het up-to-date houden van uw VMware-patches is een cruciaal aspect van het onderhouden van uw VMware vSphere-omgeving. Gelukkig maakt VMware vSphere Update Manager dit heel eenvoudig om te doen voor een aantal van uw VMware vSphere componenten. Laten we eens een kijkje nemen op Hoe te patchen ESXi host met behulp van Update Manager.
in deze gids
voordat u ESXi patcht
eerste dingen eerst, voordat u ESXi patcht, of een andere vSphere-component, is het importaint om ervoor te zorgen dat de versie waarmee u patcht compatibel is met de rest van uw VMware vSphere-omgeving, en alles wat het aanraakt.
Dit zijn dingen als:
- VMware vCenter Server
- Storage Arrays
- back-upsoftware
als het uw VMware vSphere-omgeving raakt, controleer dan de VMware Compatibility Guide en Interoperability Matrix voordat u upgrade.
toegang tot updatebeheer
Er zijn een aantal verschillende manieren om toegang te krijgen tot VMware vSphere Update Manager in vCenter. Een van de makkelijkste manieren is om te klikken op Menu, dan Update Manager in de vSphere Client. Als ik vSphere Client zeg, verwijs ik naar de HTML5 gebaseerde client.
inzicht in VMware Patches
als het gaat om VMware Patches, zijn er een paar verschillende types aangeboden voor ESXi. U kunt een beter begrip van hen te krijgen door gewoon een kijkje nemen op Update Manager, en de patches beschikbaar in het:
Er zijn patches en rollups beschikbaar voor ESXi. Ik heb liever rollups, omdat ze alle patches bevatten. U kunt ervoor kiezen om een specifieke patch toe te passen als u een specifiek probleem probeert op te lossen en daartoe opdracht hebt gekregen van VMware-ondersteuning, of als de nieuwste patch die beschikbaar is geen rollup bevat.
basislijnen maken voor ESXi-Patches
Als u al bekend bent met VMware vSphere Update Manager, is een nieuwe basislijn voor patches net als het maken van elke andere basislijn.
zo niet, maak je geen zorgen, dan zal ik je er doorheen leiden. U kunt een kijkje nemen op een aantal van mijn andere Update Manager gidsen zoals:
Upgrade ESXi naar 6.7 U1 met behulp van VMware vSphere Update Manager
en
VMware Tools en VM Hardware compatibiliteit met vSphere Update Manager 6.7 U1
Hier zijn meer voorbeelden van het gebruik van VMware vSphere Update Manager.
terug naar onze baseline. Selecteer eenvoudig nieuwe en basislijnen onder basislijnen in Update Manager.
zoals ik eerder heb gezegd, gebruik ik rollup patches indien van toepassing. De volgende stap is om je basislijn een naam te geven die voor jou zinvol is. Mijn ESXi hosts zijn al enige tijd verwaarloosd, dus zal ik de meest recente baseline patch toepassen.
vervolgens wordt u gevraagd naar automatische en handmatige patch selectie. Ik ga de automatische stap overslaan en selecteer mijn patches handmatig.
echter, als u automatische patch selectie wilt gebruiken, zijn er een aantal filters die u kunt toepassen.
Ik schakel dat vakje uit en klik op Volgende zodat ik mijn patches handmatig kan selecteren.
In het handmatige patch select scherm zocht ik naar Rollup omdat ik op zoek ben naar een Rollup patch.
nu vraagt u zich misschien af wat deze patches betekenen. Het beste ding om te doen als je niet zeker bent is om gewoon Google de build-nummer weergegeven, of hoofd op over naar de VMware KB en voer het daar.
u kunt een goede gok doen op basis van de vermelde cijfers, omdat ze een datumcode zijn. U kunt er ook voor kiezen om te beginnen met de meest recente datum code patch en gaan vanaf daar.
uiteindelijk selecteerde ik ESXi670-201906002 (klik voor release notes in VMware docs)omdat dit op dat moment zinvol was voor mijn omgeving. Ik geloof dat ik nog steeds ESXi 6.7 U1 runde.
