VxRail: ESXi-solmujen manuaalinen korjaus
Summary: Tässä artikkelissa kerrotaan, miten asiakaspalvelupyyntöjä hallitaan VxRail- tai VCF On VxRail -ympäristön tietoturvahaavoittuvuuksien (VMSA) korjaamiseksi manuaalisen korjauksen avulla. ...
Symptoms
Broadcomin VMware julkaisee säännöllisesti tiedotteita tietoturvahaavoittuvuuksien korjaamiseksi. Seuraavissa vaiheissa esitellään manuaaliset korjausvaihtoehdot, joilla voidaan lieventää VMware-infrastruktuurin tietoturvariskejä, jos VxRail-/VCF-päivityksen julkaisu viivästyy tai asiakas ei jostain syystä pysty suorittamaan täyttä päivitystä.
Cause
Jos VxRail-/VCF-päivityksen julkaisu viivästyy tai asiakas ei jostain syystä pysty tekemään täyttä päivitystä.
Resolution
Dell VXRAIL SUOSITTELEE, ETTÄ ASIAKKAAT ODOTTAVAT KORJAUKSET SISÄLTÄVÄÄ VXRAIL- TAI VCF-ON-VxRail-versiota
ESXi:n päivittäminen isännissä VxRailin ulkopuolella tai VCF-on-VxRail-päivityksen ulkopuolella.
Manuaalinen korjaus voi aiheuttaa VxRail Managerin vaatimustenvastaisuushälytyksiä vCenterissä. ESXi-versio ei vastaa hälytyksen aiheuttavaa VxRail-koontiversiota. Tämä voi vaikuttaa tuleviin päivityksiin, joiden korjaaminen edellyttää tuen vuorovaikutusta.
- Lataa ESXi-korjaustiedosto kunkin isännän palvelutietosäilöön.
- Aseta solmu huoltotilaan Varmista saavutettavuus -toiminnolla
- Suorita seuraavat komennot -
Huomaa, että alla olevaa versiota käytetään viitteenä tietämyskannassa (KB). Alkuperäinen korjattu versio voi poiketa komentoesimerkissä käytetystä versiosta.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Käytä--no-hardware-warningargumentti komennossa, laitteistotarkistuksen ohittamiseksi tarvittaessa.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning
- Käynnistä solmu uudelleen ja poistu ylläpitotilasta.
- Toista vaiheet jäljellä olevissa solmuissa kerran kerrallaan.
Samanlaisia ohjeita voidaan tehdä myös Witness-laitteen manuaalisessa korjauksessa. Noudata artikkelissa KB - VxRail mainittuja ohjeita: vSAN Witness Appliancen päivittäminen manuaalisesti komentorivillä