scale: Inside VCF 9.1’s App Stack Formation appeared first on VMware Blogs.
これまで、VMware Cloud on AWS において料金を含む使用状況を把握するには、手動でデータを取得して四半期ごとに請求書を待つ必要がありました。クラウドの使用状況を追跡しつつ財務を管理しているお客様からは、既存ツールからプログラム的にこれらのデータへアクセスできるようにしてほしい、という要望を受けていました。そこで、VMware Cloud on AWS のお客様に対して「使用状況レポート API (Usage Report API)」の提供を開始しました。尚、本ブログは「VMware Cloud on AWS: Introducing the Usage Report APIs(英文)」の抄訳版です。 使用状況レポート API 使用状況レポート API を利用すれば、VMware Cloud on AWS 環境のホスト使用状況や Microsoft SPLA の使用状況、ネットワークなどその他の料金を日次単位で取得できます。取得したデータは、コスト管理のために利用している既存の BI ツールや運用レポート用のワークフローに直接統合できます。また、使用状況データを整理することでコストの追跡や使用傾向分析、ダッシュボードの構築など様々な用途で活用できます。使用状況レポート API は、VMware Cloud on AWS のすべてのお客様で利用できます。今回新しくリリースされた3つの API を以下にご紹介します。 1. ホスト使用状況 API (Host Usage Report API) Host … Continued The post VMware Cloud on AWS の使用状況を確認できる API appeared first on VMware Blogs.
It is our pleasure to announce the general availability of VMware Cloud Foundation (VCF) 9.1. This release is the culmination of our efforts to deliver an API-first private cloud platform that fulfills the promise of providing programmable infrastructure to our customers and partners. What was once a siloed platform with discrete APIs and fragmented automation … Continued The post Unlocking the Full Potential of Programmable Infrastructure with VMware Cloud Foundation 9.1 – New Features and Capabilities appeared first on VMware Blogs.
The security landscape just shifted under our feet – again. Over the last 18 months, AI-assisted vulnerability discovery has compressed the timeline from novel CVE published to weaponized exploit in the wild from weeks down to hours. Researchers (and bad actors) are now using LLMs to chain together previously unrelated weaknesses into novel zero-day attack … Continued The post Smarter Patching at Scale: Vulnerability Assessment and Remediation with VMware Tanzu Platform appeared first on VMware Blogs.
Compute resources are expensive. One of the most common missed opportunities in enterprise infrastructure is not fully leveraging the hardware that is already in the rack. Getting the most out of your investment requires careful mapping of what your hardware is actually capable of and what your software platform can take advantage of, and that … Continued The post Encrypted vMotion Offload to Intel QAT in VMware Cloud Foundation 9.1 appeared first on VMware Blogs.
Join us at VMware Explore Las Vegas, Nevada | The Venetian Aug. 31 – Sep. 3, 2026 REGISTER NOW Elevate your skills, connect with the experts solving real-world challenges, and bring immediate value back to your organization. Are you finding it difficult to keep pace with the evolving demands of private cloud infrastructure and the … Continued The post Deepen Your Expertise: Four Key Benefits of Attending appeared first on VMware Blogs.
VMware Cloud Foundation (VCF) is widely recognized as the foundation for enterprise-grade private clouds in centralized data centers. VMware Cloud Foundation Edge (VCF Edge) expands upon this architecture, providing a unified platform specifically engineered for distributed environments. VCF Edge enables enterprises to host traditional virtual machines, containerized applications via VMware vSphere Kubernetes Services (VKS), and … Continued The post Increase Deployment Flexibility with VCF Edge Automation 1.0.3 appeared first on VMware Blogs.
Cyber attacks are unrelenting. The landscape of web security is undergoing a massive shift. Public Certificate Authorities (CAs) are moving aggressively to adopt the SC-081v3 standard, designed to drastically reduce certificate validity periods and limit the blast radius of compromised keys. For enterprise IT teams, the renewal runway is becoming critically short. As of March … Continued The post Avi Advantage: Automating Certificate Management of VCF Workloads appeared first on VMware Blogs.
