Cum să aplicați patch-uri ESXi cu VMware Update Manager: Complete Walkthrough

Gazdele ESXi pot fi patch-uite în interfața de linie de comandă prin utilizarea ESXCLI, deși această metodă este mai avantajoasă atunci când numărul de gazde ESXi pe care trebuie să le patch-uiți nu este mare. În cazul în care numărul de gazde ESXi necesare este mare, aplicarea de patch-uri fiecărei gazde în ESXCLI poate necesita mult timp și efort, în special dacă aveți gazde de versiuni diferite. Din fericire, VMware oferă vSphere Update Manager, care poate fi utilizat pentru a actualiza gazdele ESXi de la o singură interfață. Articolul de astăzi de pe blog se referă la VMware vSphere Update Manager și explică cum să actualizați și să actualizați gazdele ESXi în mod centralizat.

Software-ul nostru complet oferă o protecție robustă a datelor și aplicațiilor de afaceri. Participați la promoția noastră Încercați & Cumpărați și aveți posibilitatea de a primi un card cadou Amazon pentru a testa NAKIVO Backup & Replication în mediul dumneavoastră.

Ce este VMware Update Manager?

VMware vSphere Update Manager este un plug-in (extensie) vCenter care trebuie instalat manual pe versiunile vCenter Server mai vechi decât vCenter 6.5. Dacă vCenter Server 6.5 este instalat pe Windows, trebuie să instalați manual vSphere Update Manager (VUM). VMware Update Manager poate fi instalat pe calculatorul cu vCenter sau pe un alt calculator Windows și trebuie să aibă conectivitate de rețea cu vCenter, deoarece VUM este strâns integrat cu vCenter Server. Dacă ați instalat vCenter Server Appliance (VCSA) versiunea 6.5 sau o versiune ulterioară, atunci vSphere Update Manager a fost preinstalat în vCenter în mod implicit și pornește automat. Se recomandă să instalați vCenter 6.7 ca VCSA – în acest caz, vCenter rulează ca o mașină virtuală (VM) pe un server ESXi. VMware vCenter este un sistem de management centralizat pentru vSphere, iar vSphere Update Manager este un instrument centralizat pentru actualizarea/modernizarea gazdelor ESXi, a mașinilor virtuale, a dispozitivelor virtuale și a aplicațiilor virtuale (VMware vApps). De asemenea, puteți să instalați și să actualizați software, cum ar fi driverele pe gazdele ESXi, să actualizați hardware-ul VM, să instalați și să actualizați VMware Tools. Astfel, puteți actualiza sau moderniza mai multe entități în același timp.

Vantajele VMware Update Manager

Vantajele utilizării VMware Update Manager includ flexibilitatea și posibilitatea de a instala patch-uri VMware pe mai multe gazde în același timp. O astfel de abordare vă permite, de asemenea, să gestionați în mod centralizat patch-urile VMware prin utilizarea vCenter cu VMware vSphere Client și vă ajută să economisiți timpul petrecut cu administrarea vSphere. De asemenea, puteți automatiza instalarea patch-urilor ESXi. VMware Update Manager este universal și vă permite să instalați patch-uri VMware și patch-uri de la terți, cum ar fi comutatorul virtual distribuit Cisco, driverele actualizate pentru serverele Hewlett-Packard etc.

Compatibilitate

Înainte de a începe procesul de upgrade/actualizare, asigurați-vă că ați verificat compatibilitatea versiunii actuale vCenter cu noua versiune ESXi, compatibilitatea versiunii ESXi actuale cu versiunea de upgrade și compatibilitatea software-ului de backup cu noile versiuni ESXi și vCenter pe care le veți utiliza după upgrade/actualizare. Puteți utiliza matricele de interoperabilitate VMware pe site-ul web al VMware. De asemenea, asigurați-vă că ați verificat compatibilitatea hardware-ului dvs. cu patch-urile ESXi înainte de a instala aceste patch-uri.

