VxRail: Come aggiornare manualmente i nodi ESXi
Riepilogo: Questo articolo illustra la procedura per gestire le Service Request (SR) dei clienti allo scopo di risolvere le vulnerabilità di sicurezza (VMSA) negli ambienti VxRail o VCF On VxRail tramite aggiornamento manuale. ...
Sintomi
VMware by Broadcom emette periodicamente avvisi per risolvere le vulnerabilità della sicurezza. I seguenti passaggi descrivono in dettaglio le opzioni di aggiornamento manuale per ridurre i rischi per la sicurezza nell'infrastruttura VMware. Ciò si verifica nel caso in cui si verifichi un ritardo nelle versioni di aggiornamento di VxRail/VCF o il cliente non sia in grado di eseguire un aggiornamento completo a causa di qualsiasi circostanza.
Causa
Ciò si verifica nel caso in cui si verifichi un ritardo nella versione dell'aggiornamento VxRail/VCF o il cliente non sia in grado di eseguire un aggiornamento completo a causa di qualsiasi circostanza.
Risoluzione
Dell VXRAIL CONSIGLIA VIVAMENTE AI CLIENTI DI ATTENDERE LE VERSIONI DI VXRAIL O VCF-ON-VxRail CHE INCLUDONO LE CORREZIONI
Procedure per aggiornare ESXi su host esterni a un aggiornamento di VxRail o VCF-on-VxRail.
vSAN FTT=1 Limitazione.
L'aggiornamento manuale può attivare avvisi di non conformità di VxRail Manager in vCenter. La versione di ESXi non corrisponde alla versione allineata con la build di VxRail che attiva l'allarme. Ciò potrebbe influire sugli aggiornamenti futuri che richiedono l'interazione con il supporto per risolvere il problema.
- Caricare la patch ESXi nel datastore di servizio su ciascun host.
- Impostare il nodo in modalità di manutenzione con
Ensure Accessibility.
- Eseguire i comandi seguenti:
La versione riportata di seguito viene utilizzata come riferimento nella Knowledge Base (KB). La versione originale corretta può differire dalla versione utilizzata nell'esempio di comando.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Utilizzare
--no-hardware-warningnel comando, per ignorare il controllo hardware, se necessario.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning - Riavviare il nodo e uscire dalla modalità di manutenzione.
- Ripetere i passaggi sui nodi rimanenti, uno alla volta.