IBM Cloud Docs
VMware Update Manager 概述

VMware Update Manager 概述

VMware® Update Manager (VUM) 使用多阶段流程升级 vSphere® 对象并应用修补程序或扩展。 通过此过程,能以最少的系统停机时间顺利更新。 在查看此过程之前,需要先了解以下术语:

  • Inventory 对象- vCenter 中的对象,如虚拟机 (VM)、虚拟设备 (VAs) 或 vSphere ESXi™ 主机。
  • 基线- 基线包含一个或多个补丁、扩展、服务包、错误修复或升级的集合。 基线可分为补丁基线、扩展基线和升级基线。 基线有两种类型:主机和 VM/VA。 主机和 VM/VA 有 VMware 预定义的基线,也可根据需要添加自定义基线:
  • 预定义的主机基线:

    • 关键主机补丁
    • 非关键主机补丁
  • 预先定义的虚拟机和虚拟代理基线:

    • VA 升级到最新版本
    • VM 硬件升级以匹配主机
    • VMware Tools 升级以匹配主机
  • 基准组- 一组互不冲突的基准,它结合了不同类型的基准,并根据所有基准整体扫描和修复清单对象。 如果基线组包含升级和补丁或扩展基线,那么将首先运行升级。
  • 扫描 - 扫描是根据基准或基准组来评估某个清单对象或多个对象的过程。
  • 编译打包 - 编译打包可确保在修复之前将补丁和扩展下载到 vSphere ESXi 主机,这是可选步骤,但可最大程度地缩短主机处于维护模式的时间。
  • 修复 - 修复是 VUM 对某个清单对象或多个对象应用补丁、扩展和升级的过程。

因此,VUM 过程如下所示:

  • 根据基准或基准组对清单对象或对象组进行合规性扫描。
  • 复查后,可以选择在修复前对补丁和扩展进行编译打包。

下载升级、主机补丁、扩展和相关元数据是预定义的自动过程,可对其进行修改。 默认情况下,VUM 会定期以可配置的时间间隔联系 VMware 或第三方来源,以收集有关可用升级、补丁或扩展的以下信息:

  • 有关所有 ESXi 5.5 和 ESXi 6.x 补丁的元数据,无论是否在您的环境中有此类版本的主机。
  • 有关 ESXi 5.5 和 ESXi 6.x 补丁的元数据以及有关来自第三方供应商 URL 地址的扩展的元数据。
  • 针对 ESXi 5.5 和 ESXi 6.x 主机的通知、警报和补丁召回。
  • 有关虚拟设备升级的元数据。

VUM 支持召回用于在运行 ESXi 5.0 或更高版本的主机的补丁。 如果发布的补丁存在问题或潜在问题,那么将召回该补丁。 扫描 VMware Cloud Foundation for Classic - Automated 实例中的主机后,如果某台主机上安装了调用的补丁,VUM 就会发出警报。 不能在使用 VUM 的主机上安装召回的补丁。 VUM 还会从补丁存储库中删除所有召回的补丁。 问题补丁修复发布后,VUM 会将新补丁下载到其补丁库中。 如果您安装了有问题的补丁,VUM 会通知您已发布修复程序,并提示您应用新补丁。

VUM 客户端界面提供以下视图:

  • 管理视图
  • 一致性视图

管理视图

要访问管理视图,请转到 Home > Update Manager 并选择 Update Manager 实例的 IP 地址。 在“管理”视图中,可以执行以下任务:

  • 配置 Update Manager 设置
  • 创建和管理基线与基线组
  • 查看 Update Manager 事件
  • 查看补丁存储库和可用的虚拟设备升级
  • 查看和检查通知
  • 导入 ESXi 映像

一致性视图

所选清单对象的“一致性”视图可通过导航至主机和集群VM 和模板,然后单击 Update Manager 选项卡进行访问。 在 Update Manager 的“一致性”视图中,可以执行以下任务:

  • 查看每个所选清单对象的一致性和扫描结果
  • 将基线和基线组连接到所选清单对象,以及从所选清单对象拆离基线和基线组
  • 扫描所选清单对象
  • 将补丁或扩展编译打包到主机
  • 修复所选清单对象