VxRail: ESXi-knooppunten handmatig bijwerken
Samenvatting: Dit artikel beschrijft de procedure voor het beheren van klantenserviceverzoeken (SR) om beveiligingslekken (VMSA) in VxRail- of VCF-omgevingen op VxRail-omgevingen aan te pakken door middel van handmatige updates. ...
Symptomen
VMware by Broadcom geeft periodiek adviezen om beveiligingsproblemen op te lossen. De volgende stappen beschrijven de handmatige update-opties om beveiligingsrisico's in de VMware-infrastructuur te beperken. Dit is in het geval er een vertraging is in de versies van VxRail/VCF-upgrades of als de klant door omstandigheden geen volledige upgrade kan uitvoeren.
Oorzaak
Dit is in het geval er een vertraging is in de release van de VxRail/VCF-upgrade of als de klant door omstandigheden geen volledige upgrade kan uitvoeren.
Oplossing
Dell VXRAIL RAADT KLANTEN TEN ZEERSTE AAN TE WACHTEN OP DE VXRAIL- OF VCF-ON-VxRail-VERSIES DIE DE OPGELOSTE PROBLEMEN BEVATTEN
Procedures voor het upgraden van ESXi op hosts buiten een VxRail- of VCF-on-VxRail-upgrade.
vSAN FTT=1 Beperking.
Handmatig bijwerken kan leiden tot waarschuwingen voor niet-naleving van VxRail Manager in vCenter. De ESXi-versie komt niet overeen met de versie die is afgestemd op de VxRail-build die het alarm activeert. Dit kan van invloed zijn op toekomstige upgrades die supportinteractie vereisen om te herstellen.
- Upload de ESXi-patch naar de servicedatastore op elke host.
- Plaats het knooppunt in de onderhoudsmodus met het
Ensure Accessibility.
- Voer de volgende opdrachten uit:
De onderstaande versie wordt gebruikt ter referentie in de Knowledge Base (KB). De oorspronkelijke versie kan afwijken van de versie die in het voorbeeld van de opdracht wordt gebruikt.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Gebruik
--no-hardware-warningargument in de opdracht, om de hardwarecontrole te omzeilen, indien nodig.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning - Start de node opnieuw op en haal hem uit de onderhoudsmodus.
- Herhaal de stappen op de overige knooppunten, één voor één.