Die Aktualisierung Ihrer VMware-Patches ist ein kritischer Aspekt bei der Wartung Ihrer VMware vSphere-Umgebung. Glücklicherweise macht VMware vSphere Update Manager dies für eine Reihe Ihrer VMware vSphere-Komponenten sehr einfach. Schauen wir uns genauer an, wie Sie den ESXi-Host mit dem Update Manager patchen.
In diesem Handbuch
Bevor Sie ESXi patchen
Bevor Sie ESXi oder eine andere vSphere-Komponente patchen, müssen Sie zunächst sicherstellen, dass die Version, auf die Sie patchen, mit dem Rest Ihrer VMware vSphere-Umgebung und allem, was sie berührt, kompatibel ist.
Dies sind Dinge wie:
- VMware vCenter Server
- Speicher-Arrays
- Backup-Software
Wenn es Ihre VMware vSphere-Umgebung berührt, überprüfen Sie vor dem Upgrade unbedingt das VMware-Kompatibilitätshandbuch und die Interoperabilitätsmatrix.
Zugriff auf Update Manager
Es gibt verschiedene Möglichkeiten, auf VMware vSphere Update Manager in vCenter zuzugreifen. Eine der einfachsten Möglichkeiten besteht darin, im vSphere-Client auf Menü und dann auf Update Manager zu klicken. Wenn ich vSphere Client sage, beziehe ich mich auf den HTML5-basierten Client.
VMware-Patches verstehen
Wenn es um VMware-Patches geht, werden verschiedene Typen für ESXi angeboten. Sie können sie besser verstehen, indem Sie sich einfach den Update Manager und die darin verfügbaren Patches ansehen:
Für ESXi sind Patches und Rollups verfügbar. Ich bevorzuge Rollups, da sie alle Patches enthalten. Sie können einen bestimmten Patch anwenden, wenn Sie versuchen, ein bestimmtes Problem zu lösen, und vom VMware-Support dazu angewiesen wurden, oder wenn der neueste verfügbare Patch kein Rollup enthält.
Erstellen von Baselines für ESXi-Patches
Wenn Sie bereits mit VMware vSphere Update Manager vertraut sind, ist eine neue Baseline für Patches genau wie das Erstellen einer anderen Baseline.
Wenn nicht, mach dir keine Sorgen, ich werde dich durchgehen. Vielleicht möchten Sie einen Blick auf einige meiner anderen Update Manager-Handbücher werfen, wie:
Upgrade von ESXi auf 6.7 U1 mit VMware vSphere Update Manager
und
Aktualisieren von VMware Tools und VM-Hardwarekompatibilität mit vSphere Update Manager 6.7 U1
Hier finden Sie weitere Beispiele so verwenden Sie VMware vSphere Update Manager.
Zurück zu unserer Baseline. Wählen Sie einfach Neu und Baselines unter Baselines im Update Manager aus.
Wie bereits erwähnt, bevorzuge ich bei Bedarf Rollup-Patches. Der nächste Schritt besteht darin, Ihrer Baseline einen Namen zu geben, der für Sie sinnvoll ist. Meine ESXi-Hosts wurden seit einiger Zeit vernachlässigt, daher werde ich den neuesten Baseline-Patch anwenden.
Als nächstes werden Sie nach der automatischen und manuellen Patchauswahl gefragt. Ich werde den automatischen Schritt überspringen und meine Patches manuell auswählen.
Wenn Sie jedoch die automatische Patchauswahl verwenden möchten, gibt es eine Reihe von Filtern, die Sie anwenden können.
Ich werde dieses Kontrollkästchen deaktivieren und auf Weiter klicken, damit ich meine Patches manuell auswählen kann.
Im manuellen Patch-Auswahlbildschirm habe ich nach Rollup gesucht, da ich einen Rollup-Patch anwenden möchte.
Jetzt fragen Sie sich vielleicht, was diese Patches bedeuten. Wenn Sie sich nicht sicher sind, googeln Sie am besten einfach die angezeigte Build-Nummer oder gehen Sie zur VMware KB und geben Sie sie dort ein.
Sie können anhand der aufgelisteten Ziffern eine gute Vermutung anstellen, da es sich um einen Datumscode handelt. Sie können auch mit dem neuesten Datumscode-Patch beginnen und von dort aus fortfahren.
Am Ende habe ich ESXi670-201906002 ausgewählt (klicken Sie für Versionshinweise in VMware-Dokumenten), da dies für meine damalige Umgebung sinnvoll war. Ich glaube, ich habe immer noch ESXi 6.7 U1 ausgeführt.
