VxRail: Så här korrigerar du ESXi-noder manuellt
Summary: I den här artikeln beskrivs proceduren för hantering av kundtjänstförfrågningar (SR) för att åtgärda säkerhetsproblem (VMSA) i en VxRail- eller VCF On VxRail-miljö genom manuell korrigering. ...
Symptoms
VMware by Broadcom utfärdar regelbundet rekommendationer för att åtgärda säkerhetsrisker. I följande steg beskrivs alternativen för manuell korrigering för att minska säkerhetsriskerna i VMware-infrastrukturen, om det skulle uppstå en försening i VxRail/VCF-uppgraderingsversionen eller om kunden av någon anledning inte kan utföra en fullständig uppgradering.
Cause
Om det uppstår en försening i VxRail/VCF-uppgraderingsversionen eller om kunden på grund av några omständigheter inte kan utföra en fullständig uppgradering.
Resolution
Dell VXRAIL REKOMMENDERAR STARKT ATT KUNDER VÄNTAR PÅ VXRAIL- ELLER VCF-ON-VxRail-VERSIONER SOM INNEHÅLLER KORRIGERINGARNA
Procedurer för att uppgradera ESXi på värdar utanför en VxRail- eller VCF-on-VxRail-uppgradering.
Manuell korrigering kan utlösa larm om bristande efterlevnad i VxRail Manager i vCenter. ESXi-versionen överensstämmer inte med den version som är i linje med den version av VxRail som utlöser larmet. Detta kan påverka framtida uppgraderingar som kräver supportinteraktion för att åtgärdas.
- Ladda upp ESXi-korrigeringen till tjänstdatalagret på varje värd.
- Placera noden i underhållsläge med alternativet "Säkerställ tillgänglighet"
- Kör följande kommandon –
Observera att nedanstående version används som referens i kunskapsdatabasen (KB). Den ursprungliga fasta versionen kan skilja sig från den version som används i kommandoexemplet.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Använd--no-hardware-warningargument för att kringgå hårdvarukontrollen, om det behövs.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning
- Starta om noden och ta ut den från underhållsläget.
- Upprepa stegen på de återstående noderna, en gång i taget.
Liknande steg kan följas för manuell korrigering av vittnesenheten, följt av stegen som nämns i KB – VxRail: Så här uppdaterar du vSAN-vittnesenhet manuellt med CLI