Update Manager 扫描对象以确定其与附加的基准和基准组的合规程度。可通过检查以下结果查看合规情况:检查单个虚拟机、虚拟设备、模板或 ESXi 主机以及一组虚拟机、虚拟设备或主机的结果。

支持的虚拟机、虚拟设备或 ESXi 主机组包括文件夹、vApp、群集和数据中心等多种虚拟基础架构容器对象。

基准和基准组可通过以下方式与虚拟机、虚拟设备、模板以及主机交互:

  • 对象必须要有进行合规性信息检查需要的附加基准或基准组。

  • 基准和基准组的合规情况将在查看时评估,因此收集相关信息时可能会发生短时间暂停,以确保所有信息均为当前信息。

  • 合规性状态根据特权显示。有特权查看某个容器而非容器中所有内容的用户可以看到该容器中所有对象的总体合规情况。如果用户没有查看对象、其内容或某个特定虚拟机的权限,则不会显示这些扫描的结果。要查看合规状态,用户必须拥有对清单中对象的合规性状态的查看特权。对某个特定清单对象拥有修复修补程序、扩展和升级特权且拥有转储修补程序和扩展特权的用户,即使没有查看合规的特权,也可以查看同一对象的合规性状态。有关 Update Manager 特权的详细信息,请参见Update Manager 特权。有关管理用户、组、角色和权限的详细信息,请参见《vCenter Server 和主机管理》

在 vSphere 基础架构层次结构中,附加到容器对象的基准和基准组还将附加到子对象中。因此,同时继承了已计算的合规性状态。例如,附加到某个文件夹的基准或基准组将由该文件夹(包括子文件夹)中的所有对象继承,但所继承的基准或基准组的状态将向上传播,即从包含的对象传播到文件夹。假设某个文件夹包含两个对象 A 和 B。如果将某个基准(基准 1)附加到该文件夹,则 A 和 B 都将继承基准 1。如果基准状况对于 A 不合规但对于 B 合规,则基准 1 对于该文件夹的总体状况为不合规。如果将另一个基准(基准 2)附加到 B,且基准 2 与 B 不兼容,则该文件夹的总体状态为不兼容。

注:

下载修补程序撤回通知后,Update Manager 会标记已撤回的修补程序,但其合规性状态不会自动刷新。您必须执行扫描以查看受该撤回影响的修补程序的最新合规性状态。