att hålla dina VMware-patchar uppdaterade är en kritisk aspekt för att behålla din VMware vSphere-miljö. Lyckligtvis gör VMware vSphere Update Manager detta mycket enkelt att göra för ett antal av dina VMware vSphere-komponenter. Låt oss ta en närmare titt på hur du patchar ESXi-värd med Update Manager.
i den här guiden
innan Patching ESXi
första saker först, innan patching ESXi eller någon annan vSphere-komponent är det viktigt att se till att den version du patchar till är kompatibel med resten av din VMware vSphere-miljö och allt som berör det.
det här är saker som:
- VMware vCenter Server
- Storage Arrays
- Backup Software
om det rör din VMware vSphere-miljö, se till att kontrollera VMware Compatibility Guide och Interoperability Matrix innan du uppgraderar.
åtkomst till Update Manager
det finns ett antal olika sätt att komma åt VMware vSphere Update Manager i vCenter. Ett av de enklaste sätten är att klicka på Meny och sedan uppdatera Manager i vSphere-klienten. När jag säger vSphere klient, jag hänvisar till HTML5 baserad klient.
förstå VMware patchar
När det gäller VMware patchar, det finns ett par olika typer som erbjuds för ESXi. Du kan få en bättre förståelse för dem genom att helt enkelt ta en titt på Update Manager, och patchar som finns i den:
det finns patchar och samlade tillgängliga för ESXi. Jag föredrar rollups, eftersom de innehåller alla patchar. Du kan välja att använda en specifik korrigeringsfil om du försöker lösa ett specifikt problem och har fått i uppdrag att göra det av VMware support, eller om den senaste tillgängliga korrigeringsfilen inte innehåller en samlad uppdatering.
skapa baslinjer för ESXi-patchar
Om du redan är bekant med VMware vSphere Update Manager är en ny baslinje för patchar precis som att skapa någon annan baslinje.
om inte, oroa dig inte, jag kommer att gå igenom det. Du kanske vill ta en titt på några av mina andra Update Manager-guider som:
uppgradera ESXi till 6.7 U1 med VMware vSphere Update Manager
och
uppdatera VMware-verktyg och VM-hårdvarukompatibilitet med vSphere Update Manager 6.7 U1
dessa har fler exempel på hur man använder VMware vSphere Update Manager.
tillbaka till vår baslinje. Välj helt enkelt nya och baslinjer under baslinjer i Update Manager.
som jag har nämnt tidigare föredrar jag att använda samlade patchar när det är lämpligt. Nästa steg är att ge din baslinje ett namn som är vettigt för dig. Mina ESXi-värdar har försummats under en tid, så jag kommer att tillämpa den senaste baslinjen patch.
Nästa, du kommer att bli tillfrågad om automatisk och manuell patch val. Jag kommer att hoppa över det automatiska steget och välja mina patchar manuellt.
men om du vill använda automatisk patch val, Det finns ett antal filter som du kan använda.
Jag kommer att avmarkera den rutan och klicka på nästa så att jag manuellt kan välja mina patchar.
i den manuella patch select-skärmen sökte jag efter Rollup eftersom jag vill använda en Rollup patch.
Nu kanske du undrar vad dessa patchar betyder. Det bästa du kan göra när du inte är säker är att helt enkelt Google byggnumret som visas, eller gå vidare till VMware KB och ange det där.
Du kan ta en bra gissning från de angivna siffrorna, eftersom de är en datumkod. Du kan också välja att börja med den senaste datumkoden patch och gå därifrån.
Jag slutade välja ESXi670-201906002 (klicka för release notes i VMware docs)eftersom det här var meningsfullt för min miljö vid den tiden. Jag tror att jag fortfarande körde ESXi 6.7 U1.
Slutför att klicka igenom guiden för att skapa din baslinje. Du är redo för ditt nästa steg.
bifoga en baslinje till en ESXi-värd eller ett kluster
nästa är att bifoga din baslinje till ett objekt i vCenter. Medan du kan bifoga din baslinje till ett antal olika objekt föredrar jag att bifoga den på klusternivå.
processen är densamma oavsett vad du bifogar en baslinje också. Klicka på inventeringsobjektet i vCenter och navigera till fliken Uppdateringar som är den sista fliken till höger.
då kommer du att kunna bifoga baslinjen som visas här:
iscensätta dina ESXi-patchar för att påskynda VMware-patchning
När du har kopplat en baslinje till ett kluster eller annat vCenter-inventeringsobjekt har du tre alternativ: lossa, steg och åtgärda.
Jag gillar att ställa in mina patchar innan jag åtgärdar. Staging patchar hämtar dem helt enkelt till dina ESXi-värdar i förväg så att den aktiva patchprocessen är snabbare.
Om du inte arrangerar dina patchar först kommer din värd att ladda ner patcharna från update manager och sedan åtgärda, vilket gör att den faktiska aktiva patchningsprocessen tar längre tid.
välj bara din baslinje och klicka på STAGE.
du kan hålla ett öga på iscensättning uppgift i rutan senaste uppgifter. Denna iscensättningsprocess har ingen inverkan på din miljö.
åtgärda patchens baslinje eller tillämpa VMware ESXi-patchar
När dina patchar är iscensatta (vilket du naturligtvis inte behöver göra) är du redo att åtgärda din baslinje.
detta är ett fint sätt att säga att Update Manager kommer att se till att dina ESXi-värdar matchar baslinjen. För att göra detta kommer Update Manager att tillämpa korrigeringsfilen.
Update Manager rullar genom ditt vSphere-kluster, går in i en värd i underhållsläge, startar om det och lämnar underhållsläge. Du kan ganska mycket Klicka REMEDIATE, låt Pre-Check kör, och sedan få lite kaffe.
följ samma process som vi följde för scenen, men klicka på remediate den här gången.
Understanding Pre-Check Remediation in Update Manager
Jag vill uppmärksamma dig på pre-check remediation-delen av ESXi-patchningsprocessen.
innan Update Manager försöker lappa din miljö och göra saker som att rulla dina värdar genom underhållsläge måste det se till att allt är korrekt inställt.
Om du inte har Drs aktiverat kommer du att ha problem eftersom ditt vSphere-kluster behöver balansera belastningen över de återstående noderna.
var noga med att kolla in Pre-Check Remediation Report på vSphere Docs för att se vad Update Manager letar efter. Förkontrollsaneringen måste vara framgångsrik innan du kan åtgärda din patch-baslinje.
verifiera dina ESXi-patchar
Du kan sedan kontrollera byggnumret för ESXi för att verifiera att det matchar byggnumret för de patchar du använde.
ett annat, mycket enklare sätt att göra detta är att helt enkelt kontrollera efterlevnaden av ditt kluster i Update Manager.
värdöverensstämmelsen berättar att de matchar baslinjen du har kopplat till dem.
sammanfattning av Patching VMware ESXi
Patching ESXi är en viktig del av varje organisation vSphere verksamhet. Det kan göras snabbt och enkelt med hjälp av VMware vSphere Update Manger. Processen består av att läsa baslinjerna för dina VMware-patchar, fästa din baslinje till ett vSphere-objekt som ett ESXi-kluster och eventuellt arrangera dina patchar innan du åtgärdar dina ESXi-värdar för att möta deras baslinje.