Correction et mise à jour des déploiements vCenter Server 8.0

Vous pouvez mettre à jour vCenter Server avec des correctifs en utilisant l'utilitaire software-packages disponible dans l'interpréteur de commandes de vCenter Server Appliance.

Application de correctifs vCenter Server

VMware publie régulièrement des correctifs pour vCenter Server. Vous pouvez utiliser l'interface de gestion du dispositif ou l'interpréteur de commandes du dispositif pour appliquer des correctifs à une instance de vCenter Server.

VMware propose des correctifs tous les mois. Ces correctifs peuvent être appliqués uniquement entre les versions majeures de vCenter Server. Par exemple, les correctifs publiés pour la version initiale de vCenter Server 8.0 ne s'appliquent pas à vCenter Server 8.0 Update 1, car tous les correctifs précédemment mis à disposition sont inclus dans la version Update 1.

Ces correctifs peuvent être destinés à des fonctionnalités principales du produit, à d'autres modules dans le système vCenter Server tels que Photon, ou les deux.

Note : Vous devez utiliser uniquement les correctifs fournis par VMware pour mettre à jour les modules de votre système vCenter Server. La mise à jour de ces modules par n'importe quel autre moyen peut affecter la fonctionnalité du produit.

VMware distribue les correctifs disponibles sous deux formes, une première pour les modèles de correction basés sur ISO et une autre pour les modèles de correction basés sur URL.

• Vous pouvez télécharger les images ISO de correctifs sur la page https://my.vmware.com/group/vmware/patch.
  VMware publie un seul type d'image ISO qui contient des correctifs.

  Nom de fichier de téléchargement	Description
  Dispositif_VMware-vCenter-Server-version_produit-numéro_build-correctif-FP.iso	Correctif produit complet pour le dispositif, qui contient uniquement les correctifs logiciels VMware ainsi que les correctifs liés à la sécurité et aux produits tiers (composants JRE et Photon OS par exemple).

• Vous pouvez configurer vCenter Server Appliance pour utiliser une URL de référentiel comme source des correctifs disponibles. Le dispositif est prédéfini avec une URL de référentiel VMware par défaut.

  Vous pouvez télécharger les correctifs au format ZIP depuis le site Web VMware à l'adresse https://my.vmware.com/web/vmware/downloads et créer un référentiel personnalisé sur un serveur Web local. Le nom du fichier de téléchargement est Dispositif_VMware-vCenter-Server-_version_produit-numéro_build-majréf.zip.

Application de correctifs vCenter Server à l'aide de l'interface de gestion de vCenter Server

Vous pouvez utiliser l'interface de gestion de vCenter Server pour afficher les correctifs installés, rechercher de nouveaux correctifs et les installer, et configurer la vérification automatique des correctifs disponibles.

Pour effectuer une correction basée sur ISO, vous téléchargez une image ISO, attachez l'image ISO au lecteur CD/DVD, vérifiez la présence de correctifs disponibles dans l'image ISO, puis installez les correctifs.

Pour effectuer une correction basée sur URL, vous devez vérifier la disponibilité de correctifs dans l'URL d'un référentiel, puis installer les correctifs. vCenter Server est prédéfini avec une URL de référentiel VMware par défaut pour le profil généré du dispositif. Vous pouvez configurer le dispositif pour utiliser l'URL du référentiel VMware par défaut ou l'URL d'un référentiel personnalisé, par exemple, l'URL d'un référentiel que vous avez précédemment construit dans votre centre de données.

Création automatique d'un snapshot LVM

L'instance d'Orchestrator qui applique des correctifs à vCenter Server crée automatiquement un snapshot LVM (Logical Volume Manager, gestionnaire de volume logique) de vCenter Server avant d'effectuer l'installation de correctifs. Si l'application de correctifs échoue, Orchestrator fournit des options pour poursuivre l'application de correctifs ou restaurer le snapshot LVM créé automatiquement.

L'option de restauration n'est disponible que lorsque vous appliquez des correctifs à vCenter Server 8.0 Update 2 et versions ultérieures.

Lorsque vous lancez l'installation d'un correctif, des vérifications préalables sont effectuées pour vérifier qu'un snapshot peut être pris et que l'espace disque est suffisant pour le snapshot LVM. Si la vérification préalable renvoie une erreur, le workflow d'application de correctifs se ferme.

Une fois les vérifications préalables exécutées avec succès, les services VMware Directory Services (vmdird) sont arrêtés et Orchestrator effectue une sauvegarde basée sur une image (snapshot LVM). Le snapshot est enregistré en tant que disque de snapshot sur vCenter Server Appliance. En cas de panne lors de la création du snapshot, vmdird démarre en mode de réplication normale, une erreur est générée, le workflow d'application de correctifs se ferme et le snapshot est effacé.