Cum funcționează patch-urile ESXi

În principiu, fluxul de lucru al patch-urilor ESXi constă în următoarele:

  • Încărcarea fișierului de instalare necesar în Update Manager
  • Crearea unei linii de bază personalizate
  • Ajustarea liniei de bază la entitatea necesară (gazdă ESXi, centru de date, cluster etc.)
  • Verificarea conformității (opțional)
  • Verificarea prealabilă a remedierii
  • Remedierea

Rețineți că, în cele mai multe cazuri, mașinile virtuale trebuie să fie oprite sau migrate din gazdele ESXi înainte de a începe remedierea atunci când încercați să actualizați sau să faceți upgrade la aceste gazde. Gazdele ESXi intră automat în modul de întreținere la remediere. Când remedierea este finalizată, gazdele ESXi ies din modul de întreținere și este posibil să fie necesară o repornire a gazdei. Dacă ați ales să remediați mai multe gazde ESXi, procesul de remediere a celei de-a doua gazde începe odată ce procesul de remediere a primei gazde ESXi este finalizat.

În consecință, procesul de actualizare și upgrade pentru gazdele ESXi poate fi împărțit în următorii pași:

  • O gazdă ESXi intră în modul de întreținere.
  • Se instalează un patch.
  • Gazda ESXi este repornită.
  • Gazda ESXi este reconectată la vCenter.
  • Gazda ESXi iese din modul de întreținere.
  • Procesul de aplicare a patch-urilor ESXi începe pentru următoarea gazdă ESXi.

Cum se utilizează vSphere Update Manager pentru a aplica patch-uri la gazdele ESXi

Să explicăm ce presupune utilizarea VMware Update Manager pentru actualizarea ESXi 6.5 la ESXi 6.7. În exemplul actual, vCenter 6.7 este utilizat pentru gestionarea a trei gazde ESXi. VMware vSphere Update Manager este preinstalat în VCSA 6.7 (vCenter Server Appliance).

Deschideți VMware vSphere Client, mergeți la Hosts and Clusters și selectați gazdele ESXi pe care doriți să le actualizați/actualizați. Puteți selecta un folder VM, un cluster sau întregul centru de date, dacă este necesar. În acest exemplu, gazda ESXi a cărei adresă IP este 192.168.101.205 va fi actualizată.

Update (actualizare) se referă la instalarea de patch-uri care corectează erorile din versiunea curentă. Numărul de construcție este mărit, dar versiunea rămâne aceeași după aplicarea unei actualizări. De exemplu, actualizarea ESXi 6.7 la ESXi 6.7 U1, ESXi6.7 U2 sau ESXi6.7 U3 păstrează versiunea 6.7.

Upgrading ESXi 6.5 to ESXi 6.7

Selectați gazda ESXi necesară și verificați versiunea și numărul de construcție în fila Summary (Rezumat). Fiți atenți la fila Updates (Actualizări) care este prezentă atunci când VMware Update Manager este instalat în vCenter. De asemenea, puteți deschide fila Updates (Actualizări) pentru a verifica versiunea și construcția ESXi. După cum puteți vedea în captura de ecran, în exemplu se utilizează ESXi 6.5 build 8294253 (adresa IP a gazdei ESXi este 192.168.101.205, iar adresa IP a vCenter este 192.168.101.103). În fila Updates (Actualizări), puteți vedea un link către pagina VMware Update Manager (Manager de actualizări VMware) din vCenter.

Ar trebui să aveți toate pachetele necesare înainte de a putea actualiza ESXi. Observați, că ar trebui să descărcați manual programul de instalare ISO ESXi 6.7 înainte de a actualiza ESX 6.5 în vSphere Update Manager.

Încărcarea imaginii pentru actualizare

Veziți VMware Update Manager (Acasă > Update Manager), selectați fila Imagini ESXi și faceți clic pe Import pentru a importa imaginea ESXi 6.5 din vSphere Update Manager.7 installation ISO file to the repository of vSphere Update Manager.

