Einführung in VMware Update Manager

Als Systemadministrator einer VMware Cloud Foundation for Classic – Automated lesen Sie die Anweisungen zur Konfiguration von VMware® Update Manager (VUM), um die Aktualität Ihrer VCF for Classic – Automated zu erhalten.

Nach dem 21. Juni 2022 wird die Bereitstellung neuer VCF for Classic – Automated Instanzen mit NSX-V nicht mehr unterstützt. Sie können jedoch Hosts und Cluster zu Ihren bestehenden NSX-V-Implementierungen hinzufügen. IBM empfiehlt seinen Kunden dringend, ihre NSX-V-Netzwerke sofort zu bewerten und eine viel frühere Migration auf NSX-T zu planen.

Nach dem 21. Juni 2022 können Sie keine neue VCF for Classic – Automated Instanz mit vSphere 6.7 mehr bestellen. Nach dem 15. Oktober 2022 sind die VCF for Classic – Automated Instanzen mit vSphere 6.7 in der VMware Solutions Konsole schreibgeschützt. Sie können keine Hosts und Cluster mehr hinzufügen oder entfernen, bis Sie auf vSphere 7.0 aktualisieren.

Wenn Sie eine VCF for Classic – Automated haben, die mit vSphere 7 bereitgestellt wurde, hat VMware® neue Funktionen hinzugefügt und sie in vSphere Lifecycle ManagervLCM) umbenannt. Weitere Informationen finden Sie in diesem Blogeintrag vSphere 7 - Lifecycle Management

VUM ermöglicht ein zentrales, automatisiertes Patch- und Versionsmanagement für VMware vSphere®. Mit VUM können Sie die folgenden Aufgaben in Ihrer VCF for Classic – Automated Umgebung durchführen:

• Anwenden von Upgrades und Patches auf vSphere ESXi-Hosts.
• Installieren und Aktualisieren von Software anderer Anbieter auf den Hosts.
• Durchführen von Upgrades für VM-Hardware, VMware Tools und virtuelle Appliances.

Dieses Dokument beschreibt auch die Prozesse zur Wartung der folgenden Komponenten Ihrer VCF for Classic – Automated Instanz:

• VMware vCenter® Server-Anwendung (VCSA)
• NSX®
• vSAN™

Dieses Dokument beschreibt die Verwendung einer Proxy-Server-Implementierung auf der Basis von CentOS und Squid, sodass VUM auf die VMware-Repositorys zugreifen kann. Wenn VUM eine Ressource vom Update-Server bei VMware anfordert, wird die Anforderung zuerst an den Proxy-Server gesendet und der Proxy-Server sendet die Anforderung dann über das External Services Gateway (ESG) an den Update-Server. Sobald die Ressource vom Proxy-Server empfangen wurde, sendet er die Ressource an VUM.

In vSphere 6.7 ist VUM in die VCSA integriert, und da die VUM-Clientkomponente ein Plug-in ist, das auf dem vSphere Web Client läuft, wird sie nach der Bereitstellung der VCSA automatisch aktiviert. VUM erhält jedoch keinen Zugriff auf das Internet, um auf die VMware-Repositorys zuzugreifen.

Diese dokumentierte Konfiguration verwendet das allumfassende, mit dem Internet verbundene VUM-Bereitstellungsmodell, das das öffentliche Netzwerk IBM Cloud nutzt, um den Internetzugang für den Download von Upgrades und Patches bereitzustellen.

Kunden, die andere Internetverbindungen benötigen, sollten sich über den VMware vSphere Update Manager-Download-Service (UMDS) informieren, der nicht in dieser Veröffentlichung behandelt wird.

VUM kann zwar auch so konfiguriert werden, dass Updates aus einem gemeinsam genutzten Repository importiert oder Patches und Erweiterungen manuell aus einer ZIP-Datei importiert werden können. Solche Details werden aber in diesem Dokument nicht behandelt.