Si le snapshot est correctement crée, l'application de correctifs reprend avec vmdird en mode autonome.

Si une erreur se produit lors de l'application de correctifs, l'interface de gestion de vCenter Server affiche des options pour reprendre ou restaurer le processus. Vous pouvez sélectionner Reprendre l'installation vCenter et corriger le problème qui empêche l'application de correctifs de se terminer ou sélectionner Restaurer vers la dernière version de sauvegarde vCenter afin d'annuler.

Si vous choisissez de restaurer, une API de restauration de l'application de correctifs est appelée. L'API vérifie si un snapshot LVM est disponible et retourne au snapshot. Après la restauration, le snapshot est supprimé pour récupérer l'espace disque et vmdird est défini sur le mode de réplication normale. L'API effectue également un nettoyage des modifications apportées par le workflow d'installation de correctifs avant de créer la sauvegarde. Si aucun snapshot valide n'est disponible, l'installation se ferme avec une erreur.

Figure 1. Workflow de création automatique d'un snapshot LVM et de restauration

Se connecter à l'interface de gestion de vCenter Server

Connectez-vous à l'interface de gestion de vCenter Server pour accéder aux paramètres de configuration de vCenter Server.

Note : La session de connexion expire si vous maintenez l'interface de gestion de vCenter Server inactive pendant 10 minutes.

Conditions préalables

Vérifiez que vCenter Server est déployé et en cours d'exécution.

Procédure

1. Dans un navigateur Web, accédez à l'interface de gestion de vCenter Server, https://appliance-IP-address-or-FQDN:5480.
2. Connectez-vous en tant qu'utilisateur racine.
   Le mot de passe racine par défaut est le mot de passe que vous définissez lors du déploiement de vCenter Server.

Rechercher et transférer les correctifs vers vCenter Server Appliance

Avant d'installer les correctifs disponibles, vous devez transférer les correctifs sur le dispositif. Vous pouvez utiliser l'interface de gestion du système vCenter Server pour transférer les correctifs depuis un référentiel local en associant une image ISO au dispositif ou directement depuis un référentiel distant en utilisant une URL de référentiel.

Au cours du processus de transfert, l'interface de gestion du système vCenter Server vérifie que les correctifs sont bien des correctifs VMware, qu'ils ne sont pas modifiés et que l'espace disponible pour la zone de transfert est suffisant. Seuls les nouveaux correctifs et les correctifs correspondant à des modules existants qui peuvent être mis à niveau sont transférés.

Si vous corrigez vCenter Server 8.0 Update 2 et versions ultérieures, le dispositif Orchestrator d'application de correctifs crée automatiquement une sauvegarde de vCenter Server avant d'effectuer l'installation d'un correctif. Pour plus d'informations, consultez Création automatique d'un snapshot LVM.

Si un problème empêche la réussite du transfert des correctifs, vCenter Server interrompt le processus de transfert. Consultez les messages d'erreur, corrigez le problème et, dans de nombreux cas, vous pouvez reprendre le transfert des correctifs à partir du point auquel vCenter Server a rencontré le problème.

Conditions préalables

• Si vous transférez des correctifs à partir d'une image ISO que vous avez précédemment téléchargée depuis https://my.vmware.com/group/vmware/patch, vous devez associer l'image ISO au lecteur CD/DVD de vCenter Server. Vous pouvez configurer l'image ISO en tant que fichier ISO de banque de données pour le lecteur de CD/DVD du dispositif en utilisant vSphere Client. Reportez-vous à la section Administration d'une machine virtuelle vSphere.
• Si vous transférez des correctifs depuis un référentiel distant, vérifiez que vous avez configuré les paramètres de référentiel et que l'URL du référentiel actuel est accessible. Reportez-vous à la section Configurer la correction basée sur URL.

Procédure

1. Connectez-vous à l'interface de gestion de vCenter Server en tant qu'utilisateur racine.
   Le mot de passe racine par défaut est le mot de passe que vous définissez lors du déploiement de l'instance de vCenter Server.
2. Cliquez sur Mise à niveau.
3. Cliquez sur Vérifier les mises à jour et sélectionnez une source.

   Option	Description
   Vérifier l'URL	Analyse l'URL du référentiel configurée pour détecter les correctifs disponibles.
   Vérifier CDROM	Analyse l'image ISO que vous avez associée au lecteur CD/DVD du dispositif pour les correctifs disponibles.

   Dans le volet Mises à jour disponibles, vous pouvez voir les détails sur les correctifs disponibles dans la source que vous avez sélectionnée.

