Vous pouvez utiliser des lignes de base et des groupes de lignes de base pour mettre à jour les hôtes ESXi dans votre inventaire vSphere. Il existe trois types de lignes de base vSphere Lifecycle Manager : les lignes de base prédéfinies, les lignes de base recommandées ou les lignes de base personnalisées, que vous créez manuellement. Selon leur contenu, les lignes de base peuvent être des lignes de base de correctifs, d'extensions ou de mise à niveau.
Lorsque vous lancez une vérification de conformité pour un hôte ESXi, vous l'évaluez par rapport aux lignes de base et aux groupes de lignes de base pour déterminer son niveau de conformité pour ces lignes de base ou à ces groupes de lignes de base.
Si votre système vCenter Server est connecté à d'autres systèmes vCenter Server par un domaine vCenter Single Sign-On commun, les lignes de base et les groupes de lignes de base que vous créez et gérez s'appliquent uniquement aux objets d'inventaire gérés par le système vCenter Server sur lequel l'instance de vSphere Lifecycle Manager sélectionnée s'exécute.
Dans vSphere Client, les lignes de base et les groupes de lignes de base s'affichent dans l'onglet Lignes de base de la vue Accueil de vSphere Lifecycle Manager.
Lignes de base prédéfinies, recommandées et personnalisées
- Lignes de base prédéfinies
-
Les lignes de base prédéfinies ne peuvent pas être modifiées ou supprimées, vous pouvez uniquement les attacher aux objets d'inventaire ou les en détacher.
Les lignes de base prédéfinies peuvent être du type suivant :- Correctifs de sécurité pour les hôtes
La ligne de base Correctifs de sécurité pour les hôtes vérifie la conformité des hôtes ESXi avec tous les correctifs de sécurité.
- Correctifs d'hôtes critiques
La ligne de base Correctifs d'hôtes critiques vérifie la conformité des hôtes ESXi avec tous les correctifs critiques.
- Correctifs d'hôtes non critiques
La ligne de base Correctifs d'hôtes non critiques vérifie la conformité des hôtes ESXi avec tous les correctifs facultatifs.
Les lignes de base prédéfinies Correctifs de sécurité pour les hôtes et Correctifs d'hôtes critiques sont attachées par défaut à l'instance de vCenter Server sur laquelle vSphere Lifecycle Manager s'exécute.
- Correctifs de sécurité pour les hôtes
- Lignes de base recommandées
-
Les lignes de base recommandées sont des lignes de base prédéfinies que vSAN génère.
Vous pouvez utiliser les lignes de base recommandées pour mettre à jour vos clusters vSAN avec les correctifs, pilotes, mises à jour critiques recommandés ou vers la version de l'hôte ESXi la plus récente prise en charge pour vSAN.
Ces lignes de base s'affichent par défaut lorsque vous utilisez des clusters vSAN avec des hôtes ESXi de version 6.0 Update 2 et versions ultérieures dans votre inventaire vSphere. Si votre environnement vSphere ne contient pas de clusters vSAN, aucune ligne de base recommandée n'est créée.
Les lignes de base recommandées mettent à jour leur contenu périodiquement, ce qui impose que vSphere Lifecycle Manager dispose d'un accès permanent à Internet. Les lignes de base recommandées de vSAN sont généralement actualisées toutes les 24 heures.
Les lignes de base recommandées ne peuvent pas être modifiées ou supprimées. Vous ne devez pas attacher de lignes de base recommandées à des objets d'inventaire dans votre environnement vSphere. Vous pouvez créer un groupe de lignes de base en combinant plusieurs lignes de base recommandées, mais vous ne pouvez pas ajouter d'autres types de lignes de base à ce groupe. De même, vous ne pouvez pas ajouter une ligne de base recommandée à un groupe de lignes de base contenant des lignes de base de mise à niveau, de correctifs et d'extensions.
Lignes de base de mises à niveau, de correctifs et d'extensions
- Lignes de base de mise à niveau
-
Les lignes de base de mise à niveau d'hôte définissent la version vers laquelle vous mettez à niveau les hôtes de votre environnement. Avec vSphere Lifecycle Manager 8.0, vous pouvez mettre à niveau des hôtes ESXi des versions 6.7 et 7.0 vers ESXi 8.0. Les mises à niveau d'hôtes vers ESXi 5.x, ESXi 6.7 ou ESXi 7.0 ne sont pas prises en charge. Si la mise à niveau de ESXi 6.7 ou ESXi 7.0 vers ESXi 8.0 échoue, vous ne pouvez pas revenir à votre instance de ESXi 6.7 ou de ESXi 7.0 précédente.
Pour créer une ligne de base de mise à niveau, vous devez d'abord importer une image ISO ESXi dans l'inventaire vCenter Server. Vous pouvez utiliser l'image de programme d'installation ESXi distribuée par VMware dont le format de nom est VMware-VMvisor-Installer-8.0-build_number.x86_64.iso ou une image personnalisée créée avec vSphere ESXi Image Builder. Vous pouvez également utiliser des images ISO créées et distribuées par les OEM.
- Lignes de base de correctifs
-
Les lignes de base de correctifs définissent un nombre de correctifs à appliquer à un hôte donné. Les lignes de base de correctifs peuvent être dynamiques ou fixes.
