vCenter Server 7.0 업데이트 3c | 2022년 1월 27일 | ISO 빌드 19234570

이 릴리스 정보의 추가 사항 및 업데이트 사항을 확인하십시오.

릴리스 정보에 포함된 내용

릴리스 정보에는 다음과 같은 항목이 포함됩니다.

중요: 업그레이드에 영향을 미치는 문제로 인해 2021년 11월 19일에 모든 사이트에서 ESXi 7.0 업데이트 3, 7.0 업데이트 3a 및 7.0 업데이트 3b가 제거되었습니다. ESXi 7.0 업데이트 3c ISO용 빌드 19193900은 ESXi 7.0 업데이트 3, 7.0 업데이트 3a, 7.0 업데이트 3b용 빌드 18644231, 18825058, 18905247을 각각 대체합니다. 관련 VMware 기술 자료 문서 목록은 87327을 참조하십시오.

새로운 기능

  • 최근 Intel i40en 드라이버의 이름이 i40enu로 변경되었다가 다시 i40en으로 변경되었기 때문에 ESXi 7.0 업데이트 2a 이후의 일부 환경에서는 ESXi 호스트에 두 가지 드라이버 버전이 모두 있을 수 있으며 이로 인해 여러 문제가 발생하지만 vSphere 7.0 업데이트 3c에서 모두 해결되었습니다. 영향을 받는 ESXi 버전은 7.0 업데이트 3a, 7.0 업데이트 3, 7.0 업데이트 2d 및 7.0 업데이트 2c입니다. VMware는 vCenter Server 업그레이드를 시작하기 전에 업데이트 적용이 필요한 ESXi 호스트를 식별하는 데 사용할 수 있는 vSphere_upgrade_assessment.py 스크립트를 제공합니다. 스크립트를 다운로드하고 자세한 내용을 알아보려면 VMware 기술 자료 문서 87258 및 vCenter Server 7.0 업데이트 3c(7.0.3.00300) 업그레이드 사전 검사의 안내 비디오를 참조하십시오.

  • 시스템을 올바르게 업그레이드하는 데 도움이 되도록 vCenter Server 7.0 업데이트 3c는 사전 검사 및 주의가 포함된 상세 검사를 추가합니다.

    • vCenter Server 시스템의 업데이트 또는 업그레이드를 시작하면 업그레이드 사전 검사가 검색을 실행하여 Intel 드라이버 이름 변경과 관련된 문제의 영향을 받을 수 있는 버전의 ESXi 호스트가 vCenter Server 인벤토리에 있는지 감지합니다. 사전 검사에서 이러한 ESXi 호스트가 식별되는 경우 세부 검색이 실행되어 영향을 받는 모든 호스트의 목록이 제공되고 목록을 찾을 수 있는 파일 위치가 지정되고 진행 방법에 대한 지침이 제공됩니다.

      중요: 계속해서 vCenter Server를 7.0 업데이트 3c로 업그레이드하기 전에 먼저 영향을 받는 호스트 목록을 ESXi 7.0 업데이트 3c로 업그레이드해야 합니다. 업그레이드 기준선 또는 7.0 업데이트 3c의 기본 이미지와 함께 ESXi ISO 이미지를 각각 사용하여 기준선 또는 단일 이미지로 관리하는 ESXi 호스트를 업그레이드할 수 있습니다. 롤업 게시판에 기반한 패치 기준선을 사용하지 마십시오.

      검색에서 영향을 받는 호스트가 발견되지 않으면 먼저 vCenter Server 업그레이드를 계속할 수 있습니다.

      자세한 내용은 VMware 기술 자료 문서 86447을 참조하십시오.
       
  • vCenter Server 7.0 업데이트 3c는 일부 vSphere Lifecycle Manager 워크플로에 수정 사항 및 주의를 추가합니다. 

    • vSphere Client의 업데이트 탭에는 중요하지 않은 호스트 패치가 미리 정의된 기준선을 사용하여 ESXi 호스트를 ESXi 7.0 업데이트 3c로 업데이트할 수 없도록 하는 배너가 표시되며, 이것은 ESXi 호스트가 선택적 패치만 준수하는지 여부를 확인합니다. 대신 ESXi 7.0 업데이트 3c ISO 이미지를 사용해야 합니다.

