根据单个映像检查合规性

根据映像检查集群或主机的合规性时，vSphere Lifecycle Manager 会将集群中每个主机或独立主机上的软件与映像中指定的软件进行比较。如果映像包含固件和驱动程序加载项，合规性检查还会计算主机与映像的固件合规性。如果集群中的主机或独立主机包含 DPU 设备，vSphere Lifecycle Manager 会将主机上 DPU 设备上的软件和固件与集群或主机映像中指定的软件和固件进行比较。

除了计算集群中每个主机或独立主机的合规性状态外，合规性检查还提供了有关修复操作对单个主机产生的影响的信息，例如，修复是否会导致主机重新引导或主机是否需要进入维护模式。

一个主机可以具有以下四种合规性状态中的任何一种：合规、不合规、不兼容和未知。如果主机具有 DPU 设备，则会将 DPU 设备的合规性状态合并到主机的整体合规性结果中。

合规

如果主机上的映像与为集群或主机设置的映像相匹配，则该主机合规。

当服务器和 DPU 设备上的软件和固件与在集群或主机映像中指定的软件和固件相同时，则 DPU 支持的主机合规。

不合规

如果主机上的映像与为集群或主机设置的映像不匹配，则该主机不合规。为集群或主机设置新映像或手动在主机上添加或移除组件时，合规主机将变为不合规。可以修复不合规主机，使其合规。

例如，在以下情况下，主机不合规。

• 主机上的 ESXi 版本低于集群或主机映像中包含的 ESXi 版本。
• 主机上的固件不同于集群或主机映像中的固件加载项。
• 主机中的某个组件未包含在集群或主机的映像中。
• 主机包含独立 VIB。

在以下情况下，DPU 支持的主机不合规：

• 服务器上的 ESXi 和/或 DPU 设备上的 ESXi 的软件组件版本低于集群或主机映像中指定的软件和固件版本。
• 编辑集群或主机的映像，并添加组件且该组件包含一个或多个适用于服务器上的 ESXi、DPU 设备上的 ESXi 或两个平台的 VIB。
• 集群或主机修复失败，因此主机上的软件和固件组件更新，但 DPU 未更新，反之亦然。

不兼容

无法将集群或主机的映像应用于主机时，该主机不兼容。

例如，在以下情况下，主机不兼容。

• 主机上的 ESXi 版本高于集群或主机映像中包含的 ESXi 版本。
• 主机的资源（例如 RAM）不足。
• 主机的硬件与集群或主机的 vSphere Lifecycle Manager 映像不兼容。

当 DPU 上的 ESXi 版本高于集群或主机映像中包含的 ESXi 版本时，DPU 支持的主机具有不兼容的合规性状态。

未知

“未知”合规性状态表示没有有关主机的合规性信息。

例如，在以下情况下，主机的合规性状态为“未知”。

• 向集群中添加新主机。在对集群执行合规性检查操作之前，新添加主机的合规性状态为“未知”。
• 将新的独立主机添加到数据中心或文件夹。在对主机执行合规性检查操作之前，独立主机的合规性状态为“未知”。
• 编辑集群或主机的映像并保存修改。根据新映像检查集群或主机的合规性之前，集群中所有主机或独立主机的合规性状态均为“未知”。

有关集群中各个主机或独立主机的合规性信息显示在该集群或主机的更新选项卡上，位于映像合规性卡视图中。如果选择集群，映像合规性卡视图显示不符合集群映像要求的所有主机的列表。如果选择集群中的主机，将在右侧显示有关该主机的合规性信息。如果选择独立主机，则映像合规性卡视图将显示有关该主机的合规性信息。

如果主机具有 DPU 设备，则该设备会直接在主机下方列出。有关 DPU 设备的合规性信息显示在右侧，其显示方式与主机的整体合规性信息相同。可以查看完整的映像比较或偏差比较。

根据 vSphere Lifecycle Manager 映像检查集群的合规性

可以根据映像检查集群合规性，以了解集群中的每个主机与指定映像相比情况如何。

对包含多个使用单个映像进行管理的集群的对象（例如数据中心或 vCenter Server 实例）启动检查合规性操作时，vSphere Lifecycle Manager 会对所有这些集群执行合规性检查。

前提条件

确定您拥有适当的特权。请参见用于使用映像的 vSphere Lifecycle Manager 特权。

过程

1. 在 vSphere Client 中，导航到使用单个映像进行管理的集群。
2. 在更新选项卡上，选择主机 > 映像。
3. 在映像合规性卡视图中，单击检查合规性按钮。

结果

映像合规性卡视图显示有关集群中不合规和不兼容主机的总数信息。您可以查看每个主机的详细合规性信息。如果主机具有 DPU 设备，您还可以仅查看有关 DPU 设备的合规性信息。

下一步做什么

修复集群以使不合规主机合规。请参见对集群、集群内的主机或独立主机运行修复预检查和根据单个映像修复集群。

查看主机合规性信息

可以查看使用单个映像管理的集群中的每个不合规主机或每个独立主机的详细合规性信息。如果主机具有 DPU 设备，则还可以查看有关主机上 DPU 设备的合规性信息。因此，可以轻松地找到导致主机不符合集群映像或主机映像要求的原因。

仅显示集群中不符合映像要求的主机或独立主机的详细合规性信息。vSphere Lifecycle Manager 不显示合规主机的合规性详细信息。

对于具有不兼容合规性状态的主机，vSphere Lifecycle Manager 会在标志中显示有关导致兼容性问题的信息。

前提条件

• 运行合规性检查。
• 确认在上次进行合规性检查后没有主机添加到集群。

过程

1. 在 vSphere Client 中，导航到使用单个映像进行管理的集群或主机。
2. 在更新选项卡上，选择主机 > 映像。
3. 查看集群中主机或独立主机的合规性信息。

   选项	操作
   查看集群中主机的合规性信息。	在映像合规性卡视图中，从主机列表中选择一个主机。 注： 仅列出不合规主机。 （可选） 要查看主机上的映像与集群映像之间的完整比较情况，请从软件合规性表的下拉菜单中选择完整映像比较。 （可选） 要仅查看导致主机不符合集群映像的映像元素，请从软件合规性表的下拉菜单中选择仅偏差比较。
   查看独立主机的合规性信息。	您可以在映像合规性卡视图中查看独立主机的合规性信息。 要查看主机上运行的软件与主机映像之间的完整比较情况，请从软件合规性表的下拉菜单中选择完整映像比较。 要仅查看导致主机不符合映像的映像元素，请从软件合规性表的下拉菜单中选择仅偏差比较。

4. 如果要查看有关主机上 DPU 设备的合规性详细信息，请选择为主机列出的 DPU 设备。
   DPU 设备直接列在它们所属的主机下。
   • 要查看 DPU 设备上的映像与集群映像或独立主机映像之间的完整比较情况，请从软件合规性表的下拉菜单中选择完整映像比较。
   • 要仅查看导致 DPU 设备不符合集群映像或独立主机映像的映像元素，请从软件合规性表的下拉菜单中选择仅偏差比较。
   “信息”面板将显示在右侧。在 软件合规性表中，可以查看所选主机上运行的软件，以及集群映像或独立主机映像中的软件规范。