   Important : Certaines mises à jour peuvent nécessiter le redémarrage du système. Vous pouvez voir des informations sur ces mises à jour dans le volet Mises à jour disponibles.
4. Vous pouvez exécuter la prévérification d'une mise à jour pour vérifier que celle-ci est compatible avec votre déploiement actuel.
5. Cliquez sur l'option intermédiaire que vous voulez utiliser.

   Option	Description
   Transfert	Transfère les correctifs sélectionnés sur vCenter Server Appliance pour une installation ultérieure.
   Transférer et installer	Transfère et installe les correctifs sélectionnés sur vCenter Server Appliance. Pour plus d'informations sur l'installation de correctifs, reportez-vous à la rubrique Installer des correctifs vCenter Server.
   Annuler le transfert	Annule le transfert des correctifs sélectionnés.
   Reprendre l'installation vCenter	Si vCenter Server rencontre un problème au cours du transfert des correctifs, l'interface de gestion de vCenter Server affiche le bouton Reprendre. Corrigez le problème empêchant le transfert des correctifs, puis cliquez sur Reprendre pour terminer le transfert des correctifs. Le processus de transfert reprend à l'endroit où vCenter Server a rencontré le problème.
   Revenir à la dernière option de sauvegarde vCenter	Sélectionnez cette option pour revenir au snapshot créé automatiquement. Si vous choisissez de restaurer, une API de restauration de l'application de correctifs est appelée. L'API vérifie si un snapshot est disponible et retourne au snapshot. Note : La création automatique d'une sauvegarde est disponible uniquement lorsque vous corrigez vCenter Server 8.0 Update 2 et versions ultérieures.

Que faire ensuite

Si avez choisi de transférer les correctifs disponibles pour une installation ultérieure, vous pouvez désormais les installer. Reportez-vous à la section Installer des correctifs vCenter Server.

Configurer le référentiel pour la correction basée sur URL

Pour la correction basée sur une URL, vCenter Server Appliance est configuré par défaut pour utiliser l'URL du référentiel VMware par défaut qui est prédéfini pour le profil généré du dispositif. Vous pouvez configurer l'URL du référentiel personnalisé comme source des correctifs de la configuration requise de votre environnement.

Par défaut, le référentiel actuel pour la correction basée sur URL est l'URL du référentiel VMware par défaut.

Si vCenter Server n'est pas connecté à Internet ou si votre stratégie de sécurité l'exige, vous pouvez créer et configurer un référentiel personnalisé. Le référentiel de correction personnalisé s'exécute sur un serveur Web local au sein de votre centre de données et réplique les données du référentiel par défaut. Vous pouvez éventuellement configurer une stratégie d'authentification d'accès au serveur Web qui héberge le référentiel de correction personnalisé.

Conditions préalables

Connectez-vous à l'interface de gestion de vCenter Server en tant qu'utilisateur racine.

Procédure

1. Si vous souhaitez configurer une URL du référentiel personnalisé, créez le référentiel sur votre serveur Web local.
   1. Connectez-vous à VMware Customer Connect dans https://customerconnect.vmware.com/downloads/#all_products.
   2. Sélectionnez Télécharger le produit sous VMware vSphere.
   3. Sélectionnez la version vCenter Server dans la liste déroulante Sélectionner la version.
   4. En regard de votre type de licence, cliquez sur ALLER AUX TÉLÉCHARGEMENTS dans la ligne de VMware vCenter Server.
   5. Téléchargez le fichier ZIP du Bundle de mise à jour de VMware vCenter Server Appliance.
   6. Vérifiez que md5sum est correct à l'aide d'un outil de total de contrôle MD5.
   7. Sur votre serveur Web, créez un répertoire de référentiel à la racine.
      Créez, par exemple, le répertoire vc_update_repo.
   8. Extrayez le fichier au format ZIP dans le répertoire de référentiel.
      Les fichiers extraits se trouvent dans les sous-répertoires manifest et package-pool.
2. Dans l'interface de gestion de vCenter Server, cliquez sur Mettre à jour.
3. Cliquez sur Paramètres.
4. Sélectionnez les paramètres du référentiel.

   Option	Description
   Référentiel par défaut	Utilise l'URL du référentiel VMware par défaut qui est prédéfini pour le profil généré du dispositif.
   Référentiel spécifié	Utilise un référentiel personnalisé. Vous devez entrer l'URL du référentiel, par exemple, https://web_server_name.your_company.com/vc_update_repo. L'URL du référentiel doit utiliser un protocole sécurisé tel que HTTPS ou FTPS.

5. Si le référentiel spécifié nécessite une authentification, entrez le nom d'utilisateur et le mot de passe.
6. (Facultatif) Si vous ne souhaitez pas effectuer de vérification du certificat de sécurité, décochez la case Vérifier le certificat.
   Si vous approuvez l'URL du référentiel, vous pouvez choisir de contourner la vérification du certificat pour l'URL du référentiel.
7. Cliquez sur OK.

