Use linhas de base e grupos de linhas de base para atualizar os hosts ESXi em seu inventário vSphere. As linhas de base vSphere Lifecycle Manager são de três tipos: linhas de base predefinidas, linhas de base de recomendação ou linhas de base personalizadas, que você cria manualmente. Dependendo do conteúdo, as linhas de base podem ser linhas de base de patch, extensão ou atualização.
Ao iniciar uma verificação de conformidade para um host ESXi, você o avalia em relação às linhas de base e aos grupos de linhas de base para determinar seu nível de conformidade com essas linhas de base ou grupos de linhas de base.
Se o sistema vCenter Server estiver conectado a outros sistemas vCenter Server por um domínio vCenter Single Sign-On comum, as linhas de base e os grupos de linhas de base que você criar e gerenciar serão aplicáveis somente aos objetos de inventário gerenciados pelo sistema vCenter Server em que o { selecionado vSphere Lifecycle Manager é executada.
No vSphere Client, as linhas de base e os grupos de linhas de base são exibidos na guia Linhas de base (Baselines) da exibição inicial do vSphere Lifecycle Manager.
Linhas de base predefinidas, de recomendação e personalizadas
- Linhas de base predefinidas
-
As linhas de base predefinidas não podem ser editadas ou excluídas; você só pode anexá-las ou desanexá-las a objetos de inventário.
As linhas de base predefinidas podem ser do seguinte tipo:- Patches de segurança do host
A linha de base de Patches de segurança do host verifica os hosts de ESXi quanto à conformidade com todos os patches de segurança.
- Patches de host críticos
A linha de base Patches críticos de host verifica os hosts de ESXi quanto à conformidade com todos os patches críticos.
- Patches de host não críticos
A linha de base Patches de host não críticos verifica a conformidade dos hosts de ESXi com todos os patches opcionais.
As linhas de base predefinidas Patches de Segurança do Host e Patches Críticos do Host são anexadas por padrão à instância vCenter Server em que o vSphere Lifecycle Manager é executado.
- Patches de segurança do host
- Linhas de base das recomendações
-
As linhas de base de recomendação são linhas de base predefinidas que vSAN gera.
Use linhas de base de recomendação para atualizar seus clusters do vSAN com patches, drivers e atualizações críticos recomendados ou a versão de host do ESXi mais recente com suporte para o vSAN.
Essas linhas de base aparecem por padrão quando você usa clusters vSAN com hosts ESXi da versão 6.0 Atualização 2 e posteriores em seu inventário vSphere. Se o seu ambiente vSphere não contiver clusters vSAN, nenhuma linha de base de recomendação será criada.
As linhas de base de recomendação atualizam seu conteúdo periodicamente, o que exige que vSphere Lifecycle Manager tenha acesso constante à Internet. As linhas de base de recomendação vSAN normalmente são atualizadas a cada 24 horas.
As linhas de base de recomendação não podem ser editadas ou excluídas. Você não anexa linhas de base de recomendação a objetos de inventário em seu ambiente vSphere. Você pode criar um grupo de linhas de base combinando várias linhas de base de recomendação, mas não pode adicionar nenhum outro tipo de linha de base a esse grupo. Da mesma forma, você não pode adicionar uma linha de base de recomendação a um grupo de linhas de base que contém linhas de base de atualização, patch e extensão.
Linhas de base de upgrade, patch e extensão
- Atualizar linhas de base
-
As linhas de base de atualização do host definem a versão para a qual você atualiza os hosts em seu ambiente. Com o vSphere Lifecycle Manager 8.0, você pode fazer upgrade de ESXi hosts da versão 6.7 e 7.0 para ESXi 8.0. Não há suporte para upgrades de host para ESXi 5.x, ESXi 6.7 ou ESXi 7.0. No caso de um upgrade malsucedido de 6.7 ESXi ou 7.0 ESXi para 8.0 ESXi, não será possível reverter para a instância anterior do 6.7 ESXi ou do 7.0 ESXi.
Para criar uma linha de base de upgrade, você deve primeiro importar uma imagem ISO ESXi para o inventário vCenter Server. Você pode usar a imagem do instalador ESXi distribuída por VMware com o formato de nome VMware-VMvisor-Installer-8.0-build_number.x86_64.iso ou uma imagem personalizada criada usando vSphere ESXi Image Builder. Você também pode usar imagens ISO criadas e distribuídas por OEMs.
- Linhas de base do patch
-
As linhas de base do patch definem vários patches que devem ser aplicados a um determinado host. As linhas de base do patch podem ser dinâmicas ou fixas.