    • vSphere Client의 [업데이트] 탭에는 중요하지 않은 호스트 패치가 미리 정의된 기준선을 사용하여 ESXi 호스트를 ESXi 7.0 업데이트 3c로 업데이트할 수 없도록 하는 배너가 표시되며, 이것은 ESXi 호스트가 선택적 패치만 준수하는지 여부를 확인합니다. Intel 드라이버 이름 변경과 관련된 문제의 영향을 받을 수 있는 버전의 ESXi 호스트가 vCenter Server 인벤토리에 있는 경우 vSphere Lifecycle Manager는 해당 호스트에 대한 업데이트 방법을 vSphere Lifecycle Manager 기준선으로 관리하는 클러스터에서 단일 이미지로 관리하는 클러스터로 변경하는 것을 자동으로 방지합니다. 자세한 내용은 VMware 기술 자료 문서 87308를 참조하십시오.

  • vCenter Server 7.0 업데이트 3c는 해결된 문제 섹션 및 VMware 기술 자료 문서 86069, 86084, 86045, 86159, 86073, 87081에 설명된 버그 및 보안 수정 사항을 제공합니다.

  • VMware vSphere with Tanzu 업데이트는 VMware vSphere with Tanzu 릴리스 정보를 참조하십시오.

vCenter Server 7.0의 이전 릴리스

vCenter Server의 기능과 해결된 문제 및 알려진 문제는 각 릴리스의 릴리스 정보에 설명되어 있습니다. vCenter Server 7.0의 이전 릴리스에 대한 릴리스 정보는 다음과 같습니다.

국제화, 호환성, 설치, 업그레이드, 오픈 소스 구성 요소 및 제품 지원 고지 사항에 대한 자세한 내용은 VMware vSphere 7.0 릴리스 정보를 참조하십시오.
vCenter Server에서 지원하는 업그레이드 및 마이그레이션 경로에 대한 자세한 내용은 VMware 기술 자료 문서 67077을 참조하십시오.

이 릴리스에 포함된 패치

이번 vCenter Server 7.0 업데이트 3c 릴리스는 다음과 같은 패치를 제공합니다.

VMware vCenter Server 빌드 번호 및 버전 표를 보려면 VMware 기술 자료 문서 2143838을 참조하십시오.

VMware vCenter Server Appliance 7.0 업데이트 3c에 대한 패치

VMware 소프트웨어 수정 사항, 보안 수정 사항 및 타사 제품 수정 사항이 포함된 vCenter Server용 제품 패치입니다.

이 패치는 vCenter Server에 적용할 수 있습니다.

다운로드 파일 이름 VMware-vCenter-Server-Appliance-7.0.3.00300-19234570-patch-FP.iso
빌드 19234570
다운로드 크기 7473.7 MB
md5sum 10f9a7fa63fe47b56d969c8a515e5bec
sha256checksum 02ee1ee18e8d09c90689c713a081554cadcd43a3f695c1f1e4f169d00274374c

다운로드 및 설치

이 패치를 다운로드하려면 VMware Customer Connect에 로그인한 후 제품 선택 드롭다운 메뉴에서 VC를 선택하고 버전 선택 드롭다운 메뉴에서 7.0.3을 선택합니다.

  1. VMware-vCenter-Server-Appliance-7.0.3.00300-19234570-patch-FP.iso 파일을 vCenter Server CD 또는 DVD 드라이브에 연결합니다.
  2. 슈퍼 관리자 권한이 있는 사용자(예: root)로 장치 셸에 로그인하고 다음 명령을 실행합니다.
    • ISO를 스테이징하려면 다음을 실행합니다.
      software-packages stage --iso
    • 스테이징된 컨텐츠를 보려면 다음을 실행합니다.
      software-packages list --staged
    • 스테이징된 rpm을 설치하려면 다음을 실행합니다.
      software-packages install --staged

vCenter Server 셸 사용에 대한 자세한 내용은 VMware기술 자료 문서 2100508을 참조하십시오.

vCenter Server 패치 적용에 대한 자세한 내용은 vCenter Server Appliance 패치 적용을 참조하십시오.

패치 스테이징에 대한 자세한 내용은 vCenter Server Appliance에 패치 스테이징을 참조하십시오.

패치 설치에 대한 자세한 내용은 vCenter Server Appliance 패치 설치를 참조하십시오.

장치 관리 인터페이스를 사용한 패치 적용에 대한 자세한 내용은 장치 관리 인터페이스를 사용하여 vCenter Server 패치 적용을 참조하십시오.