klik door de wizard om uw basislijn aan te maken. Je bent klaar voor je volgende stap.
een Baseline koppelen aan een ESXi-Host of-Cluster
vervolgens wordt uw baseline gekoppeld aan een object in vCenter. Hoewel je je basislijn kunt koppelen aan een aantal verschillende objecten, geef ik de voorkeur aan het koppelen op clusterniveau.
het proces is hetzelfde, ongeacht wat u ook een baseline toevoegt. Klik op het item inventaris in vCenter en navigeer naar het tabblad Updates dat het laatste tabblad aan de rechterkant is.
dan kunt u de baseline toevoegen zoals hier getoond:
Staging uw ESXi Patches om VMware Patching te versnellen
nadat u een baseline hebt gekoppeld aan een cluster of ander vCenter inventory object, hebt u drie opties: ontkoppelen, STADIEREN en herstellen.
Ik sta mijn patches graag op voordat ik herstel. Staging patches gewoon downloadt ze naar uw ESXi hosts van tevoren, zodat de actieve patching proces is sneller.
Als u uw patches niet eerst stage, uw host zal de patches downloaden van update manager, dan herstellen, waardoor het werkelijke actieve patching proces langer duurt.
selecteer gewoon uw basislijn en klik op Stadium.
U kunt een oogje houden op Staging taak in het deelvenster recente taken. Dit staging proces heeft geen impact op uw omgeving.
het herstellen van de Patch Baseline of het toepassen van VMware ESXi Patches
nadat uw patches zijn gestaged (wat u natuurlijk niet hoeft te doen), bent u klaar om uw baseline te herstellen.
Dit is een mooie manier om te zeggen dat Update Manager ervoor zal zorgen dat uw ESXi hosts overeenkomen met de basislijn. Om dit te doen, Zal Update Manager de patch toepassen.
updatebeheer zal door uw vSphere-cluster lopen, een host in de onderhoudsmodus invoeren, opnieuw opstarten en de onderhoudsmodus verlaten. U kunt vrijwel klikken REMEDIATE, laat de Pre-Check uitvoeren, en dan krijgen wat koffie.
volg hetzelfde proces dat we hebben gevolgd voor STAGE, maar KLIK deze keer op Herstellen.
inzicht in pre-Check Remediation in updatebeheer
Ik wil uw aandacht vestigen op het pre-check remediation gedeelte van het ESXi patching proces.
voordat updatebeheer probeert uw omgeving te patchen, en dingen doet zoals uw hosts door de onderhoudsmodus rollen, moet het ervoor zorgen dat alles correct is ingesteld.
als u geen DRS hebt ingeschakeld, zult u problemen hebben omdat uw vSphere-cluster de belasting over de resterende knooppunten moet balanceren.
controleer het Herstelrapport van vSphere Docs om te zien waar updatebeheer naar zoekt. De herstelprocedure vóór de controle moet succesvol zijn voordat u de basislijn van uw patch kunt herstellen.
uw ESXi-Patches verifiëren
u kunt dan het bouwnummer van ESXi controleren om te controleren of het overeenkomt met het bouwnummer van de patches die u hebt toegepast.
een andere, veel eenvoudigere manier om dit te doen is om eenvoudig de conformiteit van uw cluster te controleren in updatebeheer.
De hosts compliance vertelt u dat ze overeenkomen met de basislijn die u aan hen hebt gekoppeld.
samenvatting van Patching VMware ESXi
Patching ESXi is een belangrijk onderdeel van elke organisatie vSphere operaties. Het kan snel en gemakkelijk worden gedaan met behulp van VMware vSphere Update Manger. Het proces bestaat uit het lezen van de basislijnen voor uw VMware-patches, Het koppelen van uw basislijn aan een vSphere-object zoals een ESXi-cluster en optioneel het stagen van uw patches voordat u uw ESXi-hosts repareert om aan hun basislijn te voldoen.