Que faire ensuite

Installer des correctifs vCenter Server

Installer des correctifs vCenter Server

Vous pouvez vérifier la présence de correctifs et les installer à partir d'une image ISO ou directement depuis une URL de référentiel.

Important : Les services fonctionnant dans vCenter Server Appliance deviennent indisponibles pendant l'installation des correctifs. Vous devez effectuer cette procédure pendant une période de maintenance. Par précaution en cas d'incident, vous pouvez sauvegarder vCenter Server. Pour obtenir des informations sur la sauvegarde et la restauration de vCenter Server, reportez-vous à Installation et configuration de vCenter Server.

Conditions préalables

• Connectez-vous à l'interface de gestion de vCenter Server en tant qu'utilisateur racine.

• Avant de pouvoir installer les correctifs disponibles, vous devez rechercher les nouveaux correctifs et les transférer vers vCenter Server Appliance. Reportez-vous à la section Rechercher et transférer les correctifs vers vCenter Server Appliance.

• Si vous corrigez le dispositif à partir d'une image ISO qui a été précédemment téléchargée depuis https://my.vmware.com/group/vmware/patch, vous devez attacher l'image au lecteur CD/DVD de vCenter Server Appliance. Vous pouvez configurer l'image ISO en tant que fichier ISO de banque de données pour le lecteur de CD/DVD du dispositif en utilisant vSphere Client. Reportez-vous à la section Administration d'une machine virtuelle vSphere.

• Si vous corrigez le dispositif à partir de l'URL d'un référentiel, vérifiez que vous avez configuré les paramètres du référentiel et que l'URL du référentiel actuel est accessible. Reportez-vous à la section Configurer le référentiel pour la correction basée sur URL.

• Par précaution, créez une sauvegarde basée sur une image et prenez un snapshot hors tension de l'instance de vCenter Server Appliance à laquelle vous appliquez des correctifs en cas d'échec lors du processus d'application de correctifs.

Procédure

1. Dans l'interface de gestion de vCenter Server, cliquez sur Mettre à jour.
   Dans le volet Détails de la version actuelle, vous pouvez voir le numéro de version et de build de vCenter Server.

   Dans le volet Mises à jour disponibles, vous pouvez afficher les mises à jour disponibles avec la priorité et la gravité des mises à jour.

   La priorité de mise à jour indique à quel moment vous devez installer la mise à jour. Les valeurs sont :

   • ÉLEVÉE : installez-la dès que possible.
   • MOYENNE : installez-la au plus tôt, dès que cela vous convient.
   • FAIBLE : installez-la à votre discrétion.

   La Gravité de la mise à jour définit la gravité des problèmes résolus dans la mise à jour. Les valeurs sont les suivantes :

   • CRITIQUES : vulnérabilités pouvant être exploitées par un pirate non authentifié à partir d'Internet ou vulnérabilités qui rompent l'isolation invité/système d'exploitation hôte. L'exploitation entraîne la compromission complète de la confidentialité, de l'intégrité et de la disponibilité des données utilisateur et/ou des ressources de traitement sans interaction de l'utilisateur. L'exploitation peut être utilisée pour propager un ver Internet ou exécuter du code arbitraire entre les machines virtuelles et/ou le système d'exploitation hôte.
   • IMPORTANTES : il s'agit de vulnérabilités qui ne sont pas jugées critiques, mais dont l'exploitation entraîne la compromission complète de la confidentialité et/ou de l'intégrité des données utilisateur et/ou des ressources de traitement par le biais de l'assistance utilisateur ou par des pirates authentifiés. Cette évaluation s'applique également aux vulnérabilités qui peuvent mener à la compromission complète de la disponibilité lorsque l'exploitation est effectuée par un pirate distant non authentifié à partir d'Internet ou par une violation de l'isolation des machines virtuelles.
   • MODÉRÉES : vulnérabilités dans lesquelles la capacité d'exploitation est sensiblement atténuée par la configuration ou la difficulté d'exploitation, mais qui dans certains scénarios de déploiement peuvent toujours entraîner la compromission de la confidentialité, de l'intégrité ou de la disponibilité des données utilisateur et/ou des ressources de traitement.
   • FAIBLES : tous les autres problèmes ayant une incidence sur la sécurité. Vulnérabilités dans lesquelles l'exploitation est considérée comme extrêmement difficile, ou dont la réussite aurait une incidence minimale.
2. Sélectionnez la plage de correctifs transférés à appliquer, puis cliquez sur Installer.
   Important : Certaines mises à jour peuvent nécessiter le redémarrage du système. Vous pouvez voir des informations sur ces mises à jour dans le volet Mises à jour disponibles.
3. Lisez et acceptez le contrat de licence d'utilisateur final.
4. Une vérification préalable du système vérifie que les correctifs peuvent être installés avec les informations fournies.
   Si la vérification préalable détecte des informations manquantes ou incorrectes, ou d'autres problèmes empêchant la réussite de l'installation, vous êtes invité à corriger le problème et à reprendre l'installation.
5. Une fois l'installation terminée, cliquez sur OK.
6. Si l'installation du correctif nécessite le redémarrage du dispositif, cliquez sur Résumé, puis sur Redémarrer pour réinitialiser le dispositif.

