vCenter Server 7.0 Update 3c | 27 de enero de 2022 | Compilación ISO 19234570

Compruebe las adiciones y las actualizaciones de las notas de la versión.

Contenido de las notas de la versión

Las notas de la versión abarcan los siguientes temas:

IMPORTANTE: VMware eliminó ESXi 7.0 Update 3, 7.0 Update 3a y 7.0 Update 3b de todos los sitios el 19 de noviembre de 2021 debido a un problema que afecta a la actualización. La compilación 19193900 para ESXi 7.0 Update 3c ISO reemplaza la compilación 18644231, 18825058 y 18905247 para ESXi 7.0 Update 3, 7.0 Update 3a y 7.0 Update 3b, respectivamente. Para obtener una lista de artículos de la base de conocimientos relacionados con VMware, consulte 87327.

Novedades

  • Debido al cambio de nombre reciente en el controlador i40en de Intel a i40enu y de vuelta a i40en, los hosts ESXi en algunos entornos posteriores a ESXi 7.0 Update 2a pueden tener ambas versiones del controlador, lo que da como resultado varios problemas, todos resueltos en vSphere 7.0 Update 3c. Las versiones ESXi afectadas son 7.0 Update 3a, 7.0 Update 3, 7.0 Update 2d y 7.0 Update 2c. VMware proporciona un script vSphere_upgrade_assessment.py que se puede utilizar para identificar los hosts ESXi que requieren corrección antes de iniciar una actualización vCenter Server. Para descargar el script y obtener más información, consulte el artículo 87258 de la base de conocimientos de VMware y el vídeo instructivo sobre la comprobación previa de actualización de vCenter Server 7.0 Update 3c (7.0.3.00300).

  • Para ayudarle a actualizar el sistema correctamente, vCenter Server 7.0 Update 3c agrega una comprobación previa y una exploración detallada con advertencias:

    • Cuando se inicia la actualización del sistema vCenter Server, una comprobación previa a la actualización ejecuta una exploración para detectar si ESXi hosts de versiones potencialmente afectados por los problemas relacionados con el cambio de nombre del controlador Intel existen en el inventario de vCenter Server. Si la comprobación previa identifica este tipo de hosts ESXi, se ejecuta una exploración detallada para proporcionar una lista de todos los hosts afectados, especificar las ubicaciones de archivo en las que puede encontrar la lista y proporcionar instrucciones para continuar.

      IMPORTANTE: Primero debe actualizar la lista de hosts afectados a ESXi 7.0 Update 3c antes de continuar actualizando vCenter Server a 7.0 Update 3c. Puede actualizar ESXi hosts que administra con líneas base o una sola imagen mediante la imagen ISO de ESXi con una línea base de actualización o una imagen base de 7.0 Update 3c, respectivamente. No utilice líneas base de revisión basadas en el boletín acumulativo de actualizaciones.

      Si la exploración no encuentra hosts afectados, puede continuar con la actualización de vCenter Server primero.

      Para obtener más información, consulte el artículo 86447 de la base de conocimientos de VMware.
       
  • vCenter Server 7.0 Update 3c agrega correcciones y advertencias a algunos flujos de trabajo vSphere Lifecycle Manager: 

    • En la pestaña Updates de vSphere Client, verá un banner para evitar que actualice los hosts ESXi a ESXi 7.0 Update 3c con la línea base predefinida de revisiones de host no críticas, que comprueba los hosts ESXi para su cumplimiento solo con revisiones opcionales. En su lugar, debe utilizar la imagen ISO de ESXi 7.0 Update 3c.

    • En la pestaña Updates de vSphere Client, verá un banner para evitar que actualice los hosts ESXi a ESXi 7.0 Update 3c con la línea base predefinida de revisiones de host no críticas, que comprueba los hosts ESXi para su cumplimiento solo con revisiones opcionales. Si los hosts ESXi de versiones potencialmente afectadas por los problemas relacionados con el cambio de nombre del controlador Intel existen en el inventario de vCenter Server, el vSphere Lifecycle Manager automáticamente impide cambiar el método de actualización de dichos hosts de un clúster que administre con líneas base vSphere Lifecycle Manager a un clúster que administre con una sola imagen. Para obtener más información, consulte el artículo 87308 de la base de conocimientos de VMware.

