VxRail: Sådan patches ESXi-noder manuelt
Summary: Denne artikel beskriver proceduren for administration af kundeserviceanmodninger (SR) til håndtering af sikkerhedssårbarheder (VMSA) i et VxRail- eller VCF On VxRail-miljø via manuel programrettelse. ...
Symptoms
VMware by Broadcom udsender jævnligt bulletiner for at afhjælpe sikkerhedssårbarheder. Følgende trin beskriver de manuelle programrettelsesmuligheder for at mindske sikkerhedsrisici i VMware-infrastrukturen, hvis der er en forsinkelse i versionen af VxRail/VCF-opgraderingen, eller kunden under nogen omstændigheder ikke kan udføre en fuld opgradering.
Cause
I tilfælde af en forsinkelse i udgivelsen af VxRail/VCF-opgraderingen, eller kunden under nogen omstændigheder ikke kan udføre en fuld opgradering.
Resolution
Dell VXRAIL ANBEFALER PÅ DET KRAFTIGSTE, AT KUNDERNE VENTER PÅ VXRAIL- ELLER VCF-ON-VXRAIL-VERSIONERNE, DER INDEHOLDER RETTELSER
Procedurer for opgradering af ESXi på værter uden for en VxRail- eller VCF-on-VxRail-opgradering.
Manuel programrettelse kan udløse VxRail Manager-alarmer for manglende overholdelse i vCenter. ESXi-versionen stemmer ikke overens med den version, der er tilpasset opbygningen af VxRail, som udløser alarmen. Dette kan påvirke fremtidige opgraderinger, som kræver supportinteraktion for at afhjælpe.
- Upload ESXi-programrettelsen til tjenestedatalageret på hver vært.
- Sæt noden i vedligeholdelsestilstand med indstillingen "Sørg for tilgængelighed"
- Udfør følgende kommandoer -
Bemærk, at nedenstående version bruges som reference i Knowledge Base (KB). Den oprindelige faste version kan afvige fra den version, der blev brugt i kommandoeksemplet.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Brug venligst--no-hardware-warningargument i kommando, for at omgå hardwarekontrol, hvis det er nødvendigt.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning
- Genstart noden, og tag den ud af vedligeholdelsestilstanden.
- Gentag trinnene på de resterende noder én gang ad gangen.
Lignende trin kan følges for vidneapparatets manuelle patching, efterfulgt af de trin, der er nævnt i KB - VxRail: Sådan opdaterer du vSAN Witness-enheden manuelt ved hjælp af CLI