In vSphere 6.7 und höher wird die Registrierung von VUM in einer VCSA während der Installation des VUM-Servers auf einem separaten Windows-System nicht mehr unterstützt. Sie können VUM nicht in einer VM innerhalb der VCF for Classic – Automated bereitstellen.

Diese Informationen sind in folgende Abschnitte unterteilt:

• Übersicht über VMware Update Manager - Beschreibt den VUM-Prozess und führt Schlüsselbegriffe ein, die erforderlich sind, um die Operationen und die Benutzeroberfläche des Tools zu verstehen.
• Installation, Konfiguration und Verwendung- Beschreibt die Schritte, die erforderlich sind, um VUM in einer VCF for Classic – Automated zum Laufen zu bringen:
  • Erstkonfiguration - eine einmalige Aufgabe, die folgende Prozesse umfasst:
    • Konfiguration der NSX-Vernetzung, um den Zugriff des Proxy-Servers auf das Internet zu ermöglichen.
    • Installation und Konfiguration eines Proxy-Servers, um den Internetzugriff für VUM bereitzustellen.
    • Ersteinrichtung von VUM für die Verwendung des Proxy-Servers.
  • Sammeln von Metadaten - VUM lädt Metadaten zu den Upgrades, Patches oder Erweiterungen über einen vordefinierten automatischen Prozess herunter, den Sie ändern können. In regelmäßigen konfigurierbaren Intervallen nimmt VUM Kontakt zu VMware oder Drittanbieterquellen auf, um die aktuellen Metadaten zu verfügbaren Upgrades, Patches oder Erweiterungen zu erfassen.
  • Erstellen von Baselines- Verwenden Sie die vordefinierten Baselines und Baseline-Gruppen oder erstellen Sie eigene Baselines. Baselines und Baselinegruppen werden dann an Bestandsobjekte angehängt.
  • Prüfen und Auswerten - Die Bestandsobjekte werden geprüft und die Ergebnisse ausgewertet, um zu ermitteln, wie sie den Baselines und Baselinegruppen entsprechen. Die Prüfergebnisse können anhand von Textsuche, Gruppenauswahl, Baselineauswahl und Konformitätsstatusauswahl gefiltert werden.
  • Staging und Korrektur - Patches und Erweiterungen können optional vor der Korrektur zwischengespeichert ("staged") werden, um sicherzustellen, dass sie auf den Host heruntergeladen werden. Bei der Korrektur ("remediation") wendet VUM die Patches, Erweiterungen und Upgrades auf die Bestandsobjekte an.

In diesem Dokument wird davon ausgegangen, dass Sie eine primäre VCF for Classic – Automated einsetzen oder mehrere separate primäre VCF for Classic – Automated haben. Wenn Sie über primäre und sekundäre VCF for Classic – Automated Instanzen verfügen, die bereitgestellt werden und Single Sign On (SSO) verwenden, siehe SSO-verknüpfte vCenters.

Wenn Sie eine VCF for Classic – Automated Instanz mit vSAN, eingesetzt haben, lesen Sie zuerst Aktualisierung von vSAN Clustern.

Wenn Sie die Automatisierung des IBM Cloud-Infrastrukturmanagements aktualisieren möchten, verwenden Sie die IBM Cloud for VMware Solutions-Konsole.

In der IBM Cloud for VMware Solutions-Konsole können Sie die folgenden Aktionen ausführen:

• Durchführen von Upgrades für Lizenzen, z. B. Upgrade von NSX Base auf eine andere Version.
• Starten Sie die Aktualisierung der Instanz VCF for Classic – Automated.
• Anzeigen des Status von Updates.
• Anzeigen der installierten Updates.

Diese Funktion ermöglicht die automatische Aktualisierung nur für die Verwaltungskomponenten der VCF for Classic – Automated Instanzen. VMware-Produktupdates müssen mithilfe der Prozeduren angewendet werden, die in diesem Dokument beschrieben sind.