Las líneas base y los grupos de líneas base se usan para actualizar los hosts ESXi en el inventario de vSphere. Hay tres tipos de línea base de vSphere Lifecycle Manager: líneas base predefinidas, líneas base de recomendación o líneas base personalizadas, las cuales se crean manualmente. En función de su contenido, las líneas base pueden ser de revisión, de extensión o de actualización.
Cuando se inicia una comprobación de cumplimiento de un host ESXi, dicho host se evalúa en comparación con las líneas base y los grupos de líneas base para determinar su nivel de cumplimiento con respecto a esas líneas base o grupos de líneas base.
Si el sistema vCenter Server está conectado a otros sistemas vCenter Server mediante un dominio de vCenter Single Sign-On común, las líneas base y los grupos de líneas base que se creen y administren se aplicarán únicamente a los objetos de inventario administrados por el sistema vCenter Server donde se ejecute la instancia de vSphere Lifecycle Manager seleccionada.
En vSphere Client, las líneas base y los grupos de líneas base se muestran en las pestañas Líneas base de la vista de inicio de vSphere Lifecycle Manager.
Líneas base predefinidas, de recomendación y personalizadas
- Líneas base predefinidas
-
Las líneas base predefinidas no se pueden modificar ni eliminar; solo se pueden asociar a objetos de inventario o separarlas de ellos.
Las líneas base predefinidas pueden ser del siguiente tipo:- Revisiones de seguridad de hosts
La línea base Revisiones de seguridad de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones de seguridad.
- Revisiones críticas de hosts
La línea base Revisiones críticas de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones críticas.
- Revisiones no críticas de hosts
La línea base Revisiones no críticas de hosts comprueba el cumplimiento de los hosts ESXi con todas las revisiones opcionales.
Las líneas base predefinidas Revisiones de seguridad de hosts y Revisiones críticas de hosts se asocian de forma predeterminada a la instancia de vCenter Server en la que se ejecuta vSphere Lifecycle Manager.
- Revisiones de seguridad de hosts
- Líneas base de recomendación
-
Las líneas base de recomendación son líneas base predefinidas que vSAN genera.
Las líneas base de recomendación se usan para actualizar los clústeres de vSAN con las actualizaciones, las revisiones y los controladores críticos recomendados, o bien a la última versión de host ESXi compatible para vSAN.
Estas líneas base aparecen de forma predeterminada cuando se utilizan clústeres de vSAN con hosts ESXi de la versión 6.0 Update 2 y posteriores en el inventario de vSphere. Si el entorno de vSphere no contiene ningún clúster de vSAN, no se crea ninguna línea base de recomendación.
Las líneas base de recomendación actualizan su contenido de forma periódica, lo que requiere que vSphere Lifecycle Manager tenga acceso constante a Internet. Las líneas base de recomendación de vSAN se suelen actualizar cada 24 horas.
Las líneas base de recomendación no se pueden editar ni eliminar. Las líneas base de recomendación no se asocian a objetos de inventario en el entorno de vSphere. Puede crear un grupo de líneas base combinando varias líneas base de recomendación, pero no podrá agregar ningún otro tipo de línea base a ese grupo. De igual modo, una línea base de recomendación no se puede agregar a un grupo de líneas base que contenga líneas base de actualización, de revisión y de extensión.
Líneas base de actualización, revisión y extensión
- Líneas base de actualización
-
Las líneas base de actualización de host definen la versión a la que los hosts del entorno se actualizan. Con vSphere Lifecycle Manager 8.0, puede actualizar hosts ESXi de la versión 6.7 y 7.0 a ESXi 8.0. No se admiten las actualizaciones de host a ESXi 5.x, ESXi 6.7 ni ESXi 7.0. En caso de que se produzca un error en la actualización de ESXi 6.7 o ESXi 7.0 a ESXi 8.0, no podrá revertir a la instancia de ESXi 6.7 o ESXi 7.0 anterior.
Para crear una línea base de actualización, antes debe importar una imagen ISO de ESXi al inventario de vCenter Server. Puede usar la imagen del instalador de ESXi distribuida por VMware con el formato de nombre VMware-VMvisor-Installer-8.0-número_de_compilación.x86_64.iso o una imagen personalizada creada mediante vSphere ESXi Image Builder. También puede utilizar imágenes ISO creadas y distribuidas por las OEM.
- Líneas base de revisión
-
Las líneas base de revisión definen una serie de revisiones que deben aplicarse a un host determinado. Las líneas base de revisión pueden ser dinámicas o fijas.