  • vCenter Server 7.0 Update 3c proporciona correcciones de errores y seguridad documentadas en la sección Problemas resueltos y en los artículos de la base de conocimientos VMware 86069, 86084, 86045, 86159, 86073 y 87081.

  • Para ver las actualizaciones de VMware vSphere with Tanzu, consulte las Notas de la versión de VMware vSphere with Tanzu.

Versiones anteriores de vCenter Server 7.0

Las características, los problemas resueltos y conocidos de vCenter Server se describen en las notas de la versión de cada versión. Las notas de versiones anteriores de vCenter Server 7.0 son las siguientes:

Para obtener información sobre internacionalización, compatibilidad, instalación, actualización, componentes de origen abierto y soporte de productos, consulte las Notas de la versión de VMware vSphere 7.0.
Para obtener más información sobre las rutas de actualización y migración admitidas de vCenter Server, consulte el artículo 67077 de la base de conocimientos de VMware.

Revisiones incluidas en esta versión

Esta versión de vCenter Server 7.0 Update 3c proporciona la siguiente revisión.

Para ver una tabla con los números de compilación y las versiones de VMware vCenter Server, consulte el artículo 2143838 de la base de conocimientos de VMware.

Revisión para VMware vCenter Server Appliance 7.0 Update 3c

Revisión del producto para vCenter Server que contiene correcciones de software VMware, correcciones de seguridad y correcciones de productos de terceros.

Esta revisión se aplica a vCenter Server.

Nombre de archivo de descarga VMware-vCenter-Server-Appliance-7.0.3.00300-19234570-patch-FP.iso
Compilación 19234570
Tamaño de descarga 7473,7 MB
md5sum 10f9a7fa63fe47b56d969c8a515e5bec
sha256checksum 02ee1ee18e8d09c90689c713a081554cadcd43a3f695c1f1e4f169d00274374c

Descarga e instalación

Para descargar esta revisión, después de iniciar sesión en VMware Customer Connect, seleccione VC en el menú desplegable Seleccionar un producto y seleccione 7.0.3 en el menú desplegable Seleccionar una versión.

  1. Asocie el archivo VMware-vCenter-Server-Appliance-7.0.3.00300-19234570-patch-FP.iso a la unidad de CD o DVD de vCenter Server.
  2. Inicie sesión en el shell de la aplicación como un usuario con privilegios de superadministrador (por ejemplo, raíz) y ejecute los siguientes comandos:
    • Para preparar la imagen ISO:
      software-packages stage --iso
    • Para ver el contenido aplicado por etapas:
      software-packages list --staged
    • Para instalar los RPM aplicados por etapas:
      software-packages install --staged

Para obtener más información sobre el uso de los shells de vCenter Server, consulte el artículo 2100508 de la base de conocimientos de VMware.

Para obtener más información sobre la aplicación de revisiones a vCenter Server, consulte Aplicar revisiones a vCenter Server Appliance.

Para obtener más información sobre la aplicación de revisiones por etapas, consulte Aplicar revisiones por etapas a vCenter Server Appliance.

Para obtener más información sobre la instalación de revisiones, consulte Instalar revisiones de vCenter Server Appliance.

Para obtener más información sobre la aplicación de revisiones mediante la interfaz de administración del dispositivo, consulte Aplicar revisiones de vCenter Server mediante la interfaz de administración del dispositivo.

Avisos de compatibilidad con el producto

  • Desuso de cuentas de localos: La compatibilidad con el uso de cuentas de localos como origen de identidad está obsoleta. VMware planea dejar de admitir el uso del sistema operativo local como origen de identidad. Esta funcionalidad se eliminará en una versión futura de vSphere.
     
