设置或导入 vSphere Lifecycle Manager 映像以用于集群或主机时,不会立即在该集群中的主机或独立主机上安装该映像中指定的软件。要将映像中的软件规范应用于 主机,必须根据该映像修复集群或独立主机。

要启动集群或主机的修复,您必须具有所需的特权。有关所有 vSphere Lifecycle Manager 特权及其描述的列表,请参见用于使用映像的 vSphere Lifecycle Manager 特权。有关管理用户、组、角色和权限的详细信息,请参见《vSphere 安全性》文档

在修复过程中,为集群设置的映像将安装在集群中的所有 ESXi 主机上。

修复包含单个 ESXi 主机或者 vSphere Storage DRS 处于停用状态或手动模式的集群时,修复过程无法将该主机置于维护模式。因此,要继续进行修复,必须关闭在主机上运行的虚拟机的电源,将其移至其他主机,或者选择允许修复过程关闭虚拟机电源的用户策略。此外,还可以设置在修复主机后打开虚拟机电源的用户策略。

对于 vSAN 集群,修复操作包括硬件兼容性检查。根据配置 vSphere Lifecycle Manager 修复设置的方式,如果存在硬件兼容性问题,vSphere Lifecycle Manager 可能不会继续执行修复任务。有关配置全局 vSphere Lifecycle Manager 修复设置的信息,请参见为使用单个映像管理的集群或独立主机配置 vSphere Lifecycle Manager 修复设置。有关为特定集群或独立集群配置修复设置的信息,请参见替代使用单个映像管理的集群的全局 vSphere Lifecycle Manager 修复设置

维护模式

如果更新需要,在进行修复之前,需将主机置于维护模式。当主机处于维护模式时,虚拟机无法运行。为确保一致的用户体验,vCenter Server 会在将主机置于维护模式之前将虚拟机迁移到集群内的其他主机。如果为集群配置了 vMotion,并且启用了 DRS 和 VMware 增强型 vMotion 兼容性 (EVC),则 vCenter Server 可以迁移虚拟机。EVC 可保证主机的 CPU 兼容,但不是 vMotion 的必备条件。

可以将 vSphere Lifecycle Manager 配置为在修复之前对集群停用 HA 准入控制。但是,如果在修复使用单个 vSphere Lifecycle Manager 映像的双节点集群之前停用 HA 准入控制,将导致集群实际上失去其所有高可用性保证。原因是:当两个主机中的一个主机进入维护模式时,vCenter Server 无法将虚拟机故障切换到该主机,并且 HA 故障切换永远不会成功。有关 HA 准入控制的详细信息,请参见《vSphere 可用性》文档。

并行修复

根据 vSphere Lifecycle Manager 映像修复集群期间,默认情况下集群中的 ESXi 主机将按顺序进行修复。因此,如果集群中单个主机的修复失败,则整个集群的修复将停止。但是,可以将 vSphere Lifecycle Manager 配置为并行修复使用基准的集群中的主机。并行修复可减少总体修复时间,并优化集群的维护时段。只能并行修复已处于维护模式的 ESXi 主机。在并行修复期间,主机不会自动进入维护模式。同样,修复完成后,主机也不会自动退出维护模式。要并行修复主机,必须手动进入并退出维护模式。如果启用并行修复,则 vSphere Lifecycle Manager 不会修复未处于维护模式的 ESXi 主机。

vSphere Lifecycle Manager 配置为并行修复主机时,可以设置要在单个修复任务中修复的最大主机数。或者,也可以让 vSphere Lifecycle Manager 计算要并行修复的最佳主机数。

并行修复主机时,如果修复单个主机失败,则整个集群的修复任务不会停止,其余主机将成功修复。修复完成后,vSphere Lifecycle Manager 会报告相应主机的错误。

默认情况下,并行修复处于停用状态,但可以在修复期间或在 vSphere Lifecycle Manager 常规修复设置中激活。并行修复和所有其他修复设置应用于在 vCenter Server 中启动的修复任务。例如,NSX 等解决方案可能具有单独的并行修复设置。

无法并行修复见证主机和关联的 vSAN 集群中的主机。对于已启用 vSphere with TanzuNSX 的集群,也无法并行修复。

修复支持 DPU 的集群或独立主机

修复过程中,如果主机具有 DPU 设备且集群或主机的映像包含具有适用于 DPU 的 VIB 的组件,则 vSphere Lifecycle Manager 会将 VIB 应用于 DPU 上的 ESXi 版本。

根据单个映像修复集群

通过根据映像修复集群,可以将映像中指定的软件应用于集群中的所有主机。因此,通过修复集群,可以使不合规主机符合为集群设置的映像。

在修复过程中,默认情况下将按顺序修复集群中的主机。您可以将 vSphere Lifecycle Manager 配置为并行修复主机。

不会修复具有不兼容合规性状态的主机。

如果在集群修复期间启动 vCenter HA 故障切换,将会取消修复任务。故障切换完成后,必须在新节点上重新启动修复任务。

前提条件

确定您拥有适当的特权。请参见用于使用映像的 vSphere Lifecycle Manager 特权

过程

  1. vSphere Client 中,导航到使用单个映像进行管理的集群。
  2. 更新选项卡上,选择主机 > 映像
  3. 映像合规性卡视图中,单击全部修复按钮。
    此时将显示 查看修复影响对话框。该对话框包含有关修复将对集群中的主机实施的所有更改的详细信息。
  4. 查看修复影响对话框中,查看影响摘要、适用的修复设置和 EULA。
  5. 要保存并稍后查看影响详细信息,请单击导出影响详细信息
  6. 通过选中相应的复选框接受 EULA。
    此复选框在默认情况下已选中。
  7. 单击开始修复按钮。
    此时 近期任务窗格中将显示 修复集群任务。此外,还可以在 映像合规性卡视图中查看修复任务的进度。如果修复失败, vSphere Lifecycle Manager 将提供有关失败原因的信息。

根据映像修复集群中的单个主机或独立主机

根据集群或主机的映像修复集群中的单个主机或独立主机时,vSphere Lifecycle Manager 仅将映像应用于该主机。修复是使集群中的不合规主机或独立主机符合用于该集群或该主机的映像的操作。

前提条件

过程

  1. vSphere Client 中,导航到使用单个映像进行管理的集群或主机。
  2. 更新选项卡上,选择主机 > 映像
  3. 修复集群中的主机或独立主机。
    选项 操作
    修复集群中的单个主机。
    1. 映像合规性卡视图中,从主机列表中选择一个主机。

      右侧将显示一个卡片,其中包含有关主机的信息。

    2. 单击操作 > 修复 >

      此时将显示查看修复影响对话框。该对话框包含有关修复将对主机实施的所有更改的详细信息。

    修复独立主机。
    1. 映像合规性卡视图中,单击修复按钮。

      此时将显示查看修复影响对话框。该对话框包含有关修复将对主机实施的所有更改的详细信息。

  4. 查看影响摘要、适用的修复设置和 EULA。
  5. 如果修复集群中的单个主机,要保存并稍后查看影响详细信息,请单击导出影响详细信息
  6. 通过选中相应的复选框接受 EULA。
    此复选框在默认情况下已选中。
  7. 单击开始修复按钮。
    修复集群修复主机任务将出现在 近期任务窗格中。此外,还可以在 映像合规性卡视图中查看修复任务的进度。如果修复失败, vSphere Lifecycle Manager 将提供有关失败原因的信息。