VxRail: Ręczna aktualizacja węzłów ESXi
Podsumowanie: W tym artykule opisano procedurę zarządzania zgłoszeniami serwisowymi klienta (SR) w celu wyeliminowania luk w zabezpieczeniach (VMSA) w środowiskach VxRail lub VCF On VxRail poprzez ręczne aktualizowanie. ...
Objawy
Firma VMware by Broadcom okresowo publikuje zalecenia mające na celu wyeliminowanie luk w zabezpieczeniach. Poniższe kroki szczegółowo opisują opcje ręcznej aktualizacji w celu ograniczenia zagrożeń bezpieczeństwa w infrastrukturze VMware. Dzieje się tak w przypadku opóźnienia w wydaniach aktualizacji VxRail/VCF lub gdy klient nie może wykonać pełnej aktualizacji z jakichkolwiek okoliczności.
Przyczyna
Dzieje się tak w przypadku opóźnienia w wydaniu uaktualnienia VxRail/VCF lub gdy klient nie może wykonać pełnego uaktualnienia z jakichkolwiek okoliczności.
Rozwiązanie
Dell VXRAIL ZALECA, ABY KLIENCI POCZEKALI NA WERSJE VXRAIL LUB VCF-ON-VxRail, KTÓRE ZAWIERAJĄ POPRAWKI.
Procedury uaktualniania ESXi na hostach poza VxRail lub uaktualnienia VCF-on-VxRail.
vSAN FTT=1 Ograniczenie.
Ręczna aktualizacja może wyzwalać alarmy o niezgodności VxRail Manager w vCenter. Wersja ESXi jest niezgodna z wersją dostosowaną do kompilacji VxRail, która wyzwala alarm. Może to mieć wpływ na przyszłe aktualizacje, które wymagają interakcji pomocy technicznej w celu naprawy.
- Prześlij poprawkę ESXi do magazynu danych usługi na każdym hoście.
- Przełącz węzeł w tryb konserwacji za pomocą klawisza
Ensure Accessibility.
- Uruchom następujące polecenia:
Poniższa wersja służy do celów referencyjnych w bazie wiedzy (KB). Oryginalna poprawiona wersja może różnić się od wersji użytej w przykładzie polecenia.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Użyj
--no-hardware-warningw poleceniu, aby pominąć sprawdzanie sprzętu, jeśli jest to konieczne.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning - Uruchom ponownie węzeł i wyprowadź go z trybu konserwacji.
- Powtórz kroki dla pozostałych węzłów, jeden po drugim.