  • La versión de algunos paquetes de SO en vCenter Server 6.5 Update 3r y vCenter Server 6.7 Update 3p es posterior a la versión de vCenter Server 7.0 Update 3c. Como resultado, si actualiza de vCenter Server 6.5 Update 3r o vCenter Server 6.7 Update 3p a vCenter Server 7.0 Update 3c, la versión anterior podría exponer el sistema a algunas vulnerabilidades:
     
    OSS 6.5 Update 3r 6.7 Update 3p 7.0 Update 3c CVE expuestas
    Apache Tomcat 8.5.68 8.5.68 8.5.63, 8.5.66 CVE-2021-41079 (7.5)
    CVE-2021-30639 (7.5)
    CVE-2021-30640 (6.5)
    CVE-2021-33037 (5.3)
    Eclipse Jetty 9.4.43 9.4.39 9.4.39 CVE-2021-34429 (5.0)
    CVE-2021-34428 (3.6)
    CVE-2021-28169 (5.0)
    cURL 7.78.0 7.78.0 7.75.0 CVE-2021-22897 (5.3)
    CVE-2021-22926 (7.5)
    CVE-2021-22925 (5.3)
    CVE-2021-22924 (3.7)
    CVE-2021-22923 (5.3)
    CVE-2021-22922 (6.5)
    Biblioteca OpenSSL 1.0.2za 1.0.2za 1.0.2y CVE-2021-3712 (7.4)
    Oracle (Sun) JRE y JDK 1.8.0_301 1.8.0_301 1.8.0_291 CVE-2021-2388(5.1)
    CVE-2021-2163(2.6)
    CVE-2021-2161(4.3)
    Sqlite 3.34.1 3.34.0 3.33.0 CVE-2021-20227(5.5)

    La versión actualizada de los paquetes de sistemas operativos afectados incluye una versión posterior vCenter Server 7.x.

  • Instalar NSX Manager desde vSphere Client: vCenter Server 7.0 Update 3c agrega una funcionalidad al vSphere Client para habilitar la instalación de NSX Manager. Puede ver la página de inicio de vSphere Client NSX-T que habilita la función. Sin embargo, desde el vSphere Client solo se pueden implementar instancias de NSX Manager, no NSX-T Data Center. La implementación de NSX-T Data Center sigue teniendo lugar desde la interfaz de usuario de NSX-T Data Center.

Problemas resueltos

Los problemas resueltos se agrupan del siguiente modo:

Problemas de copia de seguridad y restauración
  • Se produce un error en la copia de seguridad basada en archivos de vCenter Server con un error DB UNHEALTHY en la interfaz de administración de vCenter Server.

    Es posible que aparezca el error DB UNHEALTHY en la interfaz de administración de vCenter Server al configurar una copia de seguridad basada en archivos de una instancia de vCenter Server debido a algunos cambios esperados en el esquema de base de datos que el servicio de estado de vSAN podría considerar erróneamente un problema de estado.

    El problema está resuelto en esta versión. Para obtener más información, consulte el artículo 86084 de la base de conocimientos de VMware.

  • La copia de seguridad de vCenter Server no se realiza correctamente y aparece un error sobre el estado del proceso subyacente

    Cuando se intenta realizar una copia de seguridad del sistema vCenter Server, se puede producir un error en la operación con un mensaje en vSphere Client como Error durante copia de seguridad de componente wcp Estado de proceso subyacente. rc: 1. El problema se produce cuando el PNID de vCenter Server no se puede resolver debido a la configuración del proxy HTTP o HTTPS.

    El problema está resuelto en esta versión.

  • Si utiliza SMB como protocolo de copia de seguridad, la copia de seguridad de vCenter Server genera el error Ruta de acceso no exportada por el sistema de archivos remoto.

    Como efecto secundario de la habilitación predeterminada de los estándares federales de procesamiento de información (FEDERAL Information Processing Standards, FIPS) en vCenter Server 7.0 Update 3, si utiliza SMB como protocolo de copia de seguridad, se produce un error en la copia de seguridad de vCenter Server. En el vSphere Client, aparece el error Ruta de acceso no exportada por el sistema de archivos remoto.

    El problema está resuelto en esta versión. Para obtener más información, consulte el artículo 86069 de la base de conocimientos de VMware.