Línea base Descripción Línea base de revisión dinámica Una línea base dinámica es un conjunto de revisiones que cumplen unos criterios determinados. Hay que especificar los criterios de inclusión de revisiones en la línea base. Solo las revisiones que cumplan los criterios se incluirán en la línea base. Las líneas base dinámicas se actualizarán a medida que el conjunto de revisiones disponibles en el almacén de vSphere Lifecycle Manager vaya cambiando. Las revisiones se pueden incluir o excluir manualmente de la línea base. Línea base de revisión fija Una línea base fija es un conjunto de revisiones que no cambian a medida que cambia la disponibilidad de las revisiones en el almacén. Hay que seleccionar manualmente las revisiones del conjunto total de revisiones disponibles en el almacén de vSphere Lifecycle Manager. - Líneas base de extensión
-
Las líneas base de extensión contienen otros módulos de software de hosts ESXi; por ejemplo, controladores de dispositivos. Este software adicional puede ser de VMware o de terceros. Todo el software de terceros para hosts ESXi se clasifica como extensión de host, pero las extensiones no están restringidas solo al software de terceros. Puede instalar otros módulos mediante líneas base de extensión y actualizar los módulos instalados mediante líneas base de revisión.
Las extensiones proporcionan más funciones de host, controladores actualizados para hardware, proveedores del modelo de información común (Common Information Model, CIM) para administrar módulos de terceros en el host, mejoras de rendimiento o usabilidad de funciones existentes del host, etc.
Las líneas base de extensión de host que un usuario crea son siempre fijas. Debe seleccionar con cuidado las extensiones apropiadas para los hosts ESXi en el entorno.
Las líneas base de extensión sirven para instalar extensiones en los hosts ESXi del entorno. Una vez instalada una extensión en un host, el módulo de extensión se puede actualizar a lo largo de cada línea base de revisión o extensión.
Nota: Cuando se utilizan líneas base de extensión, hay que tener en cuenta las implicaciones funcionales que puede conllevar instalar nuevos módulos en el host. Los módulos de extensión pueden afectar al comportamiento de los hosts ESXi. Durante la instalación de extensiones, vSphere Lifecycle Manager solo realiza los controles y las comprobaciones expresados en el nivel del paquete.
Grupos de líneas base
Puede crear un grupo de líneas base uniendo líneas base existentes y que no estén en conflicto. Los grupos de líneas base le permiten explorar y corregir objetos con respecto a varias líneas base al mismo tiempo.
Las siguientes son combinaciones válidas de líneas base que pueden conformar un grupo de líneas base:
- Varias líneas base de extensión y revisión del host.
- Una línea base de actualización y varias líneas base de revisión y de extensión.
Para crear, editar o eliminar líneas base y grupos de líneas base, debe tener el privilegio Administrar línea base. Para asociar líneas base y grupos de líneas base a objetos de inventario de destino, debe tener el privilegio Asociar línea base. Los privilegios deben estar asignados en el sistema vCenter Server donde vSphere Lifecycle Manager se ejecute.
Para obtener más información sobre cómo administrar usuarios, grupos, funciones y permisos, consulte el documento Seguridad de vSphere Seguridad de vSphere.
Para ver una lista de todos los privilegios de vSphere Lifecycle Manager y sus descripciones correspondientes, consulte Privilegios de vSphere Lifecycle Manager para el uso de líneas base.
Crear líneas base en vSphere 7.0 y versiones posteriores
Debido a que en vSphere 7.0 y versiones posteriores el almacén oficial en línea de VMware aloja contenido de socios certificados además de contenido de VMware, existe un conjunto más amplio de boletines de OEM disponibles en el almacén de vSphere Lifecycle Manager. Por lo tanto, en los asistentes Crear línea base y Editar línea base, también se muestra un conjunto más amplio de boletines de OEM. Es posible que algunos de estos boletines tengan dependencias que se deban introducir en las líneas base que se creen de modo que la corrección de esas líneas base se realice correctamente. Consulte siempre el artículo de la base de conocimientos para obtener un boletín individual antes de incluirlo en una línea base. El artículo de la base de conocimientos contiene información sobre los detalles de implementación del boletín y las dependencias requeridas. Debe incluir en la línea base solo boletines compatibles con el hardware en el que se ejecute el host. De lo contrario, se puede producir un error en la corrección.
A partir de vSphere 7.0, también se introducen algunos cambios en la forma en que se empaqueta el contenido de VMware. De esa manera, en las versiones de revisión y actualización, es posible que vea boletines adicionales en la página de selección de revisiones de los asistentes Crear línea base y Editar línea base. Estos boletines suelen tener las categorías Mejora o Corrección de error. Al incluir esos boletines en una línea base, es posible que también deba incluir un boletín base de ESXi en esa línea base. Incluya siempre el boletín acumulativo adecuado en las líneas base para garantizar la correcta aplicación de revisiones y actualizaciones de VMware. De lo contrario, se puede producir un error en la corrección.