Click Browse și selectați fișierul ISO al programului de instalare ESXi 6.7. Faceți clic pe Import pentru a importa imaginea într-un depozit.

Așteptați până când imaginea ISO a fost copiată.

După ce imaginea de instalare ESXi 6.7 a fost copiată în depozitul Update Manager, trebuie să creați o nouă linie de bază. O linie de bază este ca o presetare care poate fi aplicată la mai multe entități, cum ar fi gazdele ESXi, în același timp. Liniile de bază sunt împărțite în linii de bază pentru gazde, linii de bază VM (mașină virtuală), linii de bază VA (dispozitiv virtual). Bazele de referință VM și bazele de referință VA nu pot fi create manual, deoarece sunt predefinite. De asemenea, puteți crea grupuri de linii de bază. În exemplul actual, o linie de bază include o imagine ESXi pentru actualizare. Cu toate acestea, puteți selecta mai multe patch-uri (actualizări), upgrade-uri sau extensii pentru a le adăuga la o linie de bază. Apoi, puteți utiliza o linie de bază pentru a instala simultan mai multe patch-uri pe gazdele ESXi.

Crearea unei linii de bază

În fila Imagini ESXi, apăsați New Baseline.

Asistentul Create Baseline (Creare linie de bază) care se deschide acum conține trei etape.

1. Introduceți un nume și o descriere pentru o nouă linie de bază. În exemplul curent, numele este ESXi6-7upgrade. Apăsați Next pentru a continua.

2. Selectați o imagine de lansare ESXi. În acest caz este selectată imaginea ISO ESXi 6.7 Update1. Apăsați Next.

3. Verificați rezumatul și apăsați Finish.

Linia de bază a fost creată acum și puteți vedea linia de bază creată în fila Baselines din VMware Update Manager. De asemenea, puteți vedea două linii de bază predefinite (Non-Critical Host Patches și Critical Host Patches).

Atactarea unei linii de bază

Veziți Hosts and Clusters, selectați gazda dumneavoastră (ESXi 6.5) și selectați fila Updates. În secțiunea Overview (Prezentare generală), selectați Host Updates (Actualizări gazdă), apoi, în secțiunea Attached Baselines (Linii de bază atașate), apăsați Attach (Atașați).

Nota: Puteți selecta întregul centru de date, folder VM sau cluster dacă doriți să actualizați mai multe gazde ESXi.

Selectați linia de bază de actualizare personalizată (ESXi6-7upgrade în acest caz) și apăsați Attach (Atașați).

Verificarea conformității

Vă întoarceți la Hosts and Clusters, selectați gazda ESXi (centrul de date, folderul VM sau clusterul), apoi selectați fila Updates.

În fila Updates, selectați Overview, apoi alegeți Host Compliance și faceți clic pe Check Compliance.

Verificarea conformității vă permite să verificați starea actualizărilor adăugate la liniile de bază și să notificați dacă există sau nu conflicte. Dacă actualizarea sau upgrade-ul nu este suportat, VMware Update Manager vă va notifica atunci când efectuați verificarea conformității.

În exemplul nostru, starea de conformitate a gazdelor este neconformă, dar upgrade-ul poate fi realizat din punct de vedere tehnic pentru gazdele selectate.

Remediere înainte de verificare

Remedierea înainte de verificare trebuie efectuată pentru a verifica condițiile și a identifica posibilele probleme care pot apărea după remediere. În cazul în care există probleme posibile, se afișează lista de acțiuni recomandate. De exemplu, dacă aveți de gând să faceți upgrade sau să actualizați gazdele ESXi și VM-urile rulează într-un cluster, este posibil să fie necesar să dezactivați DPM, controlul admiterii HA și să activați DRS, EVC etc. În ceea ce privește mașinile virtuale, este posibil să fie necesar să deconectați o unitate DVD virtuală, să dezactivați Fault Tolerance pentru mașinile virtuale dintr-un cluster etc. Pre-check remediation vă permite să evitați terminarea procesului de actualizare/modernizare după ce a început.

