Mantener actualizados los parches de VMware es un aspecto fundamental del mantenimiento de su entorno VMware vSphere. Afortunadamente, VMware vSphere Update Manager hace que esto sea muy sencillo para varios de sus componentes de VMware vSphere. Echemos un vistazo más de cerca a cómo parchear el host ESXi usando Update Manager.
En esta Guía
Antes de aplicar parches a ESXi
Lo primero es lo primero, antes de aplicar parches a ESXi o a cualquier otro componente de vSphere, es importaint asegurarse de que la versión a la que está aplicando parches es compatible con el resto de su entorno VMware vSphere y con todo lo que lo toque.
Estas son cosas como:
- VMware vCenter Server
- Matrices de almacenamiento
- Software de copia de seguridad
Si toca su entorno VMware vSphere, asegúrese de consultar la Guía de compatibilidad de VMware y la Matriz de interoperabilidad antes de actualizar.
Acceso a Update Manager
Hay varias formas diferentes de acceder a VMware vSphere Update Manager en vCenter. Una de las formas más sencillas es hacer clic en Menú y, a continuación, en Administrador de actualizaciones en el cliente de vSphere. Cuando digo Cliente de vSphere, me refiero al cliente basado en HTML5.
Descripción de los parches de VMware
Cuando se trata de parches de VMware, hay un par de tipos diferentes que se ofrecen para ESXi. Puede obtener una mejor comprensión de ellos simplemente echando un vistazo a Update Manager y a los parches disponibles en él:
Hay parches y acumuladores disponibles para ESXi. Prefiero los rollups, ya que incluyen todos los parches. Puede optar por aplicar un parche específico si está tratando de resolver un problema específico y el soporte de VMware le ha indicado que lo haga, o si el último parche disponible no incluye un acumulador.
Creación de líneas de base para parches ESXi
Si ya está familiarizado con VMware vSphere Update Manager, una nueva línea de base para parches es como crear cualquier otra línea de base.
Si no, no te preocupes, te guiaré a través de él. Es posible que desee echar un vistazo a algunas de mis otras guías de Update Manager como:
Actualice ESXi a 6.7 U1 Utilizando VMware vSphere Update Manager
y
Actualizando la compatibilidad de hardware de VMware Tools y VM con vSphere Update Manager 6.7 U1
Estos incluyen más ejemplos de cómo usar VMware vSphere Update Manager.
De vuelta a nuestra línea de base. Simplemente seleccione Nuevas y Líneas de base en Líneas de base en el Administrador de actualizaciones.
Como he mencionado anteriormente, prefiero usar parches acumulativos cuando sea apropiado. El siguiente paso es darle a tu línea de base un nombre que tenga sentido para ti. Mis hosts ESXi se han descuidado durante algún tiempo, por lo que aplicaré el parche de referencia más reciente.
A continuación, se le preguntará sobre la selección automática y manual de parches. Voy a saltarme el paso Automático y seleccionar mis parches manualmente.
Sin embargo, si desea utilizar la selección automática de parches, hay una serie de filtros que puede aplicar.
Desmarcaré esa casilla y haré clic en siguiente para poder seleccionar manualmente mis parches.
En la pantalla de selección manual de parches, busqué el paquete acumulativo ya que estoy buscando aplicar un parche acumulativo.
Ahora, puede que se pregunte qué significan estos parches. Lo mejor que puede hacer cuando no está seguro es simplemente buscar en Google el número de compilación que se muestra, o dirigirse a VMware KB e ingresarlo allí.
Puede adivinar bien los dígitos enumerados, ya que son un código de fecha. También puede elegir comenzar con el parche de código de fecha más reciente y continuar desde allí.
Terminé seleccionando ESXi670-201906002 (haga clic para ver las notas de la versión en los documentos de VMware), ya que esto era lo que tenía sentido para mi entorno en ese momento. Creo que todavía estaba ejecutando ESXi 6.7 U1.
Termine de hacer clic en el asistente para crear su línea de base. Estás listo para tu próximo paso.
Adjuntar una línea de base a un host o clúster ESXi
A continuación, adjuntar la línea de base a un objeto en vCenter. Si bien puede adjuntar su línea de base a varios objetos diferentes, prefiero adjuntarla a nivel de clúster.
El proceso es el mismo, independientemente de lo que esté adjuntando una línea de base también. Haga clic en el elemento de inventario en vCenter y vaya a la pestaña Actualizaciones, que es la última pestaña a la derecha.
A continuación, podrá adjuntar la línea de base como se muestra aquí:
Puesta en escena de los parches ESXi para acelerar la aplicación de parches de VMware
Después de adjuntar una línea de base a un clúster u otro objeto de inventario de vCenter, tiene tres opciones: SEPARAR, ORGANIZAR y CORREGIR.
Me gusta preparar mis parches antes de remediarlos. Los parches de prueba simplemente los descargan en sus hosts ESXi con anticipación para que el proceso de parches activo sea más rápido.
Si no prepara sus parches primero, su host descargará los parches del administrador de actualizaciones y, a continuación, los corregirá, lo que hará que el proceso de parche activo real tarde más tiempo.
Simplemente seleccione su línea de base y haga clic en ETAPA.
Puede vigilar la tarea de preparación en el Panel Tareas recientes. Este proceso de preparación tiene un impacto cero en su entorno.
Corrección de la línea de base del Parche o Aplicación de parches de VMware ESXi
Una vez que se hayan preparado los parches (lo que, por supuesto, no tiene que hacer), estará listo para CORREGIR la línea de base.
Esta es una forma elegante de decir que Update Manager se asegurará de que sus hosts ESXi coincidan con la línea de base. Para ello, el Administrador de actualizaciones aplicará el parche.
Update Manager recorrerá el clúster de vSphere, introducirá un host en modo de mantenimiento, lo reiniciará y saldrá del modo de mantenimiento. Puede hacer clic en REMEDIAR, dejar que se ejecute la verificación previa y luego tomar un café.
Siga el mismo proceso que seguimos para STAGE, pero haga clic en Remediar esta vez.
Descripción de la corrección previa a la comprobación en Update Manager
Quiero llamar su atención sobre la parte de corrección previa a la comprobación del proceso de aplicación de parches de ESXi.
Antes de que Update Manager intente parchear su entorno y hacer cosas como pasar sus hosts por el modo de mantenimiento, debe asegurarse de que todo esté configurado correctamente.
Si no tiene habilitado DRS, tendrá problemas, ya que el clúster de vSphere necesita equilibrar la carga entre los nodos restantes.
Asegúrese de consultar el informe de corrección de comprobación previa en vSphere Docs para ver qué busca Update Manager. La corrección de la comprobación previa debe realizarse correctamente antes de que pueda corregir la línea de base del parche.
Verificar los parches ESXi
A continuación, puede comprobar el número de compilación de ESXi para verificar que coincida con el número de compilación de los parches que aplicó.
Otra forma mucho más sencilla de hacer esto es simplemente comprobar la conformidad de su clúster en Update Manager.
El cumplimiento de hosts le indica que coinciden con la línea de base que les ha asignado.
Resumen de la aplicación de parches VMware ESXi
La aplicación de parches ESXi es una parte importante de todas las operaciones de vSphere de las organizaciones. Se puede realizar de forma rápida y sencilla con la ayuda de VMware vSphere Update Manger. El proceso consiste en leer las líneas de base de los parches de VMware, adjuntar la línea de base a un objeto de vSphere, como un clúster de ESXi, y, opcionalmente, organizar los parches antes de corregir los hosts ESXi para cumplir con su línea de base.