Résultats

Dans le volet Mises à jour disponibles, vous pouvez voir l'état de mise à jour modifié de vCenter Server Appliance.

Activer la vérification automatique de disponibilité de correctifs vCenter Server

Vous pouvez configurer vCenter Server pour vérifier automatiquement à intervalles réguliers la disponibilité de correctifs à l'URL du référentiel configuré.

Conditions préalables

• Connectez-vous à l'interface de gestion de vCenter Server en tant qu'utilisateur racine.

• Vérifiez que vous avez configuré les paramètres de référentiel et que l'URL du référentiel actuel est accessible. Reportez-vous à la section Configurer le référentiel pour la correction basée sur URL.

Procédure

1. Dans l'interface de gestion de vCenter Server, cliquez sur Mettre à jour.
2. Cliquez sur Paramètres.
3. Sélectionnez Vérifier automatiquement les mises à jour, et sélectionnez le jour et l'heure UTC d'exécution des vérifications automatiques de disponibilité de correctifs.
4. Cliquez sur OK.

Résultats

vCenter Server Appliance vérifie régulièrement la disponibilité de correctifs à l'URL du référentiel configurée. Dans le volet Mises à jour disponibles, vous pouvez afficher des informations sur les correctifs disponibles. Vous pouvez également voir l'état de santé de vCenter Server pour vérifier la présence de notifications sur la disponibilité de correctifs. Reportez-vous à la section Configuration de vCenter Server.

Application de correctifs à vCenter Server Appliance à l'aide du shell du dispositif

Vous pouvez utiliser l'utilitaire software-packages dans le shell d'un vCenter Server Appliance pour voir les correctifs installés, transférer de nouveaux correctifs et installer les nouveaux correctifs.

Pour effectuer une correction basée sur ISO, vous devez télécharger une image ISO, la monter sur le lecteur CD/DVD du dispositif, transférer facultativement les correctifs disponibles de l'image ISO vers le dispositif, puis installer les correctifs. Pour savoir comment monter l'image ISO sur le lecteur CD/DVD, reportez-vous à la section Configurer un fichier ISO de banque de données pour le lecteur CD/DVD dans Administration d'une machine virtuelle vSphere.

Pour effectuer une correction basée sur URL, vous transférez facultativement les correctifs disponibles d'une URL de référentiel vers le dispositif, puis installez les correctifs. vCenter Server Appliance est prédéfini avec une URL de référentiel VMware par défaut pour le profil généré du dispositif. Vous pouvez utiliser la commande update.set pour configurer le dispositif de manière à utiliser l'URL du référentiel VMware par défaut ou l'URL d'un référentiel personnalisé, par exemple l'URL d'un référentiel que vous avez précédemment créé sur un serveur Web local s'exécutant dans votre centre de données. Vous pouvez également utiliser la commande proxy.set pour configurer un serveur proxy pour la connexion entre vCenter Server Appliance et l'URL du référentiel.

Afficher la liste des correctifs installés sur vCenter Server Appliance

L'utilitaire software-packages vous permet d'afficher la liste des correctifs actuellement appliqués à vCenter Server Appliance. La liste des correctifs installés peut être triée dans l'ordre chronologique et vous pouvez également afficher des détails sur un correctif spécifique.

Procédure

1. Accédez à l'interpréteur de commande du dispositif et connectez-vous en tant qu'utilisateur disposant du rôle de super administrateur.
   L'utilisateur par défaut ayant un rôle de super administrateur est l'utilisateur racine.
2. Pour afficher la liste complète des correctifs et des modules logiciels installés dans vCenter Server Appliance, exécutez la commande suivante :

   software-packages list

3. Pour afficher tous les correctifs appliqués à vCenter Server Appliance par ordre chronologique, exécutez la commande suivante :

   software-packages list	--history

   La liste s'affiche dans l'ordre chronologique. Un correctif de cette liste peut être une mise à jour de plusieurs modules.
4. Pour afficher des détails sur un correctif spécifique, exécutez la commande suivante :

   software-packages list --patch	patch_name

   Par exemple, si vous souhaitez voir les détails sur le correctif VMware-vCenter-Server-Appliance-Patch1, exécutez la commande suivante :

   software-packages list --patch VMware-vCenter-Server-Appliance-Patch1

   Vous pouvez voir la liste complète des détails sur le correctif, par exemple le fournisseur, la description et la date d'installation.

