È possibile configurare vSphere Lifecycle Manager in modo che esegua il download degli aggiornamenti software per gli host ESXi da Internet o da un repository condiviso di dati UMDS.
vSphere Lifecycle Manager scarica solo i metadati e non il payload binario effettivo degli aggiornamenti. Il download dei metadati consente di risparmiare spazio su disco e larghezza di banda della rete. La disponibilità di metadati aggiornati regolarmente nel depot di vSphere Lifecycle Manager consente di eseguire controlli di conformità negli host in qualsiasi momento.
Qualunque sia l'origine del download, vSphere Lifecycle Manager scarica i seguenti tipi di informazioni:
- Metadati relativi a tutti gli aggiornamenti di ESXi 6.x indipendentemente dal fatto che nell'ambiente siano presenti host con tali versioni.
- Metadati relativi a tutti gli aggiornamenti di ESXi 7.x indipendentemente dal fatto che nell'ambiente siano presenti host con tali versioni.
Richiami delle patch per gli host ESXi 6.x.
vSphere Lifecycle Manager supporta il richiamo delle patch per gli host che eseguono ESXi 6.7 o versioni successive. Una patch viene richiamata quando ha problemi effettivi o potenziali. Dopo aver eseguito la scansione degli host nell'ambiente, vSphere Lifecycle Manager avvisa l'utente se la patch richiamata è stata installata in un host. Le patch richiamate non possono essere installate negli host con vSphere Lifecycle Manager. vSphere Lifecycle Manager elimina tutte le patch richiamate dal depot di vSphere Lifecycle Manager. Quando viene rilasciata una patch che risolve il problema, vSphere Lifecycle Manager scarica la nuova patch nel proprio depot. Se la patch problematica è già stata installata, vSphere Lifecycle Manager avvisa che è disponibile una correzione e chiede se si desidera applicare la nuova patch.
Il download delle patch degli host dal sito Web di VMware è un processo sicuro.
- Le patch vengono firmate con crittografia tramite le chiavi private di VMware. Prima di provare a installare una patch in un host, l'host verifica la firma. Questa firma applica la protezione end-to-end della patch stessa e può anche risolvere eventuali dubbi relativi al download delle patch.
- vSphere Lifecycle Manager scarica i metadati e i file binari delle patch tramite connessioni SSL. vSphere Lifecycle Manager verifica sia la validità dei certificati SSL sia il nome comune nei certificati. Il nome comune nei certificati deve corrispondere ai nomi dei server da cui vSphere Lifecycle Manager scarica le patch. vSphere Lifecycle Manager scarica i metadati e i file binari della patch solo dopo aver verificato i certificati SSL.
Origini del download
Se il sistema di distribuzione è connesso a Internet, è possibile utilizzare le impostazioni e i link predefiniti per scaricare gli aggiornamenti nel depot di vSphere Lifecycle Manager. È inoltre possibile aggiungere indirizzi URL per scaricare software di terze parti, ad esempio driver.
Se il sistema di distribuzione non è connesso a Internet, è possibile utilizzare un repository condiviso dopo aver scaricato upgrade, patch ed estensioni utilizzando Update Manager Download Service (UMDS).
Per ulteriori informazioni relative a UMDS, vedere Installazione, configurazione e utilizzo di Update Manager Download Service.
La configurazione predefinita prevede che vSphere Lifecycle Manager esegua il download delle informazioni direttamente da Internet. È tuttavia possibile modificare l'origine del download in qualsiasi momento. La modifica dell'origine del download da un repository condiviso a Internet e viceversa rappresenta una modifica della configurazione di vSphere Lifecycle Manager. Le due opzioni si escludono a vicenda. Non è possibile scaricare gli aggiornamenti da Internet e da un repository condiviso contemporaneamente.
Per impostazione predefinita, vSphere Lifecycle Manager è configurato in modo da utilizzare il depot online ufficiale di VMware come origine del download. Quando si distribuisce vCenter Server, viene attivata automaticamente la sincronizzazione con il depot ufficiale di VMware. Quando si modifica l'origine del download predefinita, la sincronizzazione con la nuova origine del download non viene attivata automaticamente. L'attività di sincronizzazione viene eseguita in base alla sua pianificazione. Per scaricare i nuovi dati, è necessario eseguire l'attività Download aggiornamento di VMware vSphere Lifecycle Manager o attivare la sincronizzazione manualmente.