Klicken Sie sich durch den Assistenten, um Ihre Baseline zu erstellen. Sie sind bereit für Ihren nächsten Schritt.
Baseline an einen ESXi-Host oder -Cluster anhängen
Als nächstes fügen Sie Ihre Baseline an ein Objekt in vCenter an. Während Sie Ihre Baseline an eine Reihe verschiedener Objekte anhängen können, ziehe ich es vor, sie auf Clusterebene anzuhängen.
Der Prozess ist derselbe, egal, was Sie auch an eine Baseline anhängen. Klicken Sie in vCenter auf das Inventarelement, und navigieren Sie zur Registerkarte Updates, der letzten Registerkarte rechts.
Dann können Sie die Baseline wie hier gezeigt anhängen:
Staging Ihrer ESXi-Patches zur Beschleunigung des VMware-Patchings
Nachdem Sie eine Baseline an einen Cluster oder ein anderes vCenter Inventory-Objekt angehängt haben, haben Sie drei Optionen: TRENNEN, STAGE und REMEDIATE.
Ich möchte meine Patches inszenieren, bevor ich sie korrigiere. Staging-Patches laden sie einfach im Voraus auf Ihre ESXi-Hosts herunter, damit der aktive Patching-Prozess schneller abläuft.
Wenn Sie Ihre Patches nicht zuerst bereitstellen, lädt Ihr Host die Patches aus dem Update Manager herunter und führt dann eine Fehlerbehebung durch, sodass der eigentliche aktive Patchvorgang länger dauert.
Wählen Sie einfach Ihre Baseline aus und klicken Sie auf STAGE.
Sie können die Staging-Aufgabe im Bereich „Letzte Aufgaben“ im Auge behalten. Dieser Staging-Prozess hat keine Auswirkungen auf Ihre Umgebung.
Remedieren der Patch-Baseline oder Anwenden von VMware ESXi-Patches
Nachdem Ihre Patches bereitgestellt wurden (was Sie natürlich nicht tun müssen), können Sie Ihre Baseline REMEDIEREN.
Dies ist eine ausgefallene Art zu sagen, dass Update Manager sicherstellen wird, dass Ihre ESXi-Hosts mit der Baseline übereinstimmen. Um dies zu tun, wird Update Manager den Patch anwenden.
Update Manager rollt durch Ihren vSphere-Cluster, versetzt einen Host in den Wartungsmodus, startet ihn neu und verlässt den Wartungsmodus. Sie können so ziemlich auf REMEDIATE klicken, die Vorprüfung ausführen lassen und dann Kaffee trinken.
Folgen Sie dem gleichen Prozess, dem wir für STAGE gefolgt sind, aber klicken Sie diesmal auf remediate.
Pre-Check-Remediation im Update Manager verstehen
Ich möchte Sie auf den Pre-Check-Remediation-Teil des ESXi-Patchprozesses aufmerksam machen.
Bevor Update Manager versucht, Ihre Umgebung zu patchen und beispielsweise Ihre Hosts durch den Wartungsmodus zu führen, muss sichergestellt werden, dass alles korrekt eingerichtet ist.
Wenn DRS nicht aktiviert ist, treten Probleme auf, da Ihr vSphere-Cluster die Last auf die verbleibenden Knoten verteilen muss.
Lesen Sie unbedingt den Pre-Check-Sanierungsbericht in den vSphere-Dokumenten, um zu sehen, wonach Update Manager sucht. Die Pre-Check-Remediation muss erfolgreich sein, bevor Sie Ihre Patch-Baseline remedieren können.
Überprüfen Ihrer ESXi-Patches
Anschließend können Sie die Build-Nummer von ESXi überprüfen, um sicherzustellen, dass sie mit der Build-Nummer der von Ihnen angewendeten Patches übereinstimmt.
Eine andere, viel einfachere Möglichkeit, dies zu tun, besteht darin, einfach die Konformität Ihres Clusters in Update Manager zu überprüfen.
Die Hosts-Konformität gibt an, dass sie mit der Baseline übereinstimmen, die Sie an sie angehängt haben.
Zusammenfassung zum Patchen von VMware ESXi
Das Patchen von ESXi ist ein wichtiger Bestandteil des vSphere-Betriebs jeder Organisation. Es kann schnell und einfach mit Hilfe von VMware vSphere Update Manager durchgeführt werden. Der Prozess besteht aus dem Lesen der Baselines für Ihre VMware-Patches, dem Anhängen Ihrer Baseline an ein vSphere-Objekt wie einen ESXi-Cluster und dem optionalen Staging Ihrer Patches, bevor Sie Ihre ESXi-Hosts auf ihre Baseline umstellen.