Você usa linhas de base e grupos de linha de base para atualizar os hosts ESXi no seu inventário do vSphere. As vSphere Lifecycle Manager linhas de base são de três tipos: linhas de base predefinidas, linhas de base de recomendação ou linhas de base personalizadas, que você cria. Dependendo do seu conteúdo, as linhas de base podem ser linhas de base de patch, extensão ou atualização.
Ao iniciar uma verificação de conformidade para um host ESXi, você o avalia em relação às linhas de base e aos grupos de linha de base para determinar seu nível de conformidade com essas linhas de base ou grupos de linha de base.
Se o seu sistema do vCenter Server estiver conectado a outros vCenter Server sistemas por um domínio vCenter Single Sign-On comum, as linhas de base e os grupos de linha de base que você criar e gerenciar serão aplicáveis apenas aos objetos de inventário gerenciados pelo sistema vCenter Server em que o {selecionado vSphere Lifecycle Manager execuções de instância.
No vSphere Client, as linhas de base e os grupos de linhas de base são exibidos na guia Linhas de base (Baselines) da exibição inicial do vSphere Lifecycle Manager.
Linhas de base predefinidas, de recomendação e personalizadas
- Linhas de base predefinidas
-
As linhas de base predefinidas não podem ser editadas ou excluídas, você só pode anexá-las ou desanexá-las a objetos de inventário.
Na guia Linhas de base (Baselines) na exibição inicial do vSphere Lifecycle Manager, você pode ver as seguintes linhas de base predefinidas.- Patches de segurança do host
A linha de base dos patches de segurança do host verifica a conformidade dos hosts do ESXi com todos os patches de segurança.
- Patches críticos de host
A linha de base dos patches críticos do host verifica a conformidade dos hosts do ESXi com todos os patches críticos.
- Patches de host não críticos
A linha de base de Patches de Host Não Crítico verifica os hosts do ESXi quanto à conformidade com todos os patches opcionais.
As linhas de base predefinidas de patches de segurança de host e patches críticos de host são anexadas por padrão à instância vCenter Server em que vSphere Lifecycle Manager é executado.
- Patches de segurança do host
- Linhas de base de recomendação
-
As linhas de base de recomendação são linhas de base predefinidas que o vSAN gera.
Você usa linhas de base de recomendação para atualizar seus clusters do vSAN ESXi com patches, drivers e atualizações críticos recomendados ou a versão mais recente do host com suporte para o vSAN.
Essas linhas de base aparecem por padrão quando você usa vSAN clusters com ESXi hosts da versão 6.0 Update 2 e posteriores no seu inventário do vSphere. Se o seu ambiente vSphere não contiver nenhum vSAN clusters, nenhuma linha de base de recomendação será criada.
As linhas de base de recomendação atualizam seu conteúdo periodicamente, o que requer que o vSphere Lifecycle Manager tenha acesso constante à Internet. As linhas de base de recomendação do vSAN são normalmente atualizadas a cada 24 horas.
As linhas de base de recomendação não podem ser editadas ou excluídas. Você não anexa linhas de base de recomendação a objetos de inventário no seu ambiente do vSphere. Você pode criar um grupo de linha de base combinando várias linhas de base de recomendação, mas não pode adicionar qualquer outro tipo de linha de base a esse grupo. Da mesma forma, não é possível adicionar uma linha de base de recomendação a um grupo de linhas de base que contenha linhas de base de atualização, patch e extensão.
Grupos de linha de base
Você cria um grupo de linhas de base montando linhas de base existentes e não conflitantes. Os grupos de linhas de base permitem que você verifique e corrija objetos em relação a várias linhas de base ao mesmo tempo.
As seguintes são combinações válidas de linhas de base que podem compor um grupo de linhas de base:
- Várias linhas de base de patch e extensão de host.
- Uma linha de base de atualização, vários patches e linhas de base de extensão.
Para criar, editar ou excluir linhas de base e grupos de linha de base, você deve ter o privilégio Gerenciar Linha de Base . Para anexar linhas de base e grupos de linha de base a objetos de inventário de destino, você deve ter o privilégio Anexar Linha de Base . Os privilégios devem ser atribuídos no sistema vCenter Server onde o vSphere Lifecycle Manager é executado.
Para obter mais informações sobre como gerenciar usuários, grupos, funções e permissões, consulte a documentação do vSphere Security vSphere Security .
Para obter uma lista de todos os privilégios de vSphere Lifecycle Manager e suas descrições, consulte vSphere Lifecycle Manager privilégios para usar baslines.
Criando linhas de base no vSphere 7.0
Como no vSphere 7.0, o VMware depósito on-line oficial hospeda conteúdo de parceiros certificados, além do conteúdo de VMware, um conjunto mais amplo de boletins OEM está disponível no vSphere Lifecycle Manager depósito. Como resultado, nos assistentes Criar linha de base e Editar linha de base , você também vê um conjunto mais amplo de boletins OEM. Alguns desses boletins podem ter dependências que devem ser puxadas para as linhas de base que você cria, para que a correção contra essas linhas de base seja bem-sucedida. Como prática recomendada, sempre consulte o artigo da base de conhecimento para um boletim individual antes de incluí-lo em uma linha de base. O artigo da base de conhecimento contém informações sobre as especificações de implantação do boletim e as dependências necessárias.
A partir do vSphere 7.0, algumas alterações também foram introduzidas na forma como o conteúdo do VMware é empacotado. Como resultado, nas versões de patch e atualização, você pode ver boletins adicionais na página de seleção de patch dos assistentes Criar linha de base e Editar linha de base . Esses boletins são geralmente da categoria Enhancement ou BugFix. Ao incluir esses boletins em uma linha de base, você pode precisar incluir também um boletim de base ESXi nessa linha de base. Como prática recomendada, para garantir a aplicação bem-sucedida de VMware patches e atualizações, sempre inclua o boletim de implementação apropriado em suas linhas de base.