Introduction Memory Tiering in VCF 9.1 lets you extend your memory capacity by using high-speed NVMe devices as a Tier 1 layer alongside DRAM (Tier 0), and the business case is compelling. You can consolidate more VMs per host, lower your TCO by delaying costly DRAM upgrades, and consume existing resources far more efficiently. The … Continued The post More Memory, Less Effort: Configuring Memory Tiering in VCF 9.1 appeared first on VMware Blogs.
The licensing framework for VMware Cloud Foundation (VCF) 9.1 continues to evolve, reducing complexity and administrative overhead. Previously, license usage acknowledgment was a recurring manual task — one that had to be performed every 180 days by an administrator with the right access. VCF 9.1 eliminates the manual cycle entirely. Licensing is no longer a … Continued The post VCF 9.1 Licensing: Programmatic, Centralized, and Built to Scale appeared first on VMware Blogs.
A Veteran’s Perspective: The Constant Drive for Simplification As a networking professional whose career spans back to the late 1990s, I’ve witnessed a non-stop evolution driven by a singular goal: simplification. The early 2000s saw the arrival of ubiquitous bandwidth, fueled by material investments in fiber optics from Telcos and global utility providers. This shift … Continued The post Why APJ Networking Professionals Need Private Cloud Expertise appeared first on VMware Blogs.
Related VCF Networking 9.1 Posts: Network Services Simpler VPC Connectivity Control Integration with Infoblox VMware Cloud Foundation (VCF) provides a robust suite of self-service networking capabilities (as covered in our previous post: [Link to: VCF 9.1 – Network Services]) In this blog, we zoom in on a powerful new feature introduced in VCF 9.1: Connectivity … Continued The post VCF Networking 9.1: Simpler VPC Connectivity Control appeared first on VMware Blogs.
Related VCF Networking 9.1 Posts: Network Services Simpler VPC Connectivity Control Integration with Infoblox VMware Cloud Foundation (VCF) delivers the compute, storage, and networking services required to power modern cloud environments. In this blog, we focus specifically on the network services available within VCF 9.1 Virtual Private Clouds (VPCs). Note: For a refresh into the … Continued The post VCF Networking 9.1: Exploring Network Services for Virtual Private Clouds appeared first on VMware Blogs.
Related VCF Networking 9.1 Posts: Network Services Simpler VPC Connectivity Control Integration with Infoblox VMware Cloud Foundation (VCF) provides a robust suite of self-service networking capabilities (as covered in our VCF Networking 9.1 post Network Services), including native IP Address Management (IPAM). However, the reality for many enterprise environments is that they already rely on … Continued The post VCF Networking 9.1: Seamless DDI Integration with Infoblox appeared first on VMware Blogs.
The convenience of modern software distribution—relying on upstream projects to provide pre-built, easy-to-install packages—is undeniable. It is hard to dispute using public repositories of pre-built software like Docker Hub is great for getting up and running quickly. However, recent security incidents, such as the unauthorized access to the build infrastructure of the popular security scanner … Continued The post The Open Source Advantage: Building from Source for Ultimate Security appeared first on VMware Blogs.
While VMware vSphere and vSAN provide a common and consistent way of delivering high availability of your applications and data through virtualization, it is not uncommon to see customers using application-level clustering capabilities in a virtualized environment. In vSAN for VMware Cloud Foundation (VCF) 9.1, we’ve made the management of these clustered applications much easier. … Continued The post Expand Shared VMDKs with Clustered Applications in VMware vSAN for VCF 9.1 appeared first on VMware Blogs.
