vSphere Lifecycle Manager は、インターネットまたは UMDS データの共有リポジトリのいずれかから、ESXi ホスト用のソフトウェア アップデートをダウンロードするように構成できます。
vSphere Lifecycle Manager は、メタデータのみをダウンロードし、アップデートの実際のバイナリ ペイロードはダウンロードしません。メタデータをダウンロードすると、ディスク容量とネットワーク帯域幅が節約されます。vSphere Lifecycle Manager デポで定期的に更新されたメタデータを利用できるようになったため、いつでもホスト上でコンプライアンス チェックを実行できます。
vSphere Lifecycle Manager ダウンロード元の種類にかかわらず、次のような情報がダウンロードされます。
- 該当するバージョンのホストがユーザーの環境内にあるかどうかに関係なく、すべての ESXi 6.x パッチに関するメタデータ。
- 該当するバージョンのホストがユーザーの環境内にあるかどうかに関係なく、すべての ESXi 7.x パッチに関するメタデータ。
ESXi 6.x ホストのパッチのリコール。
vSphere Lifecycle Manager では、ESXi6.7 以降が実行されているホストに対して、パッチのリコールがサポートされています。パッチがリコールされるのは、パッチに問題（潜在的な問題を含む）がある場合です。ご利用の環境でホストをスキャンした後、リコールされたパッチがいずれかのホストにインストールされると、vSphere Lifecycle Manager によってアラートが通知されます。vSphere Lifecycle Manager を使って、リコールされたパッチをホストにインストールすることはできません。リコールされたすべてのパッチが、vSphere Lifecycle Manager によって vSphere Lifecycle Manager デポから削除されます。問題を修正するパッチがリリースされると、vSphere Lifecycle Manager は、新しいパッチをデポにダウンロードします。問題のあるパッチがすでにインストールされている場合は、修正を利用できることが vSphere Lifecycle Manager から通知され、新しいパッチを適用するよう求められます。
ホスト パッチは VMware の Web サイトから安全にダウンロードできます。
- パッチは、VMware のプライベート キーによって暗号で署名されます。パッチはホストによって署名が検証されてから、そのホストにインストールされます。この署名によって、端末間でパッチが保護され、パッチのダウンロードに伴う問題に対処できます。
- vSphere Lifecycle Manager では、パッチ メタデータとパッチ バイナリを SSL 接続を介してダウンロードします。vSphere Lifecycle Manager は、SSL 証明書の有効性と証明書の共通名の両方を検証します。証明書の共通名が、vSphere Lifecycle Manager がパッチをダウンロードするサーバの名前と一致する必要があります。vSphere Lifecycle Manager は、SSL 証明書の検証に成功した後にのみ、パッチ メタデータとバイナリをダウンロードします。
ダウンロード ソース
デプロイ システムがインターネットに接続されている場合は、デフォルト設定とリンクを使用して、vSphere Lifecycle Managerデポにアップグレードをダウンロードできます。また、URL アドレスを追加して、ドライバなどサードパーティ製のソフトウェアをダウンロードすることもできます。
システムがインターネットに接続されていない場合は、Update Manager Download Service （UMDS） を使用してアップグレード、パッチ、および拡張機能をダウンロードしたあとで、共有リポジトリを使用できます。
UMDS の詳細については、Update Manager Download Service のインストール、設定、および使用を参照してください。
デフォルトの構成は、vSphere Lifecycle Manager でインターネットから情報を直接ダウンロードするためのものです。ただし、ダウンロード元はいつでも変更できます。共有リポジトリとインターネット間のダウンロード元を変更すると、vSphere Lifecycle Manager の設定が変更されます。2 つのオプションは相互に排他的です。インターネットと共有リポジトリから、同時にアップデートをダウンロードすることはできません。
デフォルトでは、vSphere Lifecycle Manager は、正式な VMware オンライン デポをダウンロード元として使用するように構成されています。vCenter Server を展開すると、公式の VMware デポの同期が自動的にトリガされます。デフォルトのダウンロード元を変更する場合、新しいダウンロード元への同期は自動的にトリガーされません。同期タスクは、スケジュールに従って実行されます。新しいデータをダウンロードするには、[VMware vSphere Lifecycle Manager アップデートのダウンロード] タスクを実行するか、手動で同期をトリガする必要があります。
