Prima di aggiornare l'appliance virtuale di VMware Identity Manager offline, eseguire queste attività relative ai prerequisiti.

  • Per evitare una potenziale perdita di rete, eseguire i passaggi indicati in https://kb.vmware.com/s/article/83587.
  • Per acquisire l'intero stato dell'appliance virtuale prima di eseguire l'aggiornamento, creare uno snapshot dell'appliance virtuale.

    Per informazioni sulla creazione di snapshot, vedere la guida all'amministrazione delle macchine virtuali vSphere.

  • Se si esegue l'aggiornamento direttamente da VMware Identity Manager 3.3.2, arrestare l'intero cluster Elasticsearch eseguendo il comando service elasticsearch stop in ogni nodo.

    Se si arresta l'intero cluster Elasticsearch, è possibile aggiornare la versione di Elasticsearch impedendo l'esecuzione di versioni non corrispondenti.

  • Se è stato revocato il ruolo db_owner nel database Microsoft SQL, come descritto nella versione 3.3 della guida all'installazione e configurazione di VMware Identity Manager per Linux, è necessario aggiungerlo nuovamente prima di eseguire l'aggiornamento, altrimenti l'aggiornamento non riuscirà.
    1. Accedere a Microsoft SQL Server Management Studio come utente con privilegi di sysadmin.
    2. Connettersi all'istanza del database per VMware Identity Manager.
    3. Immettere i comandi seguenti.

      Se si utilizza la modalità di autenticazione di Windows, utilizzare i comandi seguenti:

      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <domain\username>; GO 
      						  

      Sostituire <saasdb> con il nome del proprio database e <domain\username> con il dominio e il nome utente pertinenti.

      Se si utilizza la modalità di autenticazione di SQL Server, utilizzare i comandi seguenti:
      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <loginusername>; GO 
      						  

      Sostituire <saasdb> con il nome del proprio database e <loginusername> con il nome utente pertinente.

  • Creare gli snapshot appropriati.
    • Creare uno snapshot di ogni appliance di VMware Identity Manager esistente nella distribuzione.
    • Se si utilizza un database Microsoft SQL esterno, creare uno snapshot o un backup del database esterno.
  • Verificare che i requisiti dei certificati SSL siano soddisfatti.

    Se si utilizza VMware Identity Manager con VMware vRealize Automation 8.3, configurare i certificati SSL seguendo le istruzioni in Abilitazione della multi-tenancy con tenant nel nome host con vRealize Automation 8.4.

  • Se si esegue l'aggiornamento mediante lo script updateoffline.hzn e la distribuzione include un server proxy, disabilitare il server proxy.

    Il modo in cui si disabilita il server proxy dipende dal sistema operativo sottostante. VMware Identity Manager 3.3.2 utilizza il sistema operativo SUSE Linux Enterprise Server (SLES), che include l'utilità YaST. VMware Identity Manager 3.3.3 utilizza il sistema operativo Photon, che non include l'utilità YaST.

    Se si esegue l'aggiornamento dalla versione 3.3.2, usare l'utilità YaST come segue:
    Disabilitare il server proxy dalla riga di comando.
    1. Eseguire il comando seguente.
      yast2

      Viene aperta la finestra di dialogo YaST2 Control Center.

    2. Selezionare Network services.
    3. Selezionare Proxy.

      Viene aperta la finestra di dialogo Proxy Configuration.

    4. Se l'opzione Enable proxy è selezionata, deselezionarla.
    5. Chiudere l'utilità YaST2.

      Dopo aver eseguito l'aggiornamento correttamente, abilitare di nuovo il server proxy.

    Se si esegue l'aggiornamento dalla versione 3.3.3 o 3.3.4, eseguire i passaggi seguenti.
    Disabilitare il server proxy dalla console di amministrazione.
    1. Accedere alla console di VMware Identity Manager e passare alla pagina Impostazioni appliance > > Configurazione VA.
    2. Fare clic su Gestisci configurazione, accedere con la password dell'utente amministratore e fare clic su Configurazione proxy.
    3. Disabilitare Proxy.
    4. Fare clic su Salva.
  • Verificare che nell'appliance virtuale siano disponibili almeno 10 GB di spazio libero su disco (/dev/sda).
  • Assicurarsi che siano soddisfatti i requisiti di spazio della directory per un aggiornamento offline.
    Tabella 1. Requisiti di spazio della directory per l'aggiornamento dalla versione 3.3.2 direttamente alla versione 3.3.5
    Directory Spazio minimo disponibile
    / 2 GB
    /var 3 GB
    Nota: Se si scarica il file dualbootupdate.tar.gz nella directory /var, sono necessari almeno 7 GB di spazio disponibile.
    Directory in cui si scarica il file dualbootupdate.tar.gz, se applicabile 7 GB

    Se si intende eseguire un aggiornamento offline utilizzando vRealize Suite Lifecycle Manager, è necessario scaricare il file dualbootupdate.tar.gz .

    Tabella 2. Requisiti di spazio nella directory per l'aggiornamento dalla versione 3.3.3 o 3.3.4 alla versione 3.3.5
    Directory Spazio minimo disponibile
    / 4 GB
  • Se si esegue l'aggiornamento direttamente da VMware Identity Manager 3.3.2, scaricare l'aggiornamento a doppio avvio dell'appliance virtuale del servizio VMware Identity Manager dalla pagina di download del prodotto VMware Identity Manager 3.3.5 in my.vmware.com e salvare il file in una directory qualsiasi nell'appliance virtuale di VMware Identity Manager.

    VMware Identity Manager 3.3.3 è passato dal sistema operativo SUSE Linux Enterprise Server (SLES) al sistema operativo VMware Photon™. Di conseguenza, VMware Identity Manager 3.3.3 e 3.3.4 utilizzano già Photon, mentre la versione 3.3.2 non lo utilizza. Il download dell'aggiornamento a doppio avvio dell'appliance virtuale del servizio VMware Identity Manager contiene il file dualbootupdate.tar.gz, che include il sistema operativo Photon e i relativi pacchetti. Il processo di aggiornamento utilizza il file dualbootupdate.tar.gz durante la migrazione del sistema operativo da SLES a Photon.