Configurer la correction basée sur URL

Pour la correction basée sur URL, vCenter Server Appliance est prédéfini avec une URL de référentiel VMware par défaut pour le profil créé du dispositif. Vous pouvez utiliser la commande update.set pour configurer le dispositif pour utiliser la valeur par défaut ou l'URL du référentiel personnalisé comme source actuelle des correctifs et activer la vérification automatique de la disponibilité de correctifs.

Par défaut, le référentiel actuel pour la correction basée sur URL est l'URL du référentiel VMware par défaut.

Note : Vous pouvez utiliser la commande proxy.set pour configurer un serveur proxy pour la connexion entre vCenter Server et l'URL du référentiel. Pour obtenir des informations sur les commandes API de l'interpréteur de commandes du dispositif, reportez-vous à Configuration de vCenter Server.

Si vCenter Server n'est pas connecté à Internet ou si votre stratégie de sécurité l'exige, vous pouvez créer et configurer un référentiel personnalisé. Le référentiel de correction personnalisé s'exécute sur un serveur Web local au sein de votre centre de données et réplique les données du référentiel par défaut. Vous pouvez éventuellement configurer une stratégie d'authentification d'accès au serveur Web qui héberge le référentiel de correction personnalisé.

Procédure

1. Si vous souhaitez configurer une URL du référentiel personnalisé, créez le référentiel sur votre serveur Web local.
   1. Connectez-vous à VMware Customer Connect dans https://customerconnect.vmware.com/downloads/#all_products.
   2. Sélectionnez Télécharger le produit sous VMware vSphere.
   3. Sélectionnez la version vCenter Server dans la liste déroulante Sélectionner la version.
   4. En regard de votre type de licence, cliquez sur ALLER AUX TÉLÉCHARGEMENTS dans la ligne de VMware vCenter Server.
   5. Téléchargez le fichier ZIP du Bundle de mise à jour de VMware vCenter Server Appliance.
   6. Vérifiez que md5sum est correct à l'aide d'un outil de total de contrôle MD5.
   7. Sur votre serveur Web, créez un répertoire de référentiel à la racine.
      Créez, par exemple, le répertoire vc_update_repo.
   8. Extrayez le fichier au format ZIP dans le répertoire de référentiel.
      Les fichiers extraits se trouvent dans les sous-répertoires manifest et package-pool.
2. Accédez à l'interpréteur de commande du dispositif et connectez-vous en tant qu'utilisateur disposant du rôle de super administrateur.
   L'utilisateur par défaut ayant un rôle de super administrateur est l'utilisateur racine.
3. Pour afficher des informations sur les paramètres actuels de correction basée sur URL, exécutez la commande update.get.
   Vous pouvez voir des informations sur l'URL du référentiel actuel, l'URL du référentiel par défaut, l'heure de la dernière vérification de disponibilité de correctifs, l'heure de la dernière installation de correctifs et la configuration actuelle des vérifications automatiques de disponibilité de correctifs.
4. Configurez le référentiel actuel de la correction basée sur URL.
   • Pour configurer le dispositif de manière à utiliser l'URL du référentiel VMware par défaut, exécutez la commande suivante :

     update.set --currentURL default

   • Pour configurer le dispositif de manière à utiliser l'URL d'un référentiel personnalisé, exécutez la commande suivante :

     update.set --currentURL https://web_server_name.your_company.com/vc_update_repo [--username username] [--password password]

     Les crochets [] contiennent les options de commande.

     Si le référentiel personnalisé nécessite une authentification, utilisez les options --username username et --password password.

5. Pour activer les vérifications automatiques de disponibilité de correctifs de vCenter Server Appliance dans l'URL du référentiel actuel à intervalles réguliers, exécutez la commande suivante :

   update.set	--CheckUpdates enabled [--day	day] [--time	HH:MM:SS]

   Les crochets [] contiennent les options de commande.

   Utilisez l'option --day jour pour définir le jour d'exécution des vérifications régulières de présence de correctifs. Vous pouvez définir un jour de semaine particulier, par exemple Monday ou Everyday. La valeur par défaut est Everyday.

   Utilisez l'option --time HH:MM:SS pour définir l'heure en UTC d'exécution des vérifications régulières de présence de correctifs. La valeur par défaut est 00:00:00.