As a Cloud Service Provider, your value proposition is shifting. It’s no longer just about providing “space” for workloads; it’s about providing a secure, high-performance platform for the AI era. With the launch of VMware Cloud Foundation (VCF) 9.1, VMware vDefend introduces critical enhancements that allow you to deliver self-service, high-performance lateral security across both … Continued The post Monetizing Zero-Trust Security with VCF 9.1 and VMware vDefend appeared first on VMware Blogs.
With the release of VMware Cloud Foundation (VCF) 9.1, we are introducing significant enhancements to vSAN Protection and Recovery (formerly known as vSAN Data Protection). These updates focus on three core areas of the solution: architectural flexibility, sovereign cyber resilience, and operational scale. Multi-Source Replication In VCF 9.0, we introduced vSAN-to-vSAN replication. It was the … Continued The post VMware vSAN Protection and Recovery Enhancements for VCF 9.1 appeared first on VMware Blogs.
VMware Data Services Manager (DSM) 9.1 delivers a significant milestone: Microsoft SQL Server is now fully supported on the platform. First shipped as a Technical Preview in DSM 9.0, SQL Server joins Postgres and MySQL as a production-ready database engine in the VMware portfolio’s database-as-a-service solution for VMware Cloud Foundation (VCF) private clouds. For vSphere … Continued The post Deliver Production SQL Server DBaaS with VMware Data Services Manager 9.1 appeared first on VMware Blogs.
VMware Cloud Foundation (VCF) 9.1 is designed to meet the challenges faced by VMware Cloud Service Providers (VCSPs) like rising operational costs, the need for infrastructure optimization, and financial transparency among clients. The new release includes significant cost-focused enhancements for infrastructure economics and operational efficiency, driving lower total cost of ownership (TCO) as well as … Continued The post Maximizing Profitability: VCF 9.1 Cost-Focused Approach for VMware Cloud Service Providers appeared first on VMware Blogs.
Today’s VMware Cloud Service Providers (VCSPs) are navigating a tough balancing act. Customers expect seamless self-service experiences, businesses need to scale efficiently without driving up operational costs, and financial transparency has become a must-have. That’s why VMware Cloud Foundation (VCF) 9.1 is such an important release. Built specifically with VCSPs in mind, VCF 9.1 goes … Continued The post Modernizing Your Infrastructure: Introducing VMware Cloud Foundation 9.1 to VCSPs appeared first on VMware Blogs.
The wait is over! VMware Cloud Foundation (VCF) 9.1 has officially hit General Availability, bringing a massive leap forward in scale, operational clarity, and infrastructure efficiency. At VMware Hands-on Labs, our mission is to put you in the driver’s seat the moment the tech drops. We know you don’t just want release notes—you want to … Continued The post VCF 9.1 is Available: Explore the New Features in Hands-on Labs appeared first on VMware Blogs.
VMware Cloud Foundation 9.1 is here! In this article, we explore many of the great new features and enhancements with vSphere in VMware Cloud Foundation 9.1. Be sure to check out the release notes and product support notices for important information. Rapid Rollout of vCenter Security Patches vCenter quick patch allows for rapid patching of … Continued The post What’s New with vSphere in VMware Cloud Foundation 9.1? appeared first on VMware Blogs.
When you deploy the VMware vCenter appliance, you select an appliance that is suitable for the size of your environment. The option that you select determines the number of CPUs, the amount of memory, and the size of the disks for the appliance. We refer to these sizes as “t-shirt sizes” and they consist of … Continued The post Resizing VMware vCenter in VMware Cloud Foundation 9 appeared first on VMware Blogs.
