主机修补是 Update Manager 将 VMware ESXi 主机修补程序或第三方修补程序(如 Cisco Distributed Virtual Switch)应用到 vSphere 清单中 ESXi 主机的过程。

必须配置 Update Manager 网络连接设置、修补程序下载源和修补程序下载计划以及代理设置,以便 Update Manager 下载主机修补程序、修补程序元数据和修补程序二进制文件。有关详细信息,请参见配置 Update Manager

在主机修补程序操作(扫描、转储和修复)过程中,您可以查看 Update Manager 事件以获取有关操作状态的信息。您还可以查看 Update Manager 存储库中哪些主机修补程序可用。

此工作流程描述了将修补程序应用到 vSphere 清单中的主机的过程。可以在文件夹、群集或数据中心级别将修补程序应用到多个主机。也可以将修补程序应用到一个主机。此工作流程描述了将修补程序应用到容器对象中的多个主机的过程。

  1. 配置 Update Manager 主机和群集设置。

    某些更新可能要求主机在修复过程中进入维护模式。当主机无法进入维护模式时,应配置 Update Manager 响应。如果要在群集级别应用更新,则还应当配置群集设置。可以在“Update Manager 管理”视图的配置选项卡中配置 Update Manager 设置。有关使用 Update Manager 配置主机和群集设置的更多信息和详细步骤,请参见配置主机和群集设置

  2. 创建固定或动态主机修补程序基准。

    根据每次 Update Manager 下载新修补程序时所指定的标准,动态基准中的修补程序数据会有所更改。不论是否下载了新的修补程序,固定基准都只包含所选择的修补程序。

    可以在 Update Manager“管理视图”的基准和组选项卡中创建修补程序基准。有关创建固定修补程序基准的更多信息,请参见创建固定修补程序基准。有关创建动态修补程序基准的详细说明,请参见创建动态修补程序基准

  3. 将修补程序基准附加到包含要扫描或修复的主机的容器对象。

    容器对象可以是文件夹、群集或数据中心。可以在“Update Manager 合规性”视图中将基准和基准组附加到对象。有关将基准和基准组附加到 vSphere 对象的详细信息,请参见#GUID-5EA28531-0813-4B04-99A7-F8D88756F3CC

  4. 扫描容器对象。

    将基准附加到所选容器对象后,必须对该容器对象进行扫描,以查看容器中主机的合规性状态。可以手动扫描所选对象以立即开始扫描。有关如何手动扫描主机的详细说明,请参见#GUID-72B973CF-671A-4C7A-B5CA-2ACC0ECA31FE

    也可以通过调度扫描任务,在您方便的时候扫描容器对象中的主机。有关调度扫描的更多信息和详细说明,请参见调度扫描

  5. 查看在 Update Manager Client“合规性视图”中显示的扫描结果。

    有关查看扫描结果的详细步骤和合规性状态的更多信息,请参见查看 vSphere 对象的扫描结果及合规性状况

  6. (可选)将附加基准中的修补程序转储到要更新的主机。

    在应用修补程序前,可以转储修补程序,并将其从 Update Manager 服务器复制到主机。转储修补程序会加快修复过程,并有助于最大程度地缩短主机在修复过程中的停机时间。有关将修补程序和扩展转储到主机的详细步骤,请参见将修补程序和扩展转储到 ESXi 主机

  7. 修复容器对象。

    修复处于不合规状态的主机,以使主机符合附加的基准。有关根据修补程序或扩展基准修复主机的更多信息,请参见根据修补程序基准或扩展基准修复主机

在修补程序转储和修复的过程中,Update Manager 将执行预扫描和扫描后操作。修复完成后,根据附加的基准,主机的合规性状况将更新为“合规”。