L'attività Download aggiornamento di VMware vSphere Lifecycle Manager è un'attività pianificata che viene eseguita a intervalli regolari. È possibile modificare la pianificazione dell'attività Download aggiornamento di VMware vSphere Lifecycle Manager oppure attivarla indipendentemente dalla pianificazione.
Se l'attività Download aggiornamento di VMware vSphere Lifecycle Manager è in esecuzione quando si applicano le nuove impostazioni di configurazione, l'attività continua a utilizzare le impostazioni precedenti fino al completamento. Al successivo avvio dell'attività di download, vSphere Lifecycle Manager utilizzerà le nuove impostazioni.
Utilizzo di un server proxy
Non è possibile configurare vSphere Lifecycle Manager in modo che utilizzi un server proxy proprio. vSphere Lifecycle Manager utilizza le impostazioni proxy dell'istanza di vCenter Server in cui viene eseguito.
Configurazione di vSphere Lifecycle Manager per l'utilizzo di Internet come origine di download
Se il sistema di distribuzione è connesso a Internet, è possibile configurare vSphere Lifecycle Manager in modo che scarichi le immagini ESXi, i componenti aggiuntivi dei fornitori e gli altri componenti dai depot online configurati direttamente nel depot di vSphere Lifecycle Manager locale.
Prerequisiti
Privilegi richiesti:
Procedura
Configurazione di vSphere Lifecycle Manager in modo che utilizzi un repository condiviso come origine di download
È possibile configurare vSphere Lifecycle Manager in modo che utilizzi un repository condiviso come fonte di download per le immagini ESXi, i componenti aggiuntivi del fornitore e altri componenti aggiuntivi.
Il download degli aggiornamenti avviene a intervalli regolari configurabili. Per avviare il download degli aggiornamenti indipendentemente dalla pianificazione dei download, vedere Sincronizzazione del depot di vSphere Lifecycle Manager.
Prerequisiti
- Creare un repository condiviso utilizzando UMDS e ospitare il repository in un server Web o in un disco locale. Per informazioni dettagliate sull'esportazione di upgrade, file binari di aggiornamento e metadati di aggiornamento in Esportazione dei dati scaricati.
- Verificare che la versione di UMDS sia compatibile con la versione di vSphere Lifecycle Manager che si sta utilizzando. Per ulteriori informazioni sulla compatibilità, vedere Installazione, configurazione e utilizzo di Update Manager Download Service.
- Privilegi richiesti: .
Procedura
risultati
Il repository condiviso viene utilizzato come fonte principale per il download degli aggiornamenti software. Il download dal repository è abilitato per impostazione predefinita.
Esempio: Utilizzo di una cartella o un server Web come repository condiviso
È possibile utilizzare una cartella o un server Web come repository condiviso.
- Quando si utilizza una cartella come repository condiviso, repository_path è il percorso della directory di livello superiore in cui sono archiviate le patch e le notifiche esportate da UMDS.
Ad esempio, utilizzare UMDS per esportare le patch e le notifiche nell'unità F:\, ovvero un'unità mappata a un dispositivo USB inserito nella macchina fisica in cui è installato UMDS. Collegare quindi il dispositivo USB alla macchina fisica in cui viene eseguito vSphere Lifecycle Manager. Il dispositivo è mappato come E:\ e la cartella da configurare come archivio condiviso per vSphere Lifecycle Manager è E:\.
- Quando si utilizza un server Web come repository condiviso, repository_path è il percorso della directory di livello superiore nel server Web in cui sono archiviate le patch esportate da UMDS.
Ad esempio, esportare le patch e le notifiche da UMDS in C:\docroot\exportdata. Se la cartella è configurata in un server Web ed è accessibile da altre macchine fisiche all'URL https://umds_host_name/exportdata, l'URL da configurare come repository condiviso in vSphere Lifecycle Manager è https://umds_host_name/exportdata.
Esecuzione dell'attività Download aggiornamenti di VMware vSphere vSphere Lifecycle Manager
Se si modifica l'origine di download, è necessario eseguire l'attività Download aggiornamenti di VMware vSphere vSphere Lifecycle Manager per scaricare eventuali nuovi aggiornamenti.
Procedura
- In vSphere Client, passare a un'istanza di vCenter Server.
- Nella scheda Configura, selezionare Attività pianificate.
- Nel riquadro Attività pianificate, selezionare l'attività Download aggiornamenti di VMware vSphere Lifecycle Manager e fare clic su Esegui.
risultati
È possibile visualizzare l'attività in esecuzione elencata nel riquadro Attività recenti.