VMware vCenter is a critical component of the VMware Cloud Foundation (VCF) stack, helping administrators juggle service uptime with important maintenance and patching cycles. Traditional in-place vCenter patches can result in downtime of up to an hour or more. VMware Cloud Foundation 9.1 introduces vCenter quick patch, taking vCenter patching to the next level. vCenter … Continued The post Non-Disruptive VMware vCenter Patching in VMware Cloud Foundation 9.1 appeared first on VMware Blogs.
vCenter VM hardware has remained at version 10 (compatible with ESX 5.5 and later) since VMware vSphere 5.5. With the release of vSphere with VMware Cloud Foundation 9.1, it is now upgraded to version 17. Note: Depending on the UI, KB, or TechDoc page, you may see the terms “virtual machine compatibility,” “compatible with ESX … Continued The post VMware vCenter Virtual Hardware Gets an Upgrade in vSphere with VCF 9.1 appeared first on VMware Blogs.
The initial industry testing of frontier AI security models against production code is producing a wave of vulnerability findings that are orders of magnitude higher than historical norms. These models are capable of “vulnerability chaining” — chaining two or three “low-severity” vulnerabilities and combining them into a single, critical exploit path. This represents a fundamental … Continued The post AI Has Changed the Threat Landscape. Is Your Infrastructure Ready? appeared first on VMware Blogs.
In vSAN for VMware Cloud Foundation (VCF) 9.1, we’ve taken an entirely new approach to capacity management that dramatically simplifies how capacity is presented to administrators. What does this mean for you? Clear and concise capacity reporting that tells you what you need to know, and in a way that you expect. Let’s take a … Continued The post Simplifying Storage with the New Effective Capacity View in VMware vSAN for VCF 9.1 appeared first on VMware Blogs.
With every new release comes new features and enhancements. Some capabilities and their benefits are obvious, but target specific challenges and situations. Other enhancements seem subtle and perhaps easy to overlook, but impact multiple features, and benefit nearly every customer in their day-to-day tasks. The new Auto-RAID feature of vSAN in VMware Cloud Foundation (VCF) … Continued The post Auto-RAID in VMware vSAN for VCF 9.1 – Comprehensive System-Managed Data Resilience appeared first on VMware Blogs.
VMware VMmark 4.1 builds upon the solid foundation of VMmark 4.0, introducing a significant new capability that addresses one of today’s most critical data center concerns: energy efficiency. As organizations worldwide prioritize sustainable IT operations and seek to reduce their power consumption, this release delivers essential tools for measuring and comparing the power efficiency of … Continued The post Introducing VMmark 4.1: Enhanced Power Efficiency Benchmarking for Private Cloud Infrastructure appeared first on VMware Blogs.
If you’ve been anywhere near a server procurement conversation lately, you already know the punchline: memory prices have gone through the roof. Since 2023, enterprise DDR5 RDIMM costs have surged through the roof, driven largely by manufacturers shifting production capacity toward High Bandwidth Memory for AI GPUs. A high-density virtualization node has more than doubled … Continued The post Advanced Memory Tiering Enhancements in VMware Cloud Foundation 9.1 appeared first on VMware Blogs.
If you missed the live unveiling of VMware Cloud Foundation 9.1, the on-demand replay is now available — and it’s worth your time. This wasn’t a standard product announcement. The Inside VMware Cloud Foundation event was built for practitioners: the engineers, architects, and IT leaders who are actually responsible for delivering AI infrastructure at scale. … Continued The post VCF 9.1 Is Here. See It in Action. appeared first on VMware Blogs.
