Vous pouvez utiliser des lignes de base et des groupes de lignes de base pour mettre à jour les hôtes ESXi dans votre inventaire vSphere. Il existe trois types de lignes de base vSphere Lifecycle Manager : les lignes de base prédéfinies, les lignes de base recommandées ou les lignes de base personnalisées, que vous créez. Selon leur contenu, les lignes de base peuvent être des lignes de base de correctifs, d'extensions ou de mise à niveau.
Lorsque vous lancez une vérification de conformité pour un hôte ESXi, vous l'évaluez par rapport aux lignes de base et aux groupes de lignes de base pour déterminer son niveau de conformité pour ces lignes de base ou à ces groupes de lignes de base.
Si votre système vCenter Server est connecté à d'autres systèmes vCenter Server par un domaine vCenter Single Sign-On commun, les lignes de base et les groupes de lignes de base que vous créez et gérez s'appliquent uniquement aux objets d'inventaire gérés par le système vCenter Server sur lequel l'instance de vSphere Lifecycle Manager sélectionnée s'exécute.
Dans vSphere Client, les lignes de base et les groupes de lignes de base s'affichent dans l'onglet Lignes de base de la vue Accueil de vSphere Lifecycle Manager.
Lignes de base prédéfinies, recommandées et personnalisées
- Lignes de base prédéfinies
-
Les lignes de base prédéfinies ne peuvent pas être modifiées ou supprimées, vous pouvez uniquement les attacher aux objets d'inventaire ou les en détacher.
Dans l'onglet Lignes de base dans la vue Accueil de vSphere Lifecycle Manager, vous pouvez voir les lignes de base prédéfinies suivantes :- Correctifs de sécurité pour les hôtes
La ligne de base Correctifs de sécurité pour les hôtes vérifie la conformité des hôtes ESXi avec tous les correctifs de sécurité.
- Correctifs d'hôtes critiques
La ligne de base Correctifs d'hôtes critiques vérifie la conformité des hôtes ESXi avec tous les correctifs critiques.
- Correctifs d'hôtes non critiques
La ligne de base Correctifs d'hôtes non critiques vérifie la conformité des hôtes ESXi avec tous les correctifs facultatifs.
Les lignes de base prédéfinies Correctifs de sécurité pour les hôtes et Correctifs d'hôtes critiques sont attachées par défaut à l'instance de vCenter Server sur laquelle vSphere Lifecycle Manager s'exécute.
- Correctifs de sécurité pour les hôtes
- Lignes de base recommandées
-
Les lignes de base recommandées sont des lignes de base prédéfinies que vSAN génère.
Vous pouvez utiliser les lignes de base recommandées pour mettre à jour vos clusters vSAN avec les correctifs, pilotes, mises à jour critiques recommandés ou vers la version de l'hôte ESXi la plus récente prise en charge pour vSAN.
Ces lignes de base s'affichent par défaut lorsque vous utilisez des clusters vSAN avec des hôtes ESXi de version 6.0 Update 2 et versions ultérieures dans votre inventaire vSphere. Si votre environnement vSphere ne contient pas de clusters vSAN, aucune ligne de base recommandée n'est créée.
Les lignes de base recommandées mettent à jour leur contenu périodiquement, ce qui impose que vSphere Lifecycle Manager dispose d'un accès permanent à Internet. Les lignes de base recommandées de vSAN sont généralement actualisées toutes les 24 heures.
Les lignes de base recommandées ne peuvent pas être modifiées ou supprimées. Vous ne devez pas attacher de lignes de base recommandées à des objets d'inventaire dans votre environnement vSphere. Vous pouvez créer un groupe de lignes de base en combinant plusieurs lignes de base recommandées, mais vous ne pouvez pas ajouter d'autres types de lignes de base à ce groupe. De même, vous ne pouvez pas ajouter une ligne de base recommandée à un groupe de lignes de base contenant des lignes de base de mise à niveau, de correctifs et d'extensions.
Groupes de lignes de base
Vous pouvez créer un groupe de lignes de base en assemblant des lignes de base existantes et non conflictuelles. Les groupes de lignes de base permettent d'analyser et de corriger simultanément des objets par rapport à plusieurs lignes de base.
Les éléments suivants sont les combinaisons de lignes de base valides qui peuvent constituer un groupe de lignes de base :
- Plusieurs lignes de base de correctifs et d'extensions d'hôte.
- Une ligne de base de mises à niveau, plusieurs lignes de base de correctifs et d'extensions.
Pour créer, modifier ou supprimer des lignes de base et des groupes de ligne de base, vous devez disposer du privilège Gérer une ligne de base. Pour attacher des lignes de base et des groupes de lignes de base aux objets d'inventaire cibles, vous devez posséder le privilège Attacher une ligne de base. Les privilèges doivent être attribués sur le système vCenter Server sur lequel vSphere Lifecycle Manager s'exécute.
Pour plus d'informations sur la gestion des utilisateurs, des groupes, des rôles et des autorisations, consultez la documentation de Sécurité vSphere Sécurité vSphere.
Pour une liste de tous les privilèges d'vSphere Lifecycle Manager et leurs descriptions, consultez Privilèges vSphere Lifecycle Manager pour l'utilisation de lignes de base.
Création de lignes de base dans vSphere 7.0 et versions ultérieures
Étant donné que, dans vSphere 7.0 et versions ultérieures, le dépôt VMware officiel héberge du contenu de partenaires certifiés en plus du contenu VMware, un ensemble plus large de bulletins OEM est disponible dans le dépôt vSphere Lifecycle Manager. Par conséquent, dans les assistants Créer une ligne de base et Modifier la ligne de base, vous voyez également un ensemble plus large de bulletins OEM. Certains de ces bulletins peuvent avoir des dépendances, qui doivent être rassemblées dans les lignes de base que vous créez afin que la correction soit effectuée sur ces lignes de base. Consultez toujours l'article de la base de connaissances pour un bulletin individuel avant de l'inclure dans une ligne de base. L'article de la base de connaissances contient des informations sur les caractéristiques de déploiement et les dépendances requises du bulletin. Vous devez inclure dans la ligne de base uniquement des bulletins compatibles avec le matériel sur lequel l'hôte s'exécute. Sinon, la correction peut échouer.
À partir de vSphere 7.0, certaines modifications sont également introduites dans la manière dont le contenu VMware est ajouté à un module. Par conséquent, dans les versions de correctifs et de mises à jour, vous pouvez voir des bulletins supplémentaires sur la page de sélection des correctifs des assistants Créer une ligne de base et Modifier la ligne de base. Ces bulletins concernent généralement la catégorie Amélioration ou Correctif de bogue. Lorsque vous incluez ces bulletins dans une ligne de base, vous devrez peut-être inclure également des bulletins ESXi de base dans cette ligne de base. Pour garantir la réussite de l'application des correctifs et des mises à jour VMware, incluez toujours le bulletin de cumul approprié dans vos lignes de base. Sinon, la correction peut échouer.
