如果使用的是 DNE 功能,则必须手动升级 DNE 密钥管理器。

前提条件

确认已正确安装并配置 DNE 密钥管理器。请参见 NSX-T 安装指南 NSX-T 管理指南

过程

  1. 在 VMware 下载门户上找到 NSX-T内部版本。
  2. 导航到 nsx-keymanager/exports/upgrade 文件夹,然后展开该文件夹。
  3. 确认升级包文件扩展名以 .nub 结尾。

    升级包文件名具有类似 VMware-NSX-keymanager-ReleaseNumberNSXBuildNumber.nub 的格式。

  4. 将 DNE 密钥管理器升级包下载到 DNE 密钥管理器可以访问的 HTTP 或 FTP 服务器。
  5. 登录到 DNE 密钥管理器 CLI。
  6. 将升级包文件复制到 DNE 密钥管理器设备。

    copy url <keymanager-upgrade-bundle-http/ftp-url-path>

  7. 确认升级包是最新的 DNE 密钥管理器版本。

    verify upgrade-bundle <bundle-name>

    <bundle-name> 是文件存储中的 DNE 密钥管理器升级包名称。例如,VMware-NSX-keymanager-<ReleaseNumberNSXBuildNumber>。

  8. 开始升级过程。

    start upgrade-bundle <bundle-name> playbook <playbook-file>

    <bundle-name> 是文件存储中的 DNE 密钥管理器升级包名称。例如,VMware-NSX-keymanager-<ReleaseNumberNSXBuildNumber>。

    <playbook-file> 是要使用的 Playbook 文件名。例如,VMware-NSX-keymanager-<ReleaseNumberNSXBuildNumber>-playbook。

    DNE 密钥管理器在升级过程中重新启动。

    DNE 密钥管理器重新启动时,请避免执行手动 DNE 密钥管理器轮换或吊销,不要添加或删除节点,也不要执行手动迁移或 HA。

  9. DNE 密钥管理器重新启动后,继续升级过程。

    resume upgrade-bundle <bundle-name> playbook

    <bundle-name> 是文件存储中的 DNE 密钥管理器升级包名称。例如,VMware-NSX-keymanager-<ReleaseNumberNSXBuildNumber>。

结果

DNE 密钥管理器升级完成,并显示升级成功消息。