VMware会定期发布VCSA 6.7补丁。事实证明,自几个月前发布以来,目前已经为VCSA 6.7发布了第3个补丁。每个管理员都应修补VCSA。今天,我们将讨论如何为没有Internet连接的vCenter离线修补VMware vCenter Server Appliance(VCSA)6.7。
修补VCSA很简单。连接到VAMI之后,您可以转到更新 > 检查更新 > 检查CD-ROM + URL,这将检查VMware Online存储库。
但是,有时VCSA没有Internet连接或没有可用的修补程序。这个周末我发生了什么。默认网址似乎不正确。
好吧,我们没有在线更新,但我知道已经发布了一个新补丁。因此,无论如何,在线方式都不适合您,只需使用以下步骤。我知道有一个6.7c版本,可以从MyVMWARE帐户中完整下载完整的ISO,但不是GUI更新所需的完整Patch ISO。
您仍然可以从MyVMware下载更新ZIP文件,但是该文件只能用于通过CLI更新,也可以在将其解压缩并作为远程存储库放置到远程Web服务器后使用。我们将不在本文中介绍此过程,而是将重点放在最简单的修补方法上-通过修补程序ISO和VAMI假定没有Internet连接。
对于不知道的用户,可以通过以下方式访问VAMI UI:
https:// IP_or_FQDN:5480
但是,在使用VAMI UI进行检查时,没有可用的更新…。
我们需要下载正确的ISO文件,该文件仅在“ VMware产品补丁”页面上可用(不适用于MyVMware)。
步骤0:使用常规备份软件备份VCSA,并从VAMI中创建文件级备份。(是的,6.7版本可以创建计划的备份)。
提示:我们有关 VMware vCSA 6.7设备备份设置和计划的详细信息
步骤1:从VMware产品补丁页面下载ISO补丁文件。在那里,选择VC>选择6.7版本>单击复选框,然后下载最新文件。
第2步:连接到vCenter Server> 选择VCSA VM > 附加ISO(您可以将iso上传到ESXi主机可见的数据存储中,或上传到vSphere内容库中以方便附加)。确保选中“连接”框。
这是我放置到内容库中的补丁ISO的视图。
这是我要确认“已连接”复选框的另一个窗口。(请注意,我为首次执行此操作的人员提供了详细信息,但不知道在验证ISO附件后,该复选框仍处于未选中状态。)
好。
让我们继续前进。
步骤3:转到更新 > 检查更新 > 检查CD ROM。一段时间后,您应该会在下部窗格中看到有关更新的信息。
步骤4:单击“阶段并安装”链接(按钮)以启动更新过程。
注意:如果仅在较深的蓝色区域中单击升级前检查,一段时间后,您会看到升级前检查为“通过”。(好吧,如果一切顺利的话)。
好了,既然我们知道升级前检查已经通过,我们可以单击“ 阶段并安装”按钮/链接来启动该过程。
我们必须首先接受EULA。
然后,如果您想加入CEIP,我们将显示一个屏幕。我没有检查。
下一个屏幕是暂存过程,在此过程中,所有修补程序都将复制到设备内部。请注意,我们仍然可以中止此过程。
但是片刻之后,屏幕将改变并开始安装。
可以这么说,安装过程很漫长。在我的情况下显示为60分钟,因此基本上您必须花很长时间才能连接回vCenter。此新修补程序是vCenter Server Appliance 6.7的修补程序,具有错误修复。在此处检查详细信息:http : //kb.vmware.com/kb/56510。
通常,它应该总是可以通过在线仓库获得,因此比我们详细介绍的要容易得多。但是此过程可用于脱机修补。并非所有VCSA都可以访问互联网,并且如果您想保持保护和最新状态,总是有必要修补vCSA。
也可以使用我们下载的补丁程序ISO文件进行CLI更新。
还有一种CLI可能性:
将VMware-vCenter-Server-Appliance-6.7.0.13000-9232925-patch-FP.iso文件连接到vCenter Server Appliance CD或DVD驱动器。以超级用户身份登录到设备外壳并运行以下命令:
要暂存ISO:
software-packages stage --iso
要查看暂存的内容:
software-packages list --staged
要安装暂存的rpm:
software-packages install --staged
就是这些。
资料来源:VMware KB
不要低估了对vCSA进行有效备份的必要性。记住墨菲定律。修补之前请务必备份。万一发生问题,您仍然必须从完全安装的ISO部署干净的设备,但是您将能够从备份文件中恢复配置和历史记录。最好的办法是由备份软件以及文件级备份来完成备份。
脱机修补也可能适用于确实具有Internet访问权限的环境,但是这种访问方式不可靠且不快速。您可以从管理工作站或便携式计算机使用某些下载管理器软件。诸如Internet下载管理器之类的软件和其他软件可以大大加快下载过程的速度。