vCenter Server 7.0 Update 3d | 2022 年 3 月 29 日 | ISO 内部版本 19480866

请查看发行说明以了解新增内容及更新。

发行说明内容

本发行说明包含以下主题:

重要信息:如果源系统包含具有 Intel 驱动程序的 ESXi 7.0 Update 2 版本(内部版本号 17630552)或更高内部版本,则在升级到 vCenter Server 7.0 Update 3d 之前,请参见 VMware vCenter Server 7.0 Update 3c 发行说明中的新增功能部分,因为此部分中的所有内容也适用于 vSphere 7.0 Update 3d。另请参见相关 VMware 知识库文章:864478725887308。 

新增功能

vCenter Server 7.0 的早期版本

vCenter Server 的功能、已解决问题和已知问题在各个版本的发行说明中均有描述。vCenter Server 7.0 的早期版本的发行说明包括:

有关国际化、兼容性、安装、升级、开源组件和产品支持注意事项的说明,请参见 VMware vSphere 7.0 发行说明
有关 vCenter Server 支持的升级和迁移途径的详细信息,请参阅 VMware 知识库文章 67077

本版本中包含的修补程序

本 vCenter Server 7.0 Update 3d 版本提供了以下修补程序:

有关 VMware vCenter Server 的内部版本号和版本的表,请参见 VMware 知识库文章 2143838

适用于 VMware vCenter Server Appliance 7.0 Update 3d 的修补程序

适用于 vCenter Server 的产品修补程序,其中包含 VMware 软件修复、安全修复和第三方产品修复。

此修补程序适用于 vCenter Server。

下载文件名称 VMware-vCenter-Server-Appliance-7.0.3.00500-19480866-patch-FP.iso
内部版本 19480866
下载大小 7384.3 MB
md5sum 2d688096865b896b8788f565f96cb04f
sha256checksum 929f1af250a763771f184b65ea2110b38905ad8020ab8f6b036be089f4e47fd8

下载和安装

要下载此修补程序,请在登录到 VMware Customer Connect 后,从选择产品下拉菜单中选择 VC,并从选择版本下拉菜单中选择 7.0.3

  1. VMware-vCenter-Server-Appliance-7.0.3.00500-19480866-patch-FP.iso 文件附加到 vCenter Server CD 或 DVD 驱动器。
  2. 以具有超级管理特权(例如 root)的用户身份登录到设备 shell,并运行以下命令:
    • 转储 ISO:
      software-packages stage --iso
    • 查看已转储的内容:
      software-packages list --staged
    • 安装已转储的 RPM:
      software-packages install --staged

有关使用 vCenter Server shell 的详细信息,请参见 VMware 知识库文章 2100508

有关修补 vCenter Server 的详细信息,请参见修补 vCenter Server Appliance

有关转储修补程序的详细信息,请参见将修补程序转储到 vCenter Server Appliance

有关安装修补程序的详细信息,请参见安装 vCenter Server Appliance 修补程序

有关使用设备管理界面进行修补的详细信息,请参见使用设备管理界面修补 vCenter Server

已解决的问题

已解决的问题分为以下几组。

vSAN 问题
  • 新增:PR 2865872:vSAN 延伸集群中的主机在站点分区期间丢失 CNS 卷到数据存储的映射

    当 vSAN 延伸集群在站点之间具有网络分区时,vSAN Health Service 检测分区时出现的延迟可能会导致 CNS 应用程序移除缓存中的卷到数据存储的映射。因此,尝试将此类卷附加到 pod 或对卷运行任何操作(如更新或删除)将失败,直到修复分区后恢复 CNS 卷到数据存储的映射。

    本版本已解决该问题。

网络连接问题
  • 在具有 VMware NSX-T Data Center 的集群上,使用 OVF 模板部署虚拟机可能会失败

    在具有 VMware NSX-T Data Center 的集群上使用 OVF 模板部署虚拟机时,该操作可能会由于兼容性检查而失败。在 OVF 模板部署期间,vCenter Server 会在随机选择的 ESXi 主机上执行兼容性检查,如果此类主机使用 NSX 分布式虚拟端口组,则检查可能会由于缺少从 NVDS 迁移到 CVDS 所需的必备条件而失败,而在部署 OVF 时不需要执行此类检查。

