VxRail: ESXi-solmujen päivittäminen manuaalisesti
Yhteenveto: Tässä artikkelissa kerrotaan, miten asiakaspalvelupyyntöjä hallitaan VxRail- tai VCF On VxRail -ympäristöjen tietoturvahaavoittuvuuksien (VMSA) korjaamiseksi manuaalisen päivityksen avulla. ...
Oireet
Broadcomin VMware julkaisee säännöllisesti tiedotteita tietoturvahaavoittuvuuksien korjaamiseksi. Seuraavissa vaiheissa kerrotaan manuaalisista päivitysvaihtoehdoista VMware-infrastruktuurin tietoturvariskien vähentämiseksi. Näin on siinä tapauksessa, että VxRail-/VCF-päivitysjulkaisut viivästyvät tai asiakas ei voi suorittaa täyttä päivitystä olosuhteista johtuen.
Syy
Näin on siinä tapauksessa, että VxRail-/VCF-päivityksen julkaisu viivästyy tai asiakas ei voi suorittaa täyttä päivitystä olosuhteista johtuen.
Tarkkuus
Dell VXRAIL SUOSITTELEE, ETTÄ ASIAKKAAT ODOTTAVAT KORJAUKSET SISÄLTÄVÄÄ VXRAIL- TAI VCF-ON-VxRail-versiota
ESXi:n päivittäminen isännissä VxRailin ulkopuolella tai VCF-on-VxRail-päivityksen ulkopuolella.
vSAN FTT=1 Rajoitus.
Manuaalinen päivitys voi aiheuttaa VxRail Managerin vaatimustenvastaisuushälytyksiä vCenterissä. ESXi-versio ei vastaa VxRail-koontiversiota, joka laukaisee hälytyksen. Tämä voi vaikuttaa tuleviin päivityksiin, joiden korjaaminen edellyttää tuen vuorovaikutusta.
- Lataa ESXi-korjaustiedosto kunkin isännän palvelutietosäilöön.
- Aseta solmu huoltotilaan
Ensure Accessibility-vaihtoehto.
- Suorita seuraavat komennot:
Seuraavaa versiota käytetään viitteenä tietämyskannassa (KB). Alkuperäinen korjattu versio voi poiketa komentoesimerkissä käytetystä versiosta.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Käyttö
--no-hardware-warningargumentti komennossa, jotta voit tarvittaessa ohittaa laitteistotarkistuksen.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning - Käynnistä solmu uudelleen ja poista se huoltotilasta.
- Toista vaiheet muissa solmuissa yksi kerrallaan.