Problemas varios
  • Es posible que vCenter Server deje de responder debido a una fuga de memoria en la base de datos de VMware Service Lifecycle Manager

    Un problema de fuga de memoria en la base de datos del servicio vmware-vmon, que administra el ciclo de vida de vCenter Server, puede provocar que vCenter Server deje de responder. En vSphere Client, se muestra un error, como:
    Error: [500] Se produjo un error al obtener los proveedores de identidades. Volver a intentarlo. Si el problema persiste, contacte al administrador.
    En los registros de vpxd, se muestra un error similar al siguiente:
    No se pudo bloquear de manera exclusiva. Error de ODBC, ERROR : Error de bloqueo.

    El problema está resuelto en esta versión.

Problemas de instalación, actualización y migración
  • Es posible que se produzca un error al habilitar vSphere HA o que nunca se complete en los hosts ESXi de una versión posterior a 7.0 Update 2a.

    Debido al cambio de nombre reciente en el controlador i40en de Intel a i40enu y de vuelta a i40en, los hosts ESXi en algunos entornos posteriores a ESXi 7.0 Update 2a pueden tener ambas versiones de controlador, lo que provoca varios problemas, incluido error vSphere HA. Es posible que vSphere HA no se habilite correctamente en hosts recién agregados o movidos de versiones ESXi 7.0 Update 3a, 7.0 Update 3, 7.0 Update 2d y 7.0 Update 2c.

    El problema está resuelto en esta versión.

  • Se puede producir un error en la aplicación de parches basada en ISO y URL de vCenter Server 7.0 Update 3 a vCenter Server 7.0 Update 3a debido a una actualización incorrecta del estado de finalización.

    Es posible que se produzca un error al aplicar parches en el sistema vCenter Server de vCenter Server 7.0 Update 3 a vCenter Server 7.0 Update 3a mediante una ISO o una URL de repositorio debido a que el estado de finalización de la etapa no está disponible. En la interfaz de administración de vCenter Server, verá un error como Error de discrepancia de paquetes, ¡No se puede reanudar!. Si utiliza la CLI, verá errores como Stage path file doesn't exist y Staging failed. Vuelva a intentar reanudar desde el estado actual. O bien, recopile el paquete de soporte de VC.
    El problema se produce debido a que una comprobación de integridad del archivo puede detener una etapa del flujo de aplicación de parches. Después de la comprobación, la operación de aplicación de parches continúa y se completa correctamente, pero el estado de finalización de la etapa no se actualiza.

    El problema está resuelto en esta versión.

  • La actualización de vCenter Server 7.0 Update 2 a vCenter Server 7.0 Update 3 genera un error de VMware Postgres

    Cuando se actualiza una única instancia de vCenter Server de la versión vCenter Server 7.0 Update 2 a vCenter Server 7.0 Update 3, es posible que se produzca un error en la actualización debido a un problema con la extensión de pg_addons que afecta a la base de datos de VMware Postgres.

    En el archivo pg_upgrade_server.log, verá registros como ERROR: could not find function "archive_build_segment_list" en el archivo "/opt/vmware/vpostgres/13/lib/pg_addons.so.

    El problema está resuelto en esta versión. Para obtener más información, consulte el artículo 86073 de la base de conocimientos de VMware.

Problemas de seguridad
  • vCenter Server 7.0 Update 3c ofrece las siguientes actualizaciones de seguridad:
    • El paquete de Spring en el vSphere Client se actualizó a la versión 5.2.4.
    • Apache Struts se actualizó a la versión 2.5.28.3.
  • vCenter Server 7.0 Update 3c actualiza Apache httpd para solucionar CVE-2021-40438. VMware desea dar las gracias a Saeed Kamranfar de Sotoon Security por alertar sobre este problema.

  • Apache log4j se actualizó a la versión 2.17 para solucionar CVE-2021-44228 y CVE-2021-45046. Para obtener más información sobre estas vulnerabilidades y su impacto en los productos de VMware, consulte VMSA-2021-0028.

