VxRail: ESXi 노드를 수동으로 패치하는 방법

VMware by Broadcom은 보안 취약성을 해결하기 위해 정기적으로 권고를 발표합니다. 다음 단계에서는 VxRail/VCF 업그레이드 릴리스가 지연되거나 고객이 어떤 상황으로 인해 전체 업그레이드를 수행할 수 없는 경우 VMware 인프라스트럭처의 보안 위험을 완화하기 위한 수동 패치 옵션을 자세히 설명합니다. 

 VxRail/VCF 업그레이드 릴리스가 지연되거나 고객이 어떤 상황으로 인해 전체 업그레이드를 수행할 수 없는 경우. 

Dell VXRAIL은 고객이 수정 사항이 포함된 VXRAIL 또는 VCF-on-VxRail 버전을 기다리는 것이 좋습니다. 
 

VxRail 또는 VCF-on-VxRail 업그레이드 이외의 호스트에서 ESXi를 업그레이드하는 절차입니다.

수동 패치를 적용하면 vCenter에서 VxRail Manager 규정 위반 알람이 트리거될 수 있습니다. ESXi 버전이 알람을 트리거하는 VxRail 빌드와 일치하는 버전과 일치하지 않습니다. 이는 문제 해결을 위해 지원 상호 작용이 필요한 향후 업그레이드에 영향을 미칠 수 있습니다.

1. 각 호스트의 서비스 데이터 저장소에 ESXi 패치를 업로드합니다.
    
2. "Ensure Accessibility" 옵션을 사용하여 노드를 유지 보수 모드로 전환합니다.
   
    
    
3. 다음 명령을
   
   실행합니다. 아래 버전은 KB(Knowledge Base)에서 참조용으로 사용됩니다. 원래의 고정 버전은 명령 예제에 사용된 버전과 다를 수 있습니다. 
    

   # esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
   # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' 

   
    
      
   
   
   이용하십시오 --no-hardware-warning 필요한 경우 하드웨어 검사를 우회하기 위한 인수입니다.

   esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning

   
    
4. 노드를 재부팅하고 유지 보수 모드에서 해제합니다.
5. 나머지 노드에서 한 번에 한 번씩 단계를 반복합니다.
   
   Witness 어플라이언스 수동 패치에 대해서도 유사한 단계를 수행한 후 KB - VxRail: CLI를 사용하여 vSAN Witness 어플라이언스를 수동으로 업데이트하는 방법