[VMware vSphere Lifecycle Manager アップデートのダウンロード] タスクはスケジュール設定されたタスクであり、定期的に実行されます。スケジュールを変更することができます。また、スケジュールと関係なく [VMware vSphere Lifecycle Manager アップデートのダウンロード] タスクをトリガすることもできます。
新しい設定の適用時に [VMware vSphere Lifecycle Manager アップデートのダウンロード] タスクが実行されている場合、このタスクは完了するまで引き続き古い設定を使用します。次回、ダウンロード タスクが開始されるときには、vSphere Lifecycle Manager は新しい設定を使用します。
プロキシ サーバの使用
独自のプロキシサーバを使用するように vSphere Lifecycle Manager を構成することはできません。vSphere Lifecycle Manager は、自身が実行されている vCenter Server インスタンスのプロキシ設定を使用します。
ダウンロード元としてインターネットを使用するように vSphere Lifecycle Managerを設定
デプロイシステムがインターネットに接続されている場合は、vSphere Lifecycle Managerを構成して、ESXi イメージ、ベンダーアドオンおよびその他のコンポーネントを構成済みのオンライン デポからローカルの vSphere Lifecycle Manager デポに直接ダウンロードすることができます。
前提条件
必須権限：
手順
共有リポジトリをダウンロード ソースとして使用するための vSphere Lifecycle Manager の構成
vSphere Lifecycle Manager は、ESXi のイメージ、ベンダー アドオン、および追加コンポーネントをダウンロードするためのソースとして共有リポジトリを使用するように構成できます。
アップデートのダウンロードは、設定可能な定期的な間隔で行われます。ダウンロードスケジュールに関係なく更新ファイルのダウンロードを開始するには、vSphere Lifecycle Manager デポの同期を参照してください。
前提条件
- vSphere Update Manager Download Service (UMDS) を使用して共有リポジトリを作成し、Web サーバまたはローカル ディスクでホストします。アップグレード、アップデート バイナリ、およびアップデート メタデータのエクスポートの詳細については、ダウンロードしたデータのエクスポートを参照してください。
- UMDS のバージョンが、使用している vSphere Lifecycle Manager のバージョンと互換性があることを確認します。互換性の詳細については、Update Manager Download Service のインストール、設定、および使用を参照してください。
- 必須権限：。
手順
結果
共有リポジトリは、ソフトウェア アップデートをダウンロードするためのメイン ソースとして使用されます。リポジトリからのダウンロードは、デフォルトで有効です。
例: 共有リポジトリとしてのフォルダまたは Web サーバの使用
フォルダまたは Web サーバを共有リポジトリとして使用できます。
- フォルダを共有リポジトリとして使用する場合は、repository_path は、UMDS からエクスポートされたパッチや通知が保存されているトップレベル ディレクトリへのパスです。
たとえば、UMDS を使用してパッチや通知を F:\ ドライブにエクスポートしたとします。このドライブは、UMDS がインストールされている物理マシンに接続された USB デバイスにマッピングされたドライブです。この USB デバイスを vSphere Lifecycle Manager が実行されている物理マシンに接続すると、デバイスは E:\ としてマッピングされ、vSphere Lifecycle Manager の共有リポジトリとして設定するフォルダは E:\ になります。
- Web サーバを共有リポジトリとして使用する場合は、repository_path は、UMDS からエクスポートされたパッチが保存されている Web サーバのトップレベル ディレクトリへのパスです。
たとえば、UMDS から C:\docroot\exportdata にパッチや通知をエクスポートしているとします。このフォルダが Web サーバ上に設定されていて、URL https://umds_host_name/exportdata が他の物理マシンからアクセスできる場合、vSphere Lifecycle Manager に共有リポジトリとして設定する URL は、https://umds_host_name/exportdata になります。
VMware vSphere vSphere Lifecycle Managerの更新ダウンロード タスクの実行
ダウンロード ソースを変更する場合は、VMware vSphere vSphere Lifecycle Managerの更新ダウンロード タスクを実行して、新しいアップデートをダウンロードする必要があります。
手順
- vSphere Clientで、vCenter Server インスタンスに移動します。
- [設定] タブで [スケジュール設定タスク] を選択します。
- [スケジュール設定タスク] ペインで、[VMware vSphere Lifecycle Manager アップデートのダウンロード] タスクを選択し、[実行] をクリックします。
結果
実行中のタスクは、[最近のタスク] ペインで確認できます。
