Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

VxRail:VMSA-2021-0010 和 VxRail 環境的相關資訊

Summary: 本文章將概述 VxRail 工程部門針對 VMware Security Advisory VMSA-2021-0010 所述安全性問題的反應,以及用於修正或緩解此問題的建議

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Instructions

VMware 已發佈關於 VMSA-2021-0010 中所述若干 vCenter 附掛程式嚴重安全性問題的相關資訊。如需此問題的詳細資訊,請參閱下列 VMware 文章:
已更新的 vCenter 組建可提供 VxRail Appliance Software 版本,以修正問題。有關這些版本的詳細資料,請見下方。

 

使用 VxRail 部署/管理的 vCenter 之 VxRail 環境

此問題已在下列 VxRail Appliance Software 版本中解決:
  • VxRail Appliance Software 版本 4.5.461
  • VxRail Appliance Software 版本 4.7.531
  • VxRail Package Software 版本 7.0.201

如果您已部署先前建議的因應措施來停用 VMware vSAN H5 用戶端附掛程式,則您必須在升級至包含 VMSA-2021-0010 修正程式的 VxRail Appliance Software 版本之後,還原這些變更。還原變更和啟用 VMware vSAN H5 用戶端附掛程式 的程序在以下 VMware KB 文章中概述:
如何停用 vCenter Server 中的 VMware 附掛程式 (83829)

 

VMSA-2021-0010 中所述問題的因應措施 

針對使用 VxRail 部署/管理的 vCenter 的客戶,建議您針對此問題進行緩解,建議升級至包含修正程式的適當 VxRail Appliance Software 版本。

針對無法升級至包含修正程式的 VxRail Appliance Software 版本的客戶。有停用 VMware vSAN H5 用戶端附掛程式的替代暫時因應措施,以避免發生 VMSA-2021-0010 所述的問題。以下 VMware KB 文章概述停用附掛程式的程序:
如何停用 vCenter Server 中的 VMware 附掛程式 (83829)

當您已升級至具有修正程式的 VxRail Appliance Software 版本時,則升級後需要還原文章中所列的變更。此還原因應措施的程序也包含在相同文章中。

如上述 VMware KB 中所述停用 vSAN H5 附掛程式,將會產生下列影響:
  • vSAN 將繼續正常運作,且環境中的任何事件都會繼續觸發 vSAN 的相關警報。這些功能不取決於 vSAN H5 附掛程式。
  • vCenter UI 中「Monitoring and Configuration」標籤中的 vSAN 區段將無法使用,因此您無法變更現有的 vSAN 組態。
  • Skyline/vSAN Health UI 介面將無法使用,但用於監控環境的基本邏輯仍可正常運作。
VxRail Manager 將繼續從 vCenter 上的 vSAN 健全狀況服務接收警報和其他事件 (這是與 vSAN H5 附掛程式不同的服務)。因此,它會繼續報告與傳統 vSAN 相關事件或問題相關的任何 VXR0xxxx 警報。透過 Secure Remote Services (SRS) 報告問題也不會發生問題。

注意:如果 vSAN 有嚴重問題,則可能需要暫時啟用附掛程式,以協助進行故障診斷和更快的解決方案。問題修正後,附掛程式可以再次停用。在這種情況下,當附掛程式啟用時,vCenter 將會發生 VMSA-2021-0010 所述的漏洞。

 

使用客戶/外部管理的 vCenter 之 VxRail 環境

若客戶使用自己的受管理或外部 vCenter,建議針對主要版本的 vCenter (例如 6.5、6.7、7.0 等),升級至具有修正程式的最新版本。VMSA-2021-0010 官方公告 KB 文章中概述了含修正程式的 vCenter 版本/組建。

如需 vCenter 和 VxRail Software Appliance 版本之間相容性的詳細資訊,請參閱下列 KB:
VxRail:VxRail 和外部 vCenter 互用性對照表 (157682)

 

Dell EMC VxRail 和 APEX Hybrid Cloud 上的 VMware Cloud Foundation

上述 VMSA-2021-0010 官方公告 KB 文章參考中,針對使用 VMware Cloud Foundation/APEX Hybrid Cloud on Dell EMC VxRail 進行修正的客戶概述。VMware Cloud Foundation 中的 vCenter 升級是由 SDDC Manager 中的內部 Lifecycle Management 介面管理。

如需 VxRail 工程部門針對此問題及 VMware Cloud Foundation 的詳細建議,請參閱下列 KB:
VxRail 上的 Dell EMC VCF:VMSA-2021-0010 (188543) 相關資訊

Article Properties


Affected Product

VxRail, VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Product

VxRail E560 VCF, VxRail E560F VCF, VxRail E560N VCF, VxRail G560 VCF, VxRail G560F VCF, VxRail P570 VCF, VxRail P570F VCF, VxRail P580N VCF, VxRail S570 VCF, VxRail V570 VCF, VxRail V570F VCF

Last Published Date

30 Aug 2022

Version

21

Article Type

How To