Las líneas base y los grupos de líneas base se usan para actualizar los hosts ESXi en el inventario de vSphere. Hay tres tipos de línea base de vSphere Lifecycle Manager: líneas base predefinidas, líneas base de recomendación o líneas base personalizadas, que crean los usuarios. En función de su contenido, las líneas base pueden ser de revisión, de extensión o de actualización.
Cuando se inicia una comprobación de cumplimiento de un host ESXi, dicho host se evalúa en comparación con las líneas base y los grupos de líneas base para determinar su nivel de cumplimiento con respecto a esas líneas base o grupos de líneas base.
Si el sistema vCenter Server está conectado a otros sistemas vCenter Server mediante un dominio de vCenter Single Sign-On común, las líneas base y los grupos de líneas base que se creen y administren se aplicarán únicamente a los objetos de inventario administrados por el sistema vCenter Server donde se ejecute la instancia de vSphere Lifecycle Manager seleccionada.
En vSphere Client, las líneas base y los grupos de líneas base se muestran en las pestañas Líneas base de la vista de inicio de vSphere Lifecycle Manager.
Líneas base predefinidas, de recomendación y personalizadas
- Líneas base predefinidas
-
Las líneas base predefinidas no se pueden modificar ni eliminar; solo se pueden asociar a objetos de inventario o separarlas de ellos.
En la pestaña Líneas base de la vista de inicio de vSphere Lifecycle Manager se pueden ver las siguientes líneas base predefinidas.- Revisiones de seguridad de hosts
La línea base Revisiones de seguridad de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones de seguridad.
- Revisiones críticas de hosts
La línea base Revisiones críticas de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones críticas.
- Revisiones no críticas de hosts
La línea base Revisiones no críticas de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones opcionales.
Las líneas base predefinidas Revisiones de seguridad de hosts y Revisiones críticas de hosts se asocian de forma predeterminada a la instancia de vCenter Server en la que se ejecuta vSphere Lifecycle Manager.
- Revisiones de seguridad de hosts
- Líneas base de recomendación
-
Las líneas base de recomendación son líneas base predefinidas que vSAN genera.
Las líneas base de recomendación se usan para actualizar los clústeres de vSAN con las actualizaciones, las revisiones y los controladores críticos recomendados, o bien a la última versión de host ESXi compatible para vSAN.
Estas líneas base aparecen de forma predeterminada cuando se utilizan clústeres de vSAN con hosts ESXi de la versión 6.0 Update 2 y posteriores en el inventario de vSphere. Si el entorno de vSphere no contiene ningún clúster de vSAN, no se crea ninguna línea base de recomendación.
Las líneas base de recomendación actualizan su contenido de forma periódica, lo que requiere que vSphere Lifecycle Manager tenga acceso constante a Internet. Las líneas base de recomendación de vSAN se suelen actualizar cada 24 horas.
Las líneas base de recomendación no se pueden editar ni eliminar. Las líneas base de recomendación no se asocian a objetos de inventario en el entorno de vSphere. Puede crear un grupo de líneas base combinando varias líneas base de recomendación, pero no podrá agregar ningún otro tipo de línea base a ese grupo. De igual modo, una línea base de recomendación no se puede agregar a un grupo de líneas base que contenga líneas base de actualización, de revisión y de extensión.
Grupos de líneas base
Puede crear un grupo de líneas base uniendo líneas base existentes y que no estén en conflicto. Los grupos de líneas base le permiten explorar y corregir objetos con respecto a varias líneas base al mismo tiempo.
Las siguientes son combinaciones válidas de líneas base que pueden conformar un grupo de líneas base:
- Varias líneas base de extensión y revisión del host.
- Una línea base de actualización y varias líneas base de revisión y de extensión.
Para crear, editar o eliminar líneas base y grupos de líneas base, debe tener el privilegio Administrar línea base. Para asociar líneas base y grupos de líneas base a objetos de inventario de destino, debe tener el privilegio Asociar línea base. Los privilegios deben estar asignados en el sistema vCenter Server donde vSphere Lifecycle Manager se ejecute.
Para obtener más información sobre cómo administrar usuarios, grupos, funciones y permisos, consulte el documento Seguridad de vSphere Seguridad de vSphere.
Para ver una lista de todos los privilegios de vSphere Lifecycle Manager y sus descripciones correspondientes, consulte Privilegios de vSphere Lifecycle Manager para el uso de líneas base.
Crear líneas base en vSphere 7.0 y versiones posteriores
Debido a que en vSphere 7.0 y versiones posteriores el almacén oficial en línea de VMware aloja contenido de socios certificados además de contenido de VMware, existe un conjunto más amplio de boletines de OEM disponibles en el almacén de vSphere Lifecycle Manager. Por lo tanto, en los asistentes Crear línea base y Editar línea base, también se muestra un conjunto más amplio de boletines de OEM. Es posible que algunos de estos boletines tengan dependencias que se deban introducir en las líneas base que se creen de modo que la corrección de esas líneas base se realice correctamente. Consulte siempre el artículo de la base de conocimientos para obtener un boletín individual antes de incluirlo en una línea base. El artículo de la base de conocimientos contiene información sobre los detalles de implementación del boletín y las dependencias requeridas. Debe incluir en la línea base solo boletines compatibles con el hardware en el que se ejecute el host. De lo contrario, se puede producir un error en la corrección.
A partir de vSphere 7.0, también se introducen algunos cambios en la forma en que se empaqueta el contenido de VMware. De esa manera, en las versiones de revisión y actualización, es posible que vea boletines adicionales en la página de selección de revisiones de los asistentes Crear línea base y Editar línea base. Estos boletines suelen tener las categorías Mejora o Corrección de error. Al incluir esos boletines en una línea base, es posible que también deba incluir un boletín base de ESXi en esa línea base. Incluya siempre el boletín acumulativo adecuado en las líneas base para garantizar la correcta aplicación de revisiones y actualizaciones de VMware. De lo contrario, se puede producir un error en la corrección.
