这看起来很基础，但我对手动更新独立 VMware ESXi 主机所涉及的修补策略感到困惑。VMwarevSphere 博客尝试解释这一点，但实际过程我还是不清楚。
来自博客：
假设 Patch01 包含以下 VIB 的更新：“esxi-base”、“driver10”和“driver 44”。然后，Patch02 发布了“esxi-base”、“driver20”和“driver 44”的更新。P2 是累积性的，因为“esxi-base”和“driver44”VIB 将包含 Patch01 中的更新。但是，需要注意的是，Patch02 不包含“driver 10”VIB，因为该模块未更新。
这VMware 社区帖子给出了不同的答案。这个与其他相矛盾。
我遇到的许多 ESXi 安装都是独立的，没有利用更新管理器. 可以使用通过以下方式提供的补丁更新单个主机VMWare 补丁下载门户。 这过程很简单，因此这部分是有道理的。
更大的问题是确定什么确切地说是实际下载和安装。就我而言，我有大量 HP 特定的 ESXi 版本，其中包含 HP ProLiant 硬件的传感器和管理。
- 假设这些服务器从 2011 年 9 月开始使用 ESXi 内部版本 #474610。
- 查看下面的补丁门户屏幕截图，有一个针对 ESXi update01 的补丁，内部版本号为 #623860。还有针对内部版本号 #653509 和 #702118 的补丁。
- 对于旧版本的 ESXi（例如特定于供应商的版本），使系统完全更新的正确方法是什么？哪些修补程序是累积的，哪些需要按顺序应用？安装最新版本是正确的方法吗，还是我需要退后一步并逐步修补？
- 另一个考虑因素是补丁下载量很大。在带宽有限的站点，下载多个约 300mb 的补丁很困难。
答案1
ESXi 补丁是累积性的。我刚刚从版本号：623860 升级到版本号：721882，跳过了几个补丁。没有问题。
VMware 员工 Kyle Gleed 表示：“补丁是累积性的。我们通常每 3 个月发布一次补丁包。新的补丁公告将包含任何早期公告中的所有更新/修复。”
http://blogs.vmware.com/vsphere/2012/02/understanding-esxi-patches-finding-patches.html
答案2
有一个新的VMware 的博客文章
相关摘要如下：
简而言之，答案是肯定的，ESXi 补丁包是累积的。但是，当使用 ESXCLI 命令从命令行应用补丁时，您需要小心，以免陷入错过某些更新的情况。
关键是，当从命令行应用补丁时，您需要确保使用“esxcli software profile update ...”命令而不是“esxcli software vib update ...”命令应用补丁。
...
补丁本质上是对 VIB 的更新，并以 ZIP 存档的形式分发。这些存档可以加载到 Update Manager 中，也可以复制到主机并使用 ESXCLI 命令。需要注意的是，除了更新的 VIB 之外，补丁存档还包括映像配置文件中所有其他 VIB 的最新版本。下载补丁时，您不仅仅是下载更新。您获得的是完整的 ESXi 软件映像。
是的。只要你正确安装它们，它们就是累积的。
答案3
这些补丁似乎累积假设你从最近的开始可安装（基于 .ISO 的）包作为基础。
因此，我最近的例子是下载 ESXi 5.1 .ISO（内部版本 #799733）并将其安装到我的物理服务器上。从那里，我可以选择内部版本 #838463 或 #914609。仔细分析变更日志和知识库条目表明，#914609 内部版本包含 #838463 中的所有内容。因此，我能够从基础安装（#799733）开始直接进入该修订级别。
答案4
ewwhite，您可能已经看过这篇文章，但我之前已经将其添加到书签中：
http://blogs.vmware.com/vsphere/2012/02/understanding-esxi-patches-finding-patches.html
希望这能有所帮助