Veziți Hosts and Clusters, selectați gazda (gazdele) ESXi, faceți clic dreapta pe gazdă și selectați Update Manager > Pre-check Remediation în meniul contextual.

Așteptați un timp până când se termină procesul de verificare. Dacă există avertismente după terminarea procesului de remediere înainte de verificare, efectuați acțiunile recomandate pentru a remedia problemele.

Dacă totul este corect și nu trebuie efectuate acțiuni pentru a începe remedierea, mergeți la Hosts and Clusters, selectați gazda ESXi, selectați fila Updates și deschideți categoria Host Updates din secțiunea Overview. Selectați linia de bază necesară (ESXi6-7upgrade în acest caz) și faceți clic pe Remediate.

Citiți și acceptați End Use License Agreement (EULA), bifați căsuța de control corespunzătoare și apăsați OK.

Selectați gazdele ESXi care trebuie să fie remediate, editați setările dacă este necesar (setările de programare, opțiunile de remediere) și faceți clic pe Remediate.

Toate VM-urile trebuie să fie oprite sau migrate de pe gazdă înainte de remediere. Gazda va intra automat în modul de întreținere. Puteți vedea progresul procesului de remediere în fila Recent Tasks (Sarcini recente). Așteptați până când procesul este finalizat. După actualizarea unei gazde ESXi, gazda trebuie să repornească și să iasă automat din modul de întreținere.

După ce procesul de actualizare ESXi este finalizat și gazda ESXi este repornită, selectați această gazdă în pagina Host/Cluster și verificați versiunea și numărul de construcție. După cum puteți vedea în captura de ecran de mai jos, gazda noastră ESXi a fost actualizată de la v6.5 build 8294253 la versiunea 6.7 build 10302608 (Update 1). Puteți să comparați numărul de construcție cu numărul de construcție din tabel și să identificați versiunea, numele versiunii și data lansării.

Gazda ESXi a fost actualizată cu succes, puteți rula din nou VM-uri pe această gazdă.

Updating ESXi 6.7 to ESXi 6.7 Update 2

Dacă utilizați gazde ESXi 6.7, nu puteți actualiza aceste gazde până când nu va fi lansată o nouă versiune de vSphere. La momentul scrierii acestei postări pe blog, vSphere 6.7 este cea mai recentă versiune. Cu toate acestea, actualizări care conțin patch-uri de securitate și alte patch-uri au fost lansate de VMware. Gazdele ESXi 6.7 pot fi actualizate la ESXi 6.7 Update 1, Update 2 și Update 3 în acest moment. Să luăm ca exemplu cum să actualizăm gazda ESXi versiunea 6.7 Update 1 la versiunea 6.7 Update 2. Puteți utiliza acest proces pentru a actualiza ESXi 6.7 Update 2 la ESXi 6.7 Update 3 prin utilizarea VMware Update Manager, precum și prin instalarea de patch-uri VMware personalizate. După cum vă amintiți, versiunea curentă a gazdei ESXi luată în considerare în exemplul nostru este versiunea 6.7 Update 1 build 10302608.

Deschideți vSphere Update Manager (în vSphere Client mergeți la Home > Update Manager) și selectați fila Updates. Puteți vedea o listă de actualizări și patch-uri disponibile, severitatea, tipul și categoria acestora. Actualizarea necesară VMware ESXi 6.7 Complete Update 2 este prezentă în această listă, prin urmare, putem continua.

Crearea unei linii de bază

Așa cum s-a văzut în exemplul anterior, mai întâi trebuie să creați o nouă linie de bază. În VMware Update Manager, deschideți fila Baselines, faceți clic pe New > Baseline.

Se deschide expertul Create Baseline.

1. Nume și descriere. Introduceți un nume, de exemplu ESXi6-7upd2, introduceți o descriere (opțional) și selectați tipul de linie de bază. În acest caz, tipul de conținut este Patch. Apăsați Next (Următorul) pentru a continua.

