Führen Sie die folgenden Aufgaben vor einem Offline-Upgrade der virtuellen VMware Identity Manager-Appliance durch.

  • Um einen potenziellen Netzwerkverlust zu verhindern, führen Sie die Schritte in https://kb.vmware.com/s/article/83587 aus.
  • Erstellen Sie einen Snapshot Ihrer virtuellen Appliance, um vor dem Update den gesamten Zustand der virtuellen Appliance zu erfassen.

    Informationen zum Erstellen von Snapshots finden Sie im Handbuch Verwaltung virtueller vSphere-Maschinen.

  • Wenn Sie ein direktes Upgrade von VMware Identity Manager 3.3.2 durchführen, fahren Sie den gesamten Elasticsearch-Cluster herunter, indem Sie den Befehl service elasticsearch stop auf jedem Knoten ausführen.

    Das Herunterfahren des gesamten Elasticsearch-Clusters ermöglicht ein Upgrade der Elasticsearch-Version und verhindert, dass nicht passende Versionen ausgeführt werden.

  • Wenn Sie die Rolle „db_owner“ für die Microsoft SQL-Datenbank widerrufen haben, wie im Handbuch Installieren und Konfigurieren von VMware Identity Manager für Linux für Version 3.3 beschrieben, müssen Sie sie vor dem Durchführen des Upgrades wieder hinzufügen. Andernfalls schlägt das Upgrade fehl.
    1. Melden Sie sich bei Microsoft SQL Server Management Studio als Benutzer mit Sysadmin-Rechten an.
    2. Stellen Sie eine Verbindung mit der Datenbankinstanz für VMware Identity Manager her.
    3. Geben Sie die folgenden Befehle ein.

      Wenn Sie Windows-Authentifizierungsmodus verwenden, verwenden Sie die folgenden Befehle: 

      USE <saasdb>;
ALTER ROLE db_owner ADD MEMBER <domain\username>; GO

      Stellen Sie sicher, dass Sie <saasdb> mit Ihrem Datenbanknamen und <domain\username> mit der entsprechenden Domäne und dem Benutzernamen ersetzen.

      Wenn Sie SQL Server-Authentifizierungsmodus verwenden, verwenden Sie die folgenden Befehle: 
      USE <saasdb>;
ALTER ROLE db_owner ADD MEMBER <loginusername>; GO

      Stellen Sie sicher, dass Sie <saasdb> mit Ihrem Datenbanknamen und <loginusername> mit dem entsprechenden Benutzernamen ersetzen.

  • Erstellen Sie die entsprechenden Snapshots.
    • Erstellen Sie einen Snapshot für jede VMware Identity Manager-Appliance in Ihrer Bereitstellung.
    • Wenn Sie eine externe Microsoft SQL-Datenbank verwenden, erstellen Sie einen Snapshot oder ein Backup der externen Datenbank.
  • Vergewissern Sie sich, dass die Anforderungen an SSL-Zertifikate erfüllt sind.

    Wenn Sie VMware Identity Manager mit VMware vRealize Automation 8.3 verwenden, konfigurieren Sie SSL-Zertifikate nach den Anweisungen unter Aktivieren der „tenant-in-host-name“-Mehrmandantenfähigkeit mit vRealize Automation 8.4.

  • Wenn Sie ein Upgrade mit dem Skript updateoffline.hzn durchführen und Ihre Bereitstellung einen Proxy-Server enthält, deaktivieren Sie den Proxy-Server.

    Die Art und Weise, wie Sie den Proxyserver deaktivieren, hängt von dem zugrunde liegenden Betriebssystem ab. VMware Identity Manager 3.3.2 verwendet das Betriebssystem SUSE Linux Enterprise Server (SLES), das das Dienstprogramm YaST enthält. VMware Identity Manager 3.3.3 und höher verwendet das Betriebssystem Photon, in dem das Dienstprogramm YaST nicht enthalten ist.

    Wenn Sie ein Upgrade von 3.3.2 durchführen, verwenden Sie das Dienstprogramm YaST wie folgt:
    Deaktivieren Sie den Proxy-Server über die Befehlszeile.
    1. Führen Sie folgenden Befehl aus. 
      yast2

      Das Dialogfeld „YaST2 Control Center“ wird geöffnet.

    2. Wählen Sie Netzwerkdienste aus.
    3. Wählen Sie Proxy aus.

      Das Dialogfeld „Proxy-Konfiguration“ wird geöffnet.

    4. Wenn diese Option aktiviert ist, deaktivieren Sie Proxy aktivieren.
    5. Beenden Sie das YaST2-Dienstprogramm.

      Aktivieren Sie nach einem erfolgreichen Upgrade den Proxy-Server erneut.

    Wenn Sie ein Upgrade von 3.3.3 oder 3.3.4 durchführen, führen Sie die folgenden Schritte aus.
    Deaktivieren Sie den Proxy-Server in der Verwaltungskonsole.
    1. Melden Sie sich bei der VMware Identity Manager-Konsole an und navigieren Sie zur Seite Appliance-Einstellungen > VA-Konfiguration.
    2. Klicken Sie auf Manuelle Konfiguration, melden Sie sich mit dem Admin-Benutzerkennwort an, und klicken Sie auf Proxy-Konfiguration.
    3. Deaktivieren Sie Proxy.
    4. Klicken Sie auf Speichern.
  • Stellen Sie sicher, dass auf der virtuellen Appliance mindestens 10 GB freier Festplattenspeicher (/dev/sda) verfügbar sind.
  • Stellen Sie sicher, dass die Verzeichnisspeicheranforderungen für ein Offline-Upgrade erfüllt sind.
    Tabelle 1. Speicherplatzbedarf für das direkte Upgrade von 3.3.2 auf 3.3.5
    Verzeichnis Mindestens verfügbarer Speicherplatz
    / 2 GB
    /var 3 GB
    Hinweis: Wenn Sie die Datei dualbootupdate.tar.gz in das Verzeichnis /var herunterladen, werden mindestens 7 GB freier Speicherplatz benötigt.
    Verzeichnis, in das Sie die Datei dualbootupdate.tar.gz herunterladen, sofern zutreffend 7 GB

    Sie müssen die Datei dualbootupdate.tar.gz herunterladen, wenn Sie ein Offline-Upgrade mit vRealize Suite Lifecycle Manager durchführen möchten.
    Tabelle 2. Speicherplatzbedarf für das Upgrade von 3.3.3 oder 3.3.4 auf 3.3.5
    Verzeichnis Mindestens verfügbarer Speicherplatz
    / 4GB
  • Wenn Sie ein direktes Upgrade von VMware Identity Manager 3.3.2 durchführen, laden Sie das VMware Identity Manager Service Virtual Appliance Dual Boot Update von der VMware Identity Manager 3.3.5-Produkt-Download-Seite auf my.vmware.com herunter und speichern Sie die Datei in einem beliebigen Verzeichnis der virtuellen VMware Identity Manager-Appliance.

    VMware Identity Manager 3.3.3 wechselte vom Betriebssystem SUSE Linux Enterprise Server (SLES) zum Betriebssystem VMware Photon™. Daher verwenden VMware Identity Manager 3.3.3 und 3.3.4 bereits Photon, 3.3.2 jedoch nicht. Der Download von VMware Identity Manager Service Virtual Appliance Dual Boot Update enthält die Datei dualbootupdate.tar.gz, die das Betriebssystem Photon und seine Pakete enthält. Der Upgrade-Vorgang verwendet die Datei dualbootupdate.tar.gz bei der Migration des Betriebssystems von SLES nach Photon.