Problemas conocidos

Los problemas conocidos se agrupan del siguiente modo:

Problemas de instalación, actualización y migración
  • No aparece un error de comprobación previa al aplicar revisiones a vCenter Server 7.0 Update 3c mediante la CLI

    Debido al cambio de nombre en el controlador i40en de Intel a i40enu y de vuelta a i40en, vCenter Server 7.0 Update 3c agrega una comprobación previa a la actualización para asegurarse de que los hosts ESXi afectados por el cambio se actualicen correctamente. En algunos casos, si existen hosts de este tipo en el sistema, la aplicación de revisiones desde una versión de vCenter Server anterior a 7.0 Update 3 a una versión posterior a 7.0 Update 3 mediante la CLI podría generar el error Error de instalación. Vuelva a intentar reanudar desde el estado actual. O recopile el paquete de soporte de VC. 

    Sin embargo, en lugar de este error, debe ver el mensaje de error de comprobación previa. 

    Solución alternativa: Si no ve el error de comprobación previa y se produce un error al aplicar revisiones al sistema a vCenter Server 7.0 Update 3c, asegúrese de que todos los hosts ESXi se actualicen a ESXi 7.0 Update 3c o una versión posterior, mediante una línea base creada a partir de una imagen ISO o una sola imagen, antes de actualizar vCenter Server. No utilice líneas base de revisión basadas en el boletín acumulativo de actualizaciones. Puede encontrar información adicional sobre el registro de depuración en /var/log/vmware/applmgmt. Para obtener más información, consulte los artículos 87319 y 86447 de la base de conocimientos de VMware.

  • La actualización a vSphere 7.0 Update 3c podría requerir pasos adicionales para forzar una sincronización completa del host

    La secuencia de actualización admitida para los sistemas vSphere primero se debe actualizar vCenter Server y, a continuación, ESXi. Sin embargo, en ciertos entornos con hosts ESXi versión 7.0 Update 2c y versiones posteriores, primero debe actualizar ESXi a 7.0 Update 3c y, a continuación, vCenter Server. Esta secuencia de actualización requiere pasos adicionales para forzar una sincronización completa del host.

    Solución alternativa: Inicie sesión en el shell del dispositivo como un usuario con privilegios de superadministrador (por ejemplo, raíz) y siga estos pasos:

    1. Detenga el servicio vpxd.
    2. Ejecute el comando /opt/vmware/vpostgres/current/bin/psql -U postgres -d VCDB -c "update VPX_HOST_SYNC_GEN set master_gen=0 where host_id in (select id from VPX_HOST where product_version like '7.0.3%')".
    3. Inicie el servicio vpxd.
  • Es posible que los hosts ESXi con revisiones en caliente con controladores de red Intel i40en e i40enu no configuren vSphere High Availability después de actualizar a vCenter Server 7.0 Update 3c.

    Debido al cambio de nombre en el controlador i40en de Intel a i40enu y de vuelta a i40en, vCenter Server 7.0 Update 3c agrega una comprobación previa a la actualización para asegurarse de que los hosts ESXi afectados por el cambio se actualicen correctamente. Sin embargo, si aplica un ESXi revisión activa que se publica después de vCenter Server 7.0 Update 3c y, a continuación, actualiza el sistema a vCenter Server 7.0 Update 3c, es posible que la revisión activa no aparezca en la comprobación previa. Como resultado, es posible que no siga los pasos adecuados para la actualización y que vSphere HA no pueda configurar en dichos hosts.

    Solución alternativa: Actualice los hosts ESXi con revisiones activas a la versión 7.0 Update 3c.

Problemas de redes
  • Cuando se utiliza VMware Remote Console, se podría producir un error intermitente en el servicio Envoy.

    Un problema con el servicio Envoy específico del VMware Remote Console podría producir errores intermitentes en el servicio. Como resultado, es posible que la interfaz de administración de vCenter Server o las API de vCenter Server también dejen de estar disponibles.

    Solución alternativa: Utilice el vSphere Client como alternativa a VMware Remote Console.

Problemas conocidos de versiones anteriores

Para ver una lista de los problemas conocidos anteriores, haga clic aquí.

check-circle-line exclamation-circle-line close-line
Scroll to top icon
check-circle-line exclamation-circle-line close-line
Scroll to top icon