VMware 已發佈關於 VMSA-2021-0010 中所述若干 vCenter 附掛程式嚴重安全性問題的相關資訊。如需此問題的詳細資訊,請參閱下列 VMware 文章:
已更新的 vCenter 組建可提供 VxRail Appliance Software 版本,以修正問題。有關這些版本的詳細資料,請見下方。
使用 VxRail 部署/管理的 vCenter 之 VxRail 環境
此問題已在下列 VxRail Appliance Software 版本中解決:
- VxRail Appliance Software 版本 4.5.461
- VxRail Appliance Software 版本 4.7.531
- VxRail Package Software 版本 7.0.201
如果您已部署先前建議的因應措施來停用
VMware vSAN H5 用戶端附掛程式,則您必須在升級至包含 VMSA-2021-0010 修正程式的 VxRail Appliance Software 版本
之後,還原這些變更。還原變更和啟用
VMware vSAN H5 用戶端附掛程式 的程序在以下 VMware KB 文章中概述:
如何停用 vCenter Server 中的 VMware 附掛程式 (83829)
VMSA-2021-0010 中所述問題的因應措施
針對使用 VxRail 部署/管理的 vCenter 的客戶,建議您針對此問題進行緩解,建議升級至包含修正程式的適當 VxRail Appliance Software 版本。
針對無法升級至包含修正程式的 VxRail Appliance Software 版本的客戶。有停用
VMware vSAN H5 用戶端附掛程式的替代暫時因應措施,以避免發生 VMSA-2021-0010 所述的問題。以下 VMware KB 文章概述停用附掛程式的程序:
如何停用 vCenter Server 中的 VMware 附掛程式 (83829)
當您已升級至具有修正程式的 VxRail Appliance Software 版本時,則升級後需要還原文章中所列的變更。此還原因應措施的程序也包含在相同文章中。
如上述 VMware KB 中所述停用 vSAN H5 附掛程式,將會產生下列影響:
- vSAN 將繼續正常運作,且環境中的任何事件都會繼續觸發 vSAN 的相關警報。這些功能不取決於 vSAN H5 附掛程式。
- vCenter UI 中「Monitoring and Configuration」標籤中的 vSAN 區段將無法使用,因此您無法變更現有的 vSAN 組態。
- Skyline/vSAN Health UI 介面將無法使用,但用於監控環境的基本邏輯仍可正常運作。
VxRail Manager 將繼續從 vCenter 上的
vSAN 健全狀況服務接收警報和其他事件 (這是與 vSAN H5 附掛程式不同的服務)。因此,它會繼續報告與傳統 vSAN 相關事件或問題相關的任何 VXR0xxxx 警報。透過 Secure Remote Services (SRS) 報告問題也不會發生問題。
注意:如果 vSAN 有嚴重問題,則可能需要暫時啟用附掛程式,以協助進行故障診斷和更快的解決方案。問題修正後,附掛程式可以再次停用。在這種情況下,當附掛程式啟用時,vCenter 將會發生 VMSA-2021-0010 所述的漏洞。
使用客戶/外部管理的 vCenter 之 VxRail 環境
若客戶使用自己的受管理或外部 vCenter,建議針對主要版本的 vCenter (例如 6.5、6.7、7.0 等),升級至具有修正程式的最新版本。
VMSA-2021-0010 官方公告 KB 文章中概述了含修正程式的 vCenter 版本/組建。
如需 vCenter 和 VxRail Software Appliance 版本之間相容性的詳細資訊,請參閱下列 KB:
VxRail:VxRail 和外部 vCenter 互用性對照表 (157682)
Dell EMC VxRail 和 APEX Hybrid Cloud 上的 VMware Cloud Foundation
上述 VMSA-2021-0010 官方公告 KB 文章參考中,針對使用 VMware Cloud Foundation/APEX Hybrid Cloud on Dell EMC VxRail 進行修正的客戶概述。VMware Cloud Foundation 中的 vCenter 升級是由 SDDC Manager 中的內部 Lifecycle Management 介面管理。
如需 VxRail 工程部門針對此問題及 VMware Cloud Foundation 的詳細建議,請參閱下列 KB:
VxRail 上的 Dell EMC VCF:VMSA-2021-0010 (188543) 相關資訊