Ligne de base Description Ligne de base de correctifs dynamique Une ligne de base dynamique est un ensemble de correctifs qui répondent à certains critères. Vous devez spécifier les critères d'inclusion des correctifs dans la ligne de base. Seuls les correctifs qui répondent aux critères sont inclus dans la ligne de base. Comme l'ensemble de correctifs disponibles dans le dépôt de vSphere Lifecycle Manager est modifié, les lignes de base dynamiques sont également mises à jour. Vous pouvez inclure ou exclure manuellement des correctifs de la ligne de base. Ligne de base de correctifs fixe Une ligne de base fixe est un ensemble de correctifs qui ne change pas lorsque la disponibilité des correctifs dans le dépôt change. Vous devez sélectionner manuellement les correctifs à partir de l'ensemble de correctifs disponibles dans le dépôt de vSphere Lifecycle Manager. - Lignes de base d'extensions
-
Les lignes de base d'extensions contiennent des modules logiciels supplémentaires pour les hôtes ESXi (par exemple, des pilotes de périphériques). Ces logiciels supplémentaires peuvent être des logiciels VMware ou tiers. Tous les logiciels tiers des hôtes ESXi sont classés comme extensions d'hôte, mais les extensions ne sont pas limitées aux logiciels tiers. Vous pouvez installer des modules supplémentaires à l'aide de lignes de base d'extensions et mettre à jour les modules installés à l'aide de lignes de base de correctifs.
Les extensions fournissent des fonctions d'hôte supplémentaires, des pilotes mis à jour pour le matériel, des fournisseurs CIM (Common Information Model) pour gérer les modules tiers sur l'hôte, des améliorations de performances et d'utilisation des fonctions d'hôte existantes, etc.
Les lignes de base d'extensions d'hôte que vous créez sont toujours fixes. Vous devez sélectionner soigneusement les extensions appropriées pour les hôtes ESXi de votre environnement.
Vous devez utiliser des lignes de base d'extensions pour installer des extensions sur les hôtes ESXi de votre environnement. Après avoir installé une extension sur un hôte, vous pouvez mettre à jour le module d'extension avec les lignes de base de correctifs ou d'extensions.
Note : Lorsque vous utilisez des lignes de base d'extensions, vous devez connaître les implications fonctionnelles que l'installation de nouveaux modules sur l'hôte peut avoir. Les modules d'extension peuvent modifier le comportement des hôtes ESXi. Lors de l'installation des extensions, vSphere Lifecycle Manager effectue uniquement les contrôles et les vérifications indiqués au niveau du module.
Groupes de lignes de base
Vous pouvez créer un groupe de lignes de base en assemblant des lignes de base existantes et non conflictuelles. Les groupes de lignes de base permettent d'analyser et de corriger simultanément des objets par rapport à plusieurs lignes de base.
Les éléments suivants sont les combinaisons de lignes de base valides qui peuvent constituer un groupe de lignes de base :
- Plusieurs lignes de base de correctifs et d'extensions d'hôte.
- Une ligne de base de mises à niveau, plusieurs lignes de base de correctifs et d'extensions.
Pour créer, modifier ou supprimer des lignes de base et des groupes de ligne de base, vous devez disposer du privilège Gérer une ligne de base. Pour attacher des lignes de base et des groupes de lignes de base aux objets d'inventaire cibles, vous devez posséder le privilège Attacher une ligne de base. Les privilèges doivent être attribués sur le système vCenter Server sur lequel vSphere Lifecycle Manager s'exécute.
Pour plus d'informations sur la gestion des utilisateurs, des groupes, des rôles et des autorisations, consultez la documentation de Sécurité vSphere Sécurité vSphere.
Pour une liste de tous les privilèges d'vSphere Lifecycle Manager et leurs descriptions, consultez Privilèges vSphere Lifecycle Manager pour l'utilisation de lignes de base.
Création de lignes de base dans vSphere 7.0 et versions ultérieures
Étant donné que, dans vSphere 7.0 et versions ultérieures, le dépôt VMware officiel héberge du contenu de partenaires certifiés en plus du contenu VMware, un ensemble plus large de bulletins OEM est disponible dans le dépôt vSphere Lifecycle Manager. Par conséquent, dans les assistants Créer une ligne de base et Modifier la ligne de base, vous voyez également un ensemble plus large de bulletins OEM. Certains de ces bulletins peuvent avoir des dépendances, qui doivent être rassemblées dans les lignes de base que vous créez afin que la correction soit effectuée sur ces lignes de base. Consultez toujours l'article de la base de connaissances pour un bulletin individuel avant de l'inclure dans une ligne de base. L'article de la base de connaissances contient des informations sur les caractéristiques de déploiement et les dépendances requises du bulletin. Vous devez inclure dans la ligne de base uniquement des bulletins compatibles avec le matériel sur lequel l'hôte s'exécute. Sinon, la correction peut échouer.
À partir de vSphere 7.0, certaines modifications sont également introduites dans la manière dont le contenu VMware est ajouté à un module. Par conséquent, dans les versions de correctifs et de mises à jour, vous pouvez voir des bulletins supplémentaires sur la page de sélection des correctifs des assistants Créer une ligne de base et Modifier la ligne de base. Ces bulletins concernent généralement la catégorie Amélioration ou Correctif de bogue. Lorsque vous incluez ces bulletins dans une ligne de base, vous devrez peut-être inclure également des bulletins ESXi de base dans cette ligne de base. Pour garantir la réussite de l'application des correctifs et des mises à jour VMware, incluez toujours le bulletin de cumul approprié dans vos lignes de base. Sinon, la correction peut échouer.
