【vmware-vcp510-官方中文课件】-vsicm51-m13-patchmanagement

1、补丁程序管理第 13 单元13-2VMware vSphere：安装、配置和管理 修订版 A课程介绍虚拟化简介创建虚拟机VMware vCenter Server配置和管理虚拟网络配置和管理 vSphere 存储虚拟机管理Data Protection访问和身份验证控制资源管理和监视High Availability 和 Fault Tolerance主机可扩展性补丁程序管理安装 VMware vSphere 组件您的位置13-3VMware vSphere：安装、配置和管理 修订版 A随着时间推移，您的 VMware vSphere 环境可能会发生变更，可能是 硬件或软件配置发生更改，或者是

2、对软件进行了更新或修补。从可管理性和扩展性角度考虑，您应该采用有序、可控的系统化方式将 这些变更实施到 vSphere 环境中。重要信息13-4VMware vSphere：安装、配置和管理 修订版 A学员的学习目标完成本单元的学习后，您将能够：介绍 VMware vSphere Update Manager。列出 Update Manager 的安装步骤。使用 Update Manager：创建和附加基准。扫描清单对象。修复清单对象。13-5VMware vSphere：安装、配置和管理 修订版 A借助 Update Manager，您可以对 VMware vSphere ESXi 主机、

3、虚拟机硬件、VMware Tools 和虚拟设备的补丁程序和版本进行 集中式自动管理。Update Manager 可降低安全风险：减少漏洞数量。避免出现许多利用早期漏洞的安全漏洞。Update Manager 可降低环境中系统的多样性：减轻管理难度降低安全风险Update Manager 可使计算机的运行更加顺畅：补丁程序中包含错误修复程序排除故障更为简便Update Manager13-6VMware vSphere：安装、配置和管理 修订版 AUpdate Manager 的功能支持跨平台将 VMware ESX 升级到 ESXi自动下载补丁程序：首先下载相关信息设为按可配置的时间间隔定

4、期下载的计划任务有关如何修补 ESXi 主机的信息，请参阅以下来源：有关 VMware 补丁程序，请访问： s:/hostupdaware 有关第三方补丁程序，请访问：第三方补丁程序的下载源 URL创建基准和基准组扫描：扫描清单系统，检查基准遵从性。修复：可自动修补非当前清单系统。可减少 VMware Tools 更新之后的重新引导次数13-7VMware vSphere：安装、配置和管理 修订版 AUpdate Manager 的组件VMware vCenter Server 系统补丁程序 数据库Update Manager服务器数据库 服务器vCenter Server数据库VMware

5、补丁程序源主机可选的下载服务器VMware vSphereClient（带 Update Manager 插件）Internet补丁程序 数据库第三方补丁程序源13-8VMware vSphere：安装、配置和管理 修订版 A安装 Update ManagerUpdate Manager 必须安装在 64 位 Windows 计算机上。 要进行安装，请启动 VMware vCenter 安装程序，然后单击“VMwarevSphere Update Manager”。安装过程中需要提供的信息：vCenter Server 主机名、用户名和密码可选择的数据库：使用默认或现有的数据库Update M

6、anager 端口设置：主机名、端口、代理设置（如有必要）用于放置下载的补丁程序的目标文件夹和位置要安装 Update Manager 客户端，请：在 vSphere Client 中安装 Update Manager 扩展插件。13-9VMware vSphere：安装、配置和管理 修订版 A配置 Update Manager 设置修改 Update Manager 配置属性。默认情况下，所有补丁程序源 均为启用状态。如果需要， 还可以添加其他补丁程序源。13-10VMware vSphere：安装、配置和管理 修订版 A基准由一个或多个补丁程序、扩展模块或升级程序组成。五类基准：主机补丁程

7、序主机扩展模块主机升级程序虚拟机硬件或VMware Tools 升级程序虚拟设备升级程序Update Manager 包含 多个默认基准。基准组由多个基准组成：可包含各类型的升级基准以及一个或多个 补丁程序和扩展基准基准和基准组主机的默认基准示例13-11VMware vSphere：安装、配置和管理 修订版 A要创建基准，请：1.单击“Create（创建）”。2.指定名称和描述。3.选择基准类型。4.对于补丁程序基准，请选择一个补丁程序选项：“Fixed”（固定）或 “Dynamic”（动态）。5.选择要添加到基准中的补丁程序。创建基准一个主机补丁程 序被添加到此基 准中。13-12VMwa

8、re vSphere：安装、配置和管理 修订版 A要查看遵从性信息并修复清单对象，需要先将基准或基准组附加到对象。 为了提高效率，可以将基准附加到容器对象，而不是附加到单个对象。附加基准13-13VMware vSphere：安装、配置和管理 修订版 A通过扫描可以针对基准或基准组评估清单对象。 可手动执行扫描或通过计划任务自动执行扫描。扫描更新13-14VMware vSphere：安装、配置和管理 修订版 A查看遵从性在本示例中，通过 扫描发现了两个不 遵从的主机。扫描之后，可先转储补丁程序和更新程序，然后再修复。13-15VMware vSphere：安装、配置和管理 修订版 A您可以修

9、复虚拟机、模板、虚拟设备和主机。 您可以立即执行修复，也可以制定计划稍后再执行。修复对象13-16VMware vSphere：安装、配置和管理 修订版 A维护模式和修复关闭或挂起虚拟机 适用于 PXE引导的 的选项13-17VMware vSphere：安装、配置和管理 修订版 A集群的修复选项修复集群中的主机时，必须暂时禁用一些集群功能，如：VMware vSphere Distributed Power Management、VMware vSphere HighAvailability 以及 VMware vSphere FaultTolerance。进行修复之前，您 可以生成一个指出

10、 问题所在的报告。13-18VMware vSphere：安装、配置和管理 修订版 A补丁程序召回通知Update Manager 会定期与 VMware 联系，下载关于补丁程序召回、 新修复程序和警示的通知。默认选中“Notification Check Schedule”（通知检查计划）。在收到补丁程序召回通知时，Update Manager 将会：在通知选项卡中生成通知不再对任何主机应用已召回的补丁程序：补丁程序在数据库中被标记为已召回。从补丁程序存储库中删除该补丁程序二进制文件 不从 ESXi 主机上卸载召回的补丁程序：相反，Update Manager 会等待并应用新版补丁程序，使主

11、机遵从更新。13-19VMware vSphere：安装、配置和管理 修订版 A修补 ESXi 主机时，不会出现虚拟 机停机：Update Manager 将主机置于维 护模式。VMware vSphere Distributed Resource Scheduler 将虚拟机 移至可用主机上。Update Manager 修补主机， 然后退出维护模式。4.DRS 按照规则将虚拟机移回原来的主机。启用了修复功能的 DRS维护模式UM + DRS!13-20VMware vSphere：安装、配置和管理 修订版 A在本练习中，您将安装、配置和使用 Update Manager。安装 Update Manager。在 vSphere Client 中安装 Update Manager 插件。3.修改集群设置。4.配置 Update Manager。5.创建补丁程序基准。6.附加基准并扫描更新。7.将补丁程序转储到 ESXi 主机。8.修复 ESXi 主机。练习 2313-21VMware vSphere：安装、配置和管理 修订版 A回顾学员的学习目标现在您应该能够：介绍 Update Manager。列出 Update Manager 的安装步骤。使用 Update Manager：创建和附加基准。扫描清单对