Vamos a por lo nuevo VCF Inspector

 # VCF Inspector Fling: la nueva herramienta de diagnóstico para VMware Cloud Foundation 9.1

VMware (Broadcom) acaba de lanzar **VCF Inspector**, un nuevo *fling* —herramienta experimental gratuita— pensado como diagnóstico independiente y de salud para entornos **VCF 9.1** y sus servicios de gestión. El anuncio, firmado por Alan Renouf, se publicó el 28 de julio de 2026 en el blog oficial de VMware Cloud Foundation.

## ¿Qué es VCF Inspector?

Es una herramienta de diagnóstico, inspección de salud y troubleshooting construida específicamente para VCF 9.1 y los VCF Management Services. Da visibilidad estructurada e inmediata a administradores de infraestructura, ingenieros de soporte y arquitectos de soluciones, sin necesidad de:

- Troubleshooting manual por línea de comandos

- Scripting SSH personalizado

- Desplegar appliances virtuales pesados

Es un único ejecutable que corre desde tu estación de trabajo o desde una jumpbox, y está disponible ya de forma gratuita en el Broadcom Support Portal, dentro de la sección VMware Flings.

## ¿Por qué se ha creado?

VCF 9.1 introdujo los **VCF Management Services**: una arquitectura unificada para el ciclo de vida y la gestión operativa de toda la flota VCF, que incluye servicios como lifecycle management, VCF SSO, Log Management o Salt, entre otros.

Ese modelo interconectado, aunque aporta operaciones más simples y visibilidad global, requiere poder inspeccionar la salud de los componentes, los certificados de la plataforma, las interconexiones y los flujos de trabajo del ciclo de vida como una plataforma integrada. Para cubrir esa necesidad, VCF Inspector se centra en tres casos de uso:

1. **Preparación proactiva pre-actualización**: verificación automática de un clic sobre políticas de contraseñas, estado de hosts, alcance de red y validez de certificados antes de lanzar una actualización a VCF 9.1.

2. **Visibilidad de despliegue y actualización**: progreso consolidado en tiempo real de instalaciones y actualizaciones, con visibilidad clara sobre la ejecución de subtareas y guía automática de causa raíz, sin tener que rastrear logs manualmente entre los nodos del plano de control.

3. **Diagnóstico Day-2 al instante**: inspección estructurada e inmediata de todos los servicios de la plataforma, facilitando la monitorización de estados de servicio, tendencias de reinicio y recomendaciones de la Knowledge Base desde una interfaz unificada.

## Capacidades principales

### 1. Evaluación de preparación pre-actualización a VCF 9.1

No hace falta ser experto en la documentación de VCF ni conocer cada artículo de la KB. La herramienta ejecuta comprobaciones automáticas contra SDDC Manager y vCenter antes de iniciar una actualización, validando:

- Cumplimiento de políticas de contraseñas y fechas de expiración de cuentas

- Salud de hosts y preparación del clúster vSphere

- Alcance de red en los puertos necesarios (SSH 22, HTTPS 443, Platform API 5480, Cluster API 6443)

- Estado de tareas activas de gestión del ciclo de vida y umbrales de expiración de certificados

- Guía de remediación accionable ante cualquier comprobación fallida

### 2. Monitor de línea de tiempo de despliegue y actualización en vivo

Permite seguir el progreso de una instalación o actualización de VCF en tiempo real:

- Vista en tiempo real de subtareas de SDDC Manager y etapas de Bootstrap

- Detección automática de tareas atascadas y extracción de causa raíz

- Enlaces directos a artículos de la KB de Broadcom para incidencias conocidas

- Cálculo de duración por etapa y filtrado de etapas

- Monitorización ampliada de tareas de despliegue de VCF Management Services

### 3. Salud y diagnóstico Day-2 de VCF Management Services

Inspecciona la salud de todos los servicios de la plataforma en ejecución, sin configuración previa:

- **Salud de servicios al instante**: vista agrupada de los VCF management services (log management, fleet lifecycle, VCF Automation, identity broker, VMware Salt, telemetría) con indicadores de salud

- **Descubrimiento de IPs y FQDN**: mapa completo de VIPs del plano de control, IPs de nodos worker, FQDN canónicos y servicios de balanceo de carga

- **Matriz de topología de nodos**: vista visual de los nodos del Control Plane y Worker, con ubicación y estado de componentes

- **Analizador de logs y diagnóstico de componentes**: detección de patrones recientes de error y advertencia en los servicios de la plataforma, con diagnóstico instantáneo y logs de ejecución en detalle

- **Acciones administrativas de remediación**: renovación de certificados con un clic (cert-manager), reinicio rotativo de DNS, compactación de la base de datos del sistema y pruebas de alcance de red, protegidas por un bloqueo de confirmación de seguridad

- **Consola de terminal segura**: consola avanzada con validación estricta de comandos de solo lectura, que permite consultas de estado seguras mientras bloquea operaciones destructivas

## Cómo empezar

Poner en marcha VCF Inspector lleva pocos minutos:

1. **Descargar el binario**: desde el Broadcom Support Portal, en Free Downloads / VMware Flings, eligiendo el binario para tu sistema operativo (macOS arm64, Windows amd64 o Linux amd64).

2. **Dar permisos y lanzar**:

   - macOS/Linux: `chmod +x ./vcf-inspector-darwin-arm64-native` y luego ejecutar el binario.

   - Windows: doble clic sobre el `.exe`.

3. **Conectar con tu entorno**: introducir la IP o FQDN de cualquier nodo del plano de control VCF (o de SDDC Manager) y las credenciales del usuario `vmware-system-user` (o de administrador de SDDC Manager). La herramienta establece una sesión segura y puebla automáticamente todos los paneles de salud.

## En resumen

VCF Inspector es una herramienta gratuita, ligera y de un solo ejecutable, sin huella de infraestructura, pensada específicamente para VCF 9.1 y los nuevos VCF Management Services. Cubre todo el ciclo: comprobación previa antes de actualizar, seguimiento en vivo durante el despliegue y diagnóstico continuo en Day-2.

Si administras infraestructura de virtualización con VCF, merece la pena probarla antes de la próxima actualización a 9.1: el chequeo pre-upgrade puede evitar sorpresas de certificados o de red durante el proceso.