VxRail: ESXi düğümlerine manuel olarak yama uygulama
Summary: Bu makalede, manuel yama uygulayarak VxRail veya VxRail üzerinde VCF ortamındaki güvenlik açıklarını (VMSA) gidermek için müşteri Servis İsteklerini (SR) yönetme prosedürü özetlenmektedir. ...
Symptoms
VMware by Broadcom, güvenlik açıklarını ele almak için düzenli olarak öneriler yayınlar. Aşağıdaki adımlarda, VxRail/VCF yükseltme sürümünde gecikme olması veya müşterinin herhangi bir koşul nedeniyle tam yükseltme gerçekleştirememesi durumunda VMware altyapısındaki güvenlik risklerini azaltmaya yönelik manuel yama uygulama seçenekleri ayrıntılı olarak açıklanmaktadır.
Cause
VxRail/VCF yükseltme sürümünde gecikme olması veya müşterinin herhangi bir koşul nedeniyle tam yükseltme gerçekleştirememesi durumunda.
Resolution
Dell VXRAIL, MÜŞTERİLERİN, DÜZELTMELERİ İÇEREN VXRAIL VEYA VxRail ÜZERİNDE VCF SÜRÜMLERİNİ BEKLEMESİNİ ÖNEMLE ÖNERİR
VxRail veya VxRail'de VCF yükseltmesi dışındaki ana bilgisayarlarda ESXi'yi yükseltme prosedürleri.
Manuel yama uygulaması, vCenter'da VxRail Manager uyumsuzluk alarmlarını tetikleyebilir. ESXi sürümü, alarmı tetikleyen VxRail derlemesiyle uyumlu sürümle eşleşmiyor. Bu, düzeltmek için destek etkileşimi gerektiren gelecekteki yükseltmeleri etkileyebilir.
- ESXi yamasını her ana bilgisayarda hizmet veri deposuna yükleyin.
- Düğümü "Ensure Accessibility" seçeneğiyle Bakım Moduna getirin
- Aşağıdaki komutları yürütün -
Lütfen aşağıdaki sürümün Bilgi Tabanı'nda (KB) referans olarak kullanıldığını unutmayın. Orijinal sabit sürüm, komut örneğinde kullanılan sürümden farklı olabilir.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Lütfen kullanın--no-hardware-warninggerekirse donanım kontrolünü atlamak için komuttaki bağımsız değişken.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning
- Düğümü yeniden başlatın ve Bakım modundan çıkarın.
- Kalan düğümlerde adımları birer birer tekrarlayın.
Witness cihazı manuel yama uygulaması için de benzer adımlar izlenebilir. Bunların ardından KB - VxRail bölümünde belirtilen adımlar izlenebilir: CLI Kullanarak vSAN Witness Cihazını Manuel Olarak Güncelleme