Linha de base Descrição Linha de base do patch dinâmico Uma linha de base dinâmica é um conjunto de patches que atendem a determinados critérios. Você especifica os critérios para inclusão de patch na linha de base. Somente os patches que atendem aos critérios são incluídos na linha de base. À medida que o conjunto de patches disponíveis no depósito vSphere Lifecycle Manager muda, as linhas de base dinâmicas também são atualizadas. Você pode incluir ou excluir manualmente patches da linha de base. Linha de base de patch fixa Uma linha de base fixa é um conjunto de patches que não muda conforme a disponibilidade de patches no depósito é alterada. Você seleciona manualmente os patches do conjunto total de patches disponíveis no depósito vSphere Lifecycle Manager. - Linhas de base da extensão
-
As linhas de base de extensão contêm módulos de software adicionais para hosts ESXi, por exemplo, drivers de dispositivo. Esse software adicional pode ser um software VMware ou software de terceiros. Todo o software de terceiros para hosts ESXi é classificado como extensão de host, mas as extensões não estão restritas apenas a software de terceiros. Você pode instalar módulos adicionais usando linhas de base de extensão e atualizar os módulos instalados usando linhas de base de patch.
As extensões fornecem recursos de host adicionais, drivers atualizados para hardware, provedores CIM (Common Information Model) para gerenciar módulos de terceiros no host, melhorias no desempenho ou na usabilidade dos recursos de host existentes e assim por diante.
As linhas de base da extensão de host que você cria são sempre fixas. Você deve selecionar cuidadosamente as extensões apropriadas para os hosts ESXi em seu ambiente.
Use linhas de base de extensão para instalar extensões nos hosts ESXi em seu ambiente. Depois que uma extensão é instalada em um host, você pode atualizar o módulo de extensão por meio de um patch ou de linhas de base de extensão.
Observação: Ao usar linhas de base de extensão, você deve estar ciente das implicações funcionais que a instalação de novos módulos no host pode ter. Os módulos de extensão podem alterar o comportamento de ESXihosts. Durante a instalação de extensões, o vSphere Lifecycle Manager realiza apenas as verificações e verificações expressas no nível do pacote.
Grupos de linha de base
Você cria um grupo de linhas de base montando linhas de base existentes e não conflitantes. Os grupos de linhas de base permitem que você verifique e corrija objetos em várias linhas de base ao mesmo tempo.
A seguir estão as combinações válidas de linhas de base que podem compor um grupo de linhas de base:
- Várias linhas de base de patch e extensão de host.
- Uma linha de base de atualização, vários patches e linhas de base de extensão.
Para criar, editar ou excluir linhas de base e grupos de linhas de base, você deve ter o privilégio Gerenciar linha de base. Para anexar linhas de base e grupos de linhas de base a objetos de inventário de destino, você deve ter o privilégio Anexar linha de base. Os privilégios devem ser atribuídos no sistema vCenter Server em que vSphere Lifecycle Manager é executado.
Para obter mais informações sobre como gerenciar usuários, grupos, funções e permissões, consulte a documentação do vSphere Segurança vSphere Segurança.
Para obter uma lista de todos os privilégios de vSphere Lifecycle Manager e suas descrições, consulte vSphere Lifecycle Manager Privilégios para uso de linhas de base.
Criando linhas de base no vSphere 7.0 e versões posteriores
Como no vSphere 7.0 e versões posteriores, o depósito online oficial do VMware hospeda conteúdo de parceiro certificado, além do conteúdo do VMware, um conjunto mais amplo de boletins OEM está disponível no depósito vSphere Lifecycle Manager. Como resultado, nos assistentes Criar linha de base e Editar linha de base, você também vê um conjunto mais amplo de boletins OEM. Alguns desses boletins podem ter dependências que devem ser puxadas para as linhas de base que você cria, para que a correção nessas linhas de base seja bem-sucedida. Sempre consulte o artigo da KB para obter um boletim individual antes de incluí-lo em uma linha de base. O artigo da KB contém informações sobre os detalhes da implantação do boletim e as dependências necessárias. Você deve incluir na linha de base apenas boletins compatíveis com o hardware no qual o host está sendo executado. Caso contrário, a correção poderá falhar.
A partir do vSphere 7.0, algumas alterações também foram introduzidas na forma como o conteúdo do VMware é empacotado. Como resultado, nas versões de patch e atualização, você pode ver boletins adicionais na página de seleção de patch dos assistentes Criar linha de base e Editar linha de base. Esses boletins são geralmente da categoria Aprimoramento ou Correção de Bugs. Ao incluir esses boletins em uma linha de base, talvez seja necessário incluir também boletins ESXi base nessa linha de base. Para garantir a aplicação bem-sucedida de VMware patches e atualizações, sempre inclua o boletim de roll-up apropriado em suas linhas de base. Caso contrário, a correção poderá falhar.