2. Select Patches Automatically (Selectați Patch-uri automate). Deoarece dorim să instalăm manual actualizarea necesară, caseta de selectare „Automatically update this baseline with patches that match the following criteria” (Actualizare automată a acestei linii de bază cu patch-uri care corespund următoarelor criterii) trebuie să fie debifată. În caz contrar, toate patch-urile VMware disponibile vor fi sugerate pentru instalare.

3. Select Patches Manually. Selectați patch-urile VMware necesare. În acest exemplu a fost selectat VMware ESXi 6.7 Complete Update 2.

4. Summary (Rezumat). Verificați setările liniei de bază și, dacă totul este corect, apăsați Finish.

Acum că a fost creată o linie de bază, puteți vedea noua linie de bază în fila Baselines (Linii de bază) din VMware Update Manager.

Ajustarea liniei de bază la gazdă

Acum, mergeți înapoi la Hosts and Clusters (Gazde și clustere), selectați gazda ESXi pe care doriți să o remediați și selectați fila Updates (Actualizări). Faceți clic pe Host Updates (Actualizări gazdă) și, în secțiunea Attached Baselines (Linii de bază atașate), faceți clic pe Attach.

În fereastra pop-up, selectați linia de bază necesară (ESXi6-7upd2 în acest exemplu) și apăsați Attach.

Remedierea gazdei ESXi

Acum că linia de bază a fost atașată la gazda ESXi, puteți selecta această linie de bază. Trebuie să pregătiți gazda ESXi pentru remediere și să închideți sau să migrați VM-urile de pe gazdele care trebuie să fie corectate. Rețineți că gazda ESXi trebuie să intre în modul de întreținere pentru a instala patch-urile ESXi. În continuare, faceți clic pe Remediate (remediere) pentru a începe actualizarea gazdei ESXi.

În noua fereastră deschisă, confirmați gazda pe care doriți să o remediați și selectați această gazdă prin bifarea căsuței de selectare (căsuța de selectare este bifată în mod implicit). Configurați opțiuni suplimentare, dacă este necesar, și apăsați Remediate pentru a începe să aplicați patch-uri pe gazda ESXi.

Așteptați până când procesul de remediere este finalizat. După aceea, selectați gazda ESXi și, în fila Summary (Rezumat), verificați versiunea și numărul de construcție pentru a vă asigura că gazda a fost corectată cu succes. Acum, gazda noastră ESXi a fost actualizată la versiunea 6.7.0 Update 2 Build 13006603.

Atenție, puteți configura setările globale ale VMware Update Manager, dacă este necesar, accesând Update Manager > Settings.

Concluzie

VMware Update Manager este un modul util destinat gestionării și instalării de actualizări în mediile VMware vSphere. VMware vSphere Update Manager (VUM) este strâns integrat cu vCenter și este inclus în VCSA 6.5 și VCSA 6.7. Se recomandă în special utilizarea VUM pentru actualizarea sau modernizarea componentelor din mediile vSphere mari. Articolul de astăzi de pe blog a explicat cum să utilizați acest instrument de patch-uri VMware pentru a actualiza o gazdă ESXi și a instala patch-uri VMware ESXi pe exemple. Nu uitați să verificați compatibilitatea înainte de a instala patch-uri și fiți atenți la migrarea sau oprirea mașinilor virtuale care rulează pe gazdele ESXi programate pentru a fi corectate.

În ceea ce privește compatibilitatea noilor versiuni ale componentelor vSphere, cum ar fi gazdele ESXi și vCenter, cu software-ul de backup, NAKIVO Backup & Replication suportă VMware vSphere 6.7 Update 3 și vă permite să vă protejați mașinile virtuale care rulează în mediul VMware vSphere în cel mai bun mod posibil. Descărcați cea mai recentă versiune de NAKIVO Backup & Replication și încercați gratuit produsul în mediul dumneavoastră.

.

Lasă un răspuns

Adresa ta de email nu va fi publicată.