    本版本已解决该问题。此修复移除了在部署 OVF 时对从 NVDS 迁移到 CVDS 所需的必备条件进行的兼容性检查。

  • 使用 VMware Remote Console 时,envoy 服务可能会间歇性失败

    特定于 VMware Remote Console 的 envoy 服务问题可能会导致该服务间歇性失败。因此,vCenter Server 管理界面或 vCenter Server API 可能也会变得无法使用。 

    本版本已解决该问题。

服务器配置问题
  • 使用 VMware vSphere Authentication Proxy 服务将 ESXi 主机添加到 Active Directory 域可能会失败

    由于 vSphere Authentication Proxy 服务的一些额外权限检查,将 ESXi 主机添加到 Active Directory 域可能会失败。此问题仅出现在某些用户在 Active Directory 上没有域管理员特权的 vSphere Authentication Proxy 配置中。

    本版本已解决该问题。此修复将 vSphere Authentication Proxy 服务执行的用户访问权限检查减少到了所需的最小程度。

vSphere HA 和 Fault Tolerance 问题
  • vSphere Fault Tolerance (FT) 对中的辅助虚拟机无法打开电源时,不显示警报

    在 vSphere Client 中,即使设置了 vCenter 无法启动 Fault Tolerance 辅助虚拟机警报,当复制受 FT 保护的任务关键型虚拟机的辅助虚拟机无法启动时,也不显示该警报。

    本版本已解决该问题。 

其他问题
  • 在使用 vSphere Client 导出 OVF 期间,可能会弹出一个窗口,其中显示错误“HTTP 状态 503 - 服务不可用 (HTTP Status 503 - Service Unavailable)”

    虽然使用 vSphere Client 导出 OVF 操作成功完成,但在运行时,可能会弹出一个窗口,其中显示错误:HTTP 状态 503 - 服务不可用 (HTTP Status 503 - Service Unavailable)。出现此问题的原因是,导出任务可能会启动两次。因此,其中一个任务完成,但另一个任务以 503 错误结束。

    本版本已解决该问题。

  • 尝试登录到 vSphere Client 时,出现无法连接到 vCenter Single Sign-On 服务器的错误

    如果环境中的用户属于多个 Active Directory 组(无论是否嵌套),Security Token Service (STS) 服务器可能需要很长时间才能发出 SAML 令牌。因此,此类用户登录到 vSphere Client 时可能会超时并失败。在 vSphere Client 中,您会看到类似以下内容的消息:无法连接到 vCenter Single Sign-On 服务器 https://<vcfqdn>/sts/STSService/vsphere.local (Cannot connect to vCenter Single Sign-On server https://<vcfqdn>/sts/STSService/vsphere.local)

    本版本已解决该问题。此修复确保成功登录到 vSphere Client。但是,此修复不会防止由于 STS 对 SAML 令牌延迟响应而导致的登录超时。因此,在用户属于多个 Active Directory 组的某些环境中,您可能会登录到 vSphere Client,但仍无法连接到 vCenter Server 实例。

安全问题
  • vCenter Server 7.0 Update 3d 提供了以下安全更新: 
    • cURL 已更新到版本 7.79.1。

    • Eclipse Jetty 已升级到版本 jetty-9.4.43.v20210629。

    • Oracle (Sun) JRE 软件包已更新到版本 1.8.0_311。

    • Apache Tomcat 服务器已更新到版本 8.5.68 和 9.0.50。

    • OpenSSL 库已更新到版本 1.0.2za。

    • SQLite 数据库已更新到版本 3.36.0。

    • Apache log4j 已更新到版本 2.17.1。

    • Apache Struts 已更新到版本 2.5.28.3。

升级问题
  • 以渐进方式修补 vCenter Server 7.x 失败,并显示“在 postInstallHook 中出现异常 (Exception occured in postInstallHook)”错误

    由于执行 vCenter Server 数据库的扩展脚本存在问题,因此以渐进方式修补 vCenter Server 7.x(例如,将 vCenter Server 7.0 Update 2c 修补到 VMware vCenter Server 7.0 Update 2d)可能会失败。在 vSphere Client 中,将显示错误:在 postInstallHook 中出现异常 (Exception occured in postInstallHook)。在日志文件(如 /var/log/vmware/applmgmt/vcdb_patch.err/var/log/vmware/applmgmt/vcdb_patch.out)中,您会看到错误 vcdb:Patch ERROR vmware_b2b.patching.executor.hook_executor Patch hook 'vcdb:Patch' failed.