   Le dispositif vérifie régulièrement la disponibilité de correctifs à l'URL du référentiel actuel.
6. Pour désactiver la vérification automatique de disponibilité de correctifs vCenter Server, exécutez la commande suivante :

   update.set	--CheckUpdates disabled

Que faire ensuite

Si vous avez configuré le dispositif pour vérifier automatiquement la disponibilité de correctifs, vous pouvez régulièrement afficher l'état de santé de vCenter Server Appliance pour obtenir d'éventuelles notifications sur la disponibilité de correctifs. Reportez-vous à la section Configuration de vCenter Server.

Transférer les correctifs vers vCenter Server Appliance

Avant d'installer les correctifs disponibles, vous devez transférer les correctifs sur le dispositif. Vous pouvez employer l'utilitaire software-packages pour transférer les correctifs depuis un référentiel local en associant une image ISO à l'appareil ou directement depuis un référentiel distant en utilisant une URL de référentiel.

Conditions préalables

• Si vous transférez des correctifs à partir d'une image ISO que vous avez précédemment téléchargée depuis https://my.vmware.com/group/vmware/patch, vous devez associer l'image ISO au lecteur CD/DVD de vCenter Server Appliance. Vous pouvez configurer l'image ISO en tant que fichier ISO de banque de données pour le lecteur de CD/DVD du dispositif en utilisant vSphere Client. Reportez-vous à la section Administration d'une machine virtuelle vSphere.
• Si vous transférez des correctifs depuis un référentiel distant, vérifiez que vous avez configuré les paramètres de référentiel et que l'URL du référentiel actuel est accessible. Reportez-vous à la section Configurer la correction basée sur URL.

Procédure

1. Accédez à l'interpréteur de commande du dispositif et connectez-vous en tant qu'utilisateur disposant du rôle de super administrateur.
   L'utilisateur par défaut ayant un rôle de super administrateur est l'utilisateur racine.
2. Transférez les correctifs.
   • Pour transférer les correctifs inclus dans l'image ISO associée, exécutez la commande suivante :

     software-packages stage --iso

   • Pour transférer les correctifs inclus dans l'URL du référentiel actuel, exécutez la commande suivante :

     software-packages stage --url

     Par défaut, l'URL du référentiel actuel est l'URL du référentiel VMware par défaut.

     Si vous souhaitez transférer uniquement les correctifs tiers, utilisez l'option --thirdParty.

   • Pour transférer les correctifs inclus dans une URL de référentiel qui n'est actuellement pas configurée dans le dispositif, exécutez la commande suivante :

     software-packages stage --url URL_of_the_repository

     Si vous souhaitez transférer uniquement les correctifs tiers, utilisez l'option --thirdParty.

   Si vous souhaitez directement accepter le contrat de licence d'utilisateur final, utilisez l'option --acceptEulas.
   Par exemple, pour transférer uniquement les correctifs tiers à partir de l'URL du référentiel actuel en acceptant directement le contrat de licence d'utilisateur final, exécutez la commande suivante :

   software-packages stage --url --thirdParty --acceptEulas

   Au cours du processus de transfert, la commande vérifie que les correctifs sont bien des correctifs VMware, qu'ils ne sont pas modifiés et que l'espace disponible pour la zone de transfert est suffisant. Seuls les correctifs complètement nouveaux et les correctifs correspondant à des modules existants qui peuvent être mis à niveau sont transférés.
3. (Facultatif) Pour voir des informations sur les correctifs transférés, exécutez la commande suivante :

   software-packages list	--staged

   Chaque correctif inclut un fichier de métadonnées contenant différentes informations, telles que la version du correctif, le nom du produit, une indication précisant si le redémarrage du système est requis, etc.

4. (Facultatif) Pour afficher une liste des correctifs transférés, exécutez la commande suivante :

   software-packages list --staged --verbose

5. (Facultatif) Pour annuler le transfert des correctifs transférés, exécutez la commande suivante :

   software-packages	unstage

   Tous les répertoires et tous les fichiers générés par le processus de transfert sont supprimés.

Que faire ensuite

Installez les correctifs transférés. Reportez-vous à la section Installer des correctifs vCenter Server.

Important : Si vous avez transféré les correctifs depuis une image ISO, conservez celle-ci associée au lecteur CD/DVD du dispositif L'image ISO doit être associée au lecteur CD/DVD du dispositif durant les procédures de transfert et d'installation.

Installer des correctifs vCenter Server

Vous pouvez employer l'utilitaire software-packages pour installer les correctifs transférés. Vous pouvez également employer l'utilitaire software-packages pour installer les correctifs directement à partir d'une image ISO associée ou d'une URL de référentiel sans transférer la charge utile du correctif.

