☰

有哪些方法可以更新非 Internet 连接的 VMWare ESXi 主机？

tag-icon • tag-icon vmware-esxi patch-management isolated-network
有哪些方法可以更新非 Internet 连接的 VMWare ESXi 主机？

我有一个独立安装 VMWare vSphere Essentials，带有一个 vCenter Server 和 3 个 ESXi 4.0 主机服务器。该环境旨在保持为独立网络，但我可以在 'Net 和 VMWare 网络之间“浮动”工作站或服务器以进行修补和维护。

在其他安装中，只要有 Internet 可用，我就会使用 vSphere Host Update 实用程序连接到 VMWare，然后将补丁应用到 ESXi 主机。

我的问题是，如果无法同时连接到 VMWare 和 ESXi 主机，此实用程序似乎无法运行，因为扫描补丁功能不会扫描服务器，除非先连接到 VMWare 的站点以同步其存储库。即使我同步它，断开与网络的连接并连接到 VMWare 网络，它仍然不会扫描主机以查找所需的补丁——它会提示与 VMWare 同步，如果您单击不进行同步时，不会发生扫描。

是否有人知道以某种自动化方式更新 ESXi 主机的其他选项？我相信我可以手动拉下所需的修补程序并应用它们，但这无法很好地扩展，并且将来我肯定会想要一些更具可扩展性的东西。

答案1

这VMware 社区为离线 ESX 服务器提供修补指南应该可以解决问题。

简而言之：

从更新管理器程序文件夹启动下载，以便将互联网连接系统上的存储库与 UMDS 同步。

vmware-umds -D

等待完成后再导出：

vmware-umds -E --dest *Path-To-Export-Repository* -s 2010-01-01T00:00:00 -t 2010-03-15T23:59:59

调整日期以满足您的需要，然后使用您喜欢的任何媒体将存储库复制到您的隔离环境中。

在隔离网络内的机器上的 Update Manager 程序文件夹中执行以下操作：

vmware-updateDownloadCli.exe --update-path *Path-to-copy-of-export-Repository* --config-import windows esx --vc-user *VCenterUserAccount*

答案2

如果您将 VCUM 安装到 VC 盒上，它会创建一个更新存储库邮箱目录，您可以手动将更新/修补等复制到其中，不确定是否需要重新启动 VCUM 才能识别新文件，但无论哪种方式它都会将它们添加到目录中，以便您添加到基线并根据您的心意进行补救。

答案3

在没有互联网的服务器上，可以进行更新

  • 通过从更新安装媒体（CD/DVD/USB）并更新，而不是全新安装。
  • 通过获取、上传和应用.vbi致主持人http（s）://HOST/ui/地址菜单位于 HELP/UPDATE/“输入下面的 VIB 的 URL 或数据存储路径”（ESXi 主机路径被接受为/vmfs/卷/.../VMware_ESXi_X.X.vib）
  • 从 CLI 使用esxcli 软件 vib 安装 -v /vmfs/volumes/datastore1/.../VMware_ESXi_X.X.vib; 或者esxcli 软件 vib 更新 --depot=/vmfs/volumes/datastore1/.../ESXi###.202105001.zip
  • 从 Station PowerCLI，获取 VMHost ESXI 的 FQDN|安装-VMHostPatch-主机路径 “/vmfs/volumes/datastore1/.../ESXi###-202105001/metadata.zip”。

答案4

这不是最理想的，但它最适合我维护的 ESX 环境。我们有一些主机带有 RAID 控制器和 NIC，但这些控制器和 NIC 不在 HCL 上，因此更新通常会失败，并且无论如何都需要手动干预。

  1. 获取您想要的版本的完整安装 ISO。
  2. 通过 vSphere 或 VirtualCenter 将要升级的主机置于维护模式。此时所有客户机将迁移到其他主机。
  3. 所有迁移完成后关闭主机。
  4. 全新安装 ESX/ESXi 并使用相同的主机名和 IP 地址为网络配置它。
  5. 将其重新连接到 vSphere 或 VirtualCenter 并完成配置，以便它与群集中的其余主机匹配。
  6. 将一些机器迁移回该位置并根据需要重复。

如果您的升级过程需要 vSphere 或 VirtualCenter 升级，请先执行此操作。这样做会有一些权衡，但就我们的目的和我们当前的环境而言，这是完成升级的最可靠和最快的方法。如果自动升级由于某种原因不起作用，您可以采用上述方法。

相关内容