    本版本已解决该问题。

vCenter Server 和 vSphere Client 问题
  • 新增:无法从 vSphere Client 刷新存储提供程序证书

    在 vSphere Client 中,导航到配置 > 存储提供程序,您会看到重新创建证书选项变灰。

    本版本已解决该问题。

已知问题

已知问题分为如下类别。

升级问题
  • 使用 CLI 修补到 vCenter Server 7.0 Update 3d 时,看不到预检查错误

    由于 Intel i40en 驱动程序名称更改为 i40enu,后又改回 i40en,vCenter Server 7.0 Update 3d 及更高版本增加了一项升级预检查,以确保受更改影响的 ESXi 主机正确升级。在某些情况下,如果系统中存在此类主机,则使用 CLI 将 vCenter Server 从低于 7.0 Update 3 的版本修补到高于 7.0 Update 3 的版本时,该操作可能会失败,并显示错误:安装失败。重试以从当前状态恢复。或者,请收集 VC 支持包 (Installation failed. Retry to resume from the current state. Or please collect the VC support bundle)。但是,您应看到预检查错误消息,而不是此错误。 

    解决办法:如果看不到预检查错误,并且将系统修补到 vCenter Server 7.0 Update 3d 失败,请确保在升级 vCenter Server 之前,使用通过 ISO 创建的基准或单个映像将所有 ESXi 主机升级到 ESXi 7.0 Update 3d。请勿使用基于汇总实体包的修补程序基准。可以在以下位置找到其他调试日志信息:/var/log/vmware/applmgmt。有关更多详细信息,请参见 VMware 知识库文章 8731986447

其他问题
  • 无法在 vi 编辑器中通过单击鼠标右键进行粘贴

    如果在 vCenter Server Appliance 实例上使用 vi 文本编辑器,则无法通过单击鼠标右键粘贴之前复制的内容。相反,vi 编辑器会将模式更改为“可视化”。

    解决办法:从 vCenter Server Appliance shell,运行命令 /usr/bin/sed -i.bak -E '2alet skip_defaults_vim=1' /etc/vimrc

vSphere Lifecycle Manager 问题
  • 更新包含 OEM 内容的 ESXi 映像后,无法通过 vSphere Lifecycle Manager 工作流使用该映像创建集群

    更新包含 OEM 内容的 ESXi 映像时,例如从 Dell ESXi 7.0 Update 2a 更新到 Dell ESXi 7.0 Update 3d,某些预留的 VIB(例如,存在于 VMware 基础映像中但被 OEM 打包的异步 VIB 替代的预留 VIB)可能会删除。使用非关键基准更新系统,然后使用包含 OEM 内容的 ESXi 映像更新到更高版本后,可能会出现相同的问题。例如,如果使用非关键基准更新到 7.0 Update 2,然后使用 Dell ESXi 7.0 Update 3 映像更新到 7.0 Update 3,可能也会删除预留的 VIB。因此,无法使用具有更新版本的 ESXi 主机创建由单个映像管理的 vSphere Lifecycle Manager 集群。操作失败,并在回溯追踪中看到类似以下内容的错误:
    2021-11-24T09:42:49Z lifecycle: 2101166: HostSeeding:956 ERROR Extract depot failed: ('VMW_bootbank_bnxtroce_216.0.58.0-23vmw.703.0.0.18644231', 'Failed to add reserved VIB VMW_bootbank_bnxtroce_216.0.58.0-23vmw.703.0.0.18644231: not found in the reserved VIB cache storage')
    2021-11-24T09:42:50Z lifecycle: 2101166: imagemanagerctl:373 ERROR Extract depot failed.
    021-11-24T09:42:50Z lifecycle: 2101166: imagemanagerctl:152 ERROR [ReservedVibExtractError] ('VMW_bootbank_bnxtroce_216.0.58.0-23vmw.703.0.0.18644231', 'Failed to add reserved VIB VMW_bootbank_bnxtroce_216.0.58.0-23vmw.703.0.0.18644231: not found in the reserved VIB cache storage')

    解决办法:使用以交互方式或脚本方式升级,而不使用 vSphere Lifecycle Manager 工作流。 

早期版本中的已知问题

查看以前的已知问题列表,请单击此处

check-circle-line exclamation-circle-line close-line
Scroll to top icon