Important : Les services fonctionnant dans le dispositif deviennent indisponibles pendant l'installation des correctifs. Vous devez effectuer cette procédure pendant une période de maintenance. Par précaution en cas d'incident, vous pouvez sauvegarder vCenter Server Appliance. Pour obtenir des informations sur la sauvegarde et la restauration de vCenter Server, reportez-vous à Installation et configuration de vCenter Server.

Conditions préalables

• Si vous installez des correctifs transférés, vérifiez que vous transférez la charge utile de correctif appropriée. Reportez-vous à la section Transférer les correctifs vers vCenter Server Appliance.
• Si vous installez des correctifs transférés antérieurement à partir d'une image ISO, vérifiez que celle-ci est associée au lecteur CD/DVD de vCenter Server Appliance. Reportez-vous à la section Transférer les correctifs vers vCenter Server Appliance.
• Si vous installez des correctifs directement à partir d'une image ISO que vous avez précédemment téléchargée à partir de https://my.vmware.com/group/vmware/patch, vous devez associer l'image ISO au lecteur CD/DVD de vCenter Server Appliance. Vous pouvez configurer l'image ISO en tant que fichier ISO de banque de données pour le lecteur de CD/DVD du dispositif en utilisant vSphere Client. Reportez-vous à la section Administration d'une machine virtuelle vSphere.
• Si vous installez des correctifs directement à partir d'un référentiel, vérifiez que vous avez configuré les paramètres du référentiel et que l'URL du référentiel actuel est accessible. Reportez-vous à la section Configurer la correction basée sur URL.
• Par précaution, créez une sauvegarde basée sur une image et prenez un snapshot hors tension de l'instance de vCenter Server Appliance à laquelle vous appliquez des correctifs en cas d'échec lors du processus d'application de correctifs.

Procédure

1. Accédez à l'interpréteur de commande du dispositif et connectez-vous en tant qu'utilisateur disposant du rôle de super administrateur.
   L'utilisateur par défaut ayant un rôle de super administrateur est l'utilisateur racine.
2. Installez les correctifs.
   • Pour installer les correctifs transférés, exécutez la commande suivante :

     software-packages install --staged

   • Pour installer les correctifs directement à partir d'une image ISO associée, exécutez la commande suivante :

     software-packages install --iso

   • Pour installer des correctifs directement à partir de l'URL du référentiel actuel, exécutez la commande suivante :

     software-packages install --url

     Par défaut, l'URL du référentiel actuel est l'URL du référentiel VMware par défaut.

   • Pour installer des correctifs directement à partir d'une URL de référentiel qui n'est actuellement pas configurée, exécutez la commande suivante :

     software-packages install --url URL_of_the_repository

   Si vous souhaitez directement accepter le contrat de licence d'utilisateur final, utilisez l'option --acceptEulas.
   Par exemple, pour installer des correctifs à partir de l'URL du référentiel actuel sans transférer les correctifs en acceptant directement le contrat de licence d'utilisateur final, exécutez la commande suivante :

   software-packages install --url --acceptEulas

3. Si l'installation du correctif nécessite de redémarrer le dispositif, exécutez la commande suivante pour réinitialiser le dispositif.

   shutdown now -r "patch reboot"

Application de correctifs à un environnement vCenter High Availability

Pour appliquer un correctif à une instance de vCenter Server Appliance configurée dans un cluster vCenter High Availability (HA), vous devez supprimer la configuration de vCenter Server High Availability et supprimer les nœuds passif et témoin. Après la mise à niveau de vCenter Server Appliance, vous devez recréer les clusters vCenter Server High Availability.

Cette procédure décrit comment supprimer la configuration de vCenter HA.

Procédure

1. Dans vSphere Client, connectez-vous à l'instance de vCenter Server de laquelle vous souhaitez supprimer la configuration de vCenter HA.
2. Cliquez sur l'onglet Configurer et désactivez vCenter HA.
3. Sélectionnez Supprimer vCenter HA.
   • La configuration du cluster vCenter HA est supprimée des nœuds actif, passif et témoin.
   • Le nœud actif continue à s'exécuter en tant que nœud vCenter Server Appliance autonome.
4. Supprimez les nœuds passif et témoin.

Que faire ensuite

Corrigez l'instance de vCenter Server Appliance comme décrit dans Application de correctifs vCenter Server à l'aide de l'interface de gestion de vCenter Server ou Application de correctifs à vCenter Server Appliance à l'aide du shell du dispositif.

Après l'application de correctifs à l'instance de vCenter Server Appliance, vous pouvez configurer vCenter HA. Pour obtenir des informations sur la configuration de vCenter HA, reportez-vous à Disponibilité vSphere.