為生產級 AI 打造安全且具成本效益的基礎架構 VCF 9.1 協助企業以更低的成本、更強的安全性和開放的硬體生態系統,加速 AI 工作負載部署 【台灣,2026年5月6日】專注於設計、開發並提供多樣化半導體及基礎架構軟體解決方案的全球科技領導廠商博通(Broadcom Inc.,NASDAQ:AVGO)今日宣布推出針對生產級(Production)AI 工作負載所設計的 VMware Cloud Foundation(VCF)9.1,提供安全且兼顧成本效益的基礎架構 。VCF 9.1 提供了一個具備 AI 與 Kubernetes 原生特性的私有雲平台,整合了跨 AMD、Intel 與 NVIDIA 的安全性與混合運算基礎架構支援,讓企業能夠以明顯較低的成本、更強的安全性和自由選擇同級最佳 GPU 與 CPU 硬體的彈性,來部署推論(inference)與代理式(agentic) AI 應用。 根據博通《2026年私有雲展望》報告預覽版顯示,私有雲仍是生產級 AI 的首選平台。超過一半(56%)的受訪企業正在或計劃在私有雲上運行生產級推論。更重要的是,用於生產級推論的公有雲使用率僅為41%,較去年同期下降15%。此外,62% 的 IT 主管表示非常或極度擔憂生成式(generative)AI 基礎架構的成本,而且有 36% 的主管表示 AI 正推動對資料保護、隱私、安全控制以及風險管理的新需求。 VMware Cloud Foundation 透過智慧軟體為生產工作負載提供了比公有雲更好的替代方案,可最大限度地提高現有伺服器的基礎架構效率,同時提供生產級 AI 部署所需的架構控制和法規遵循。VMware Cloud Foundation 9.1 讓企業在部署包括推論和代理式 AI 在內的生產級工作負載時能實現以下效益: 透過智慧記憶體分層技術,在運行 … Continued The post 博通發布 VMware Cloud Foundation 9.1 appeared first on VMware Blogs.
Earlier this month, Broadcom published findings from our frontier model research initiative examining what frontier AI models can do when applied to vulnerability discovery and exploitation. The conclusions were sobering: AI can compress the window between disclosure and active exploit from weeks to hours, at a scale and persistence no human red team can match. … Continued The post How to Prepare for the World of AI Driven Exploits appeared first on VMware Blogs.
Earlier this month, Broadcom published findings from our frontier model research initiative examining what frontier AI models can do when applied to vulnerability discovery and exploitation. The conclusions were sobering: AI can compress the window between disclosure and active exploit from weeks to hours, at a scale and persistence no human red team can match. … Continued The post How Broadcom Is Helping Enterprises Win the AI Security Sprint appeared first on VMware Blogs.
The market landscape is fundamentally shifting now, making AI-ready private cloud infrastructure and robust Kubernetes adoption mandatory. Avi provides the critical foundation to meet the surging demand from agentic AI workloads, delivering an integrated cloud experience by simplifying operations and speeding up consumption. Legacy hardware load balancers can’t deliver at the speed of Kubernetes and … Continued The post Avi Innovations for VCF 9.1: Powering Kubernetes, Agentic AI and VPC Workloads appeared first on VMware Blogs.
Today, Broadcom announced VMware Cloud Foundation (VCF) 9.1, the next milestone in the evolution of the industry’s most widely deployed private cloud platform. VCF 9.1 is a focused release with a clear ambition: to be the most cost-effective and secure foundation for production AI, modern applications, and traditional workloads—operated under a single control plane, on … Continued The post VCF 9.1: The Secure, Cost-Effective Private Cloud Platform for Production AI appeared first on VMware Blogs.
Infrastructure teams face a paradox: environments are growing more complex while budgets and headcount remain flat. VMware Cloud Foundation (VCF) 9.1 will address this head-on with innovations that improve efficiency, accelerate application delivery, and strengthen cyber resilience while maintaining operational simplicity. Over the past few years, the conversation around infrastructure has shifted. It is no … Continued The post Announcing VCF 9.1: Modern Private Cloud Built for Efficiency and Resilience appeared first on VMware Blogs.
Traditional infrastructure was never designed for edge scale. Managing hundreds to thousands of distributed sites with fragmented stacks, siloed tools, and manual processes creates operational risk, inconsistent security, and costly site-by-site management. For many organizations, this means logging into hundreds of sites to apply updates, troubleshooting inconsistent configurations, and relying on on-site IT slowing deployments … Continued The post Announcing VMware Cloud Foundation Edge 9.1: A Scalable, Autonomous Edge Platform appeared first on VMware Blogs.