제품 지원 고지 사항

  • localos 계정 사용 중단: localos 계정을 ID 소스로 사용하는 기능이 더 이상 지원되지 않습니다. VMware는 로컬 운영 체제를 ID 소스로 사용하는 지원을 중단할 계획입니다. 이 기능은 향후 vSphere 릴리스에서 제거될 예정입니다.
     
  • vCenter Server 6.5 업데이트 3r 및 vCenter Server 6.7 업데이트 3p의 일부 OSS 패키지 버전이 vCenter Server 7.0 업데이트 3c의 버전보다 이후 버전입니다. 따라서 vCenter Server 6.5 업데이트 3r 또는 vCenter Server 6.7 업데이트 3p에서 vCenter Server 7.0 업데이트 3c로 업그레이드하는 경우 이전 버전에서 시스템이 다음과 같은 취약성에 노출될 수 있습니다.
     
    OSS 6.5 업데이트 3r 6.7 업데이트 3p 7.0 업데이트 3c 노출된 CVE
    Apache Tomcat 8.5.68 8.5.68 8.5.63, 8.5.66 CVE-2021-41079(7.5)
    CVE-2021-30639(7.5)
    CVE-2021-30640(6.5)
    CVE-2021-33037(5.3)
    Eclipse Jetty 9.4.43 9.4.39 9.4.39 CVE-2021-34429(5.0)
    CVE-2021-34428(3.6)
    CVE-2021-28169(5.0)
    cURL 7.78.0 7.78.0 7.75.0 CVE-2021-22897(5.3)
    CVE-2021-22926(7.5)
    CVE-2021-22925(5.3)
    CVE-2021-22924(3.7)
    CVE-2021-22923(5.3)
    CVE-2021-22922(6.5)
    OpenSSL 라이브러리 1.0.2za 1.0.2za 1.0.2y CVE-2021-3712(7.4)
    Oracle(Sun) JRE 및 JDK 1.8.0_301 1.8.0_301 1.8.0_291 CVE-2021-2388(5.1)
    CVE-2021-2163(2.6)
    CVE-2021-2161(4.3)
    SQLite 3.34.1 3.34.0 3.33.0 CVE-2021-20227(5.5)

    영향을 받는 OSS 패키지의 업데이트된 버전은 향후 vCenter Server 7.x 릴리스와 함께 제공됩니다.

  • vSphere Client에서 NSX Manager 설치: vCenter Server 7.0 업데이트 3c는 NSX Manager를 설치할 수 있도록 vSphere Client에 기능을 추가합니다. 기능을 사용하도록 설정하는 vSphere Client NSX-T 홈 페이지를 볼 수 있습니다. 하지만 vSphere Client에서는 NSX-T Data Center가 아닌 NSX Manager 인스턴스만 배포할 수 있습니다. NSX-T Data Center 배포는 NSX-T Data Center 사용자 인터페이스에서 계속 발생합니다.

해결된 문제

해결된 문제는 다음과 같이 분류됩니다.

백업 및 복원 문제
  • vCenter Server 관리 인터페이스에서 vCenter Server 파일 기반 백업이 DB UNHEALTHY 오류로 인해 실패함

    vCenter Server 인스턴스의 파일 기반 백업을 설정하는 동안 vCenter Server 관리 인터페이스에 DB UNHEALTHY 오류가 표시될 수 있습니다. 이는 DB 스키마의 일부 예상 변경 사항으로 인해 vSAN 상태 서비스가 상태 문제를 잘못 고려할 수 있기 때문입니다.

    이 문제는 이 릴리스에서 해결되었습니다. 자세한 내용은 VMware 기술 자료 문서 86084을 참조하십시오.

  • vCenter Server 백업이 기본 프로세스 상태에 대한 오류와 함께 실패함

    vCenter Server 시스템을 백업하려고 하면 작업이 실패하고 vSphere Client에 구성 요소 wcp 백업 중 오류 발생. 기본 프로세스 상태. rc: 1. 이 문제는 HTTP 또는 HTTPS 프록시 설정으로 인해 vCenter Server PNID를 확인할 수 없는 경우에 발생합니다.

    이 문제는 이 릴리스에서 해결되었습니다.

  • SMB를 백업 프로토콜로 사용하는 경우 '원격 파일 시스템에서 경로를 내보내지 않았습니다.' 오류로 인해 vCenter Server 백업이 실패할 수 있음

    vCenter Server 7.0 업데이트 3에서 FIPS(Federal Information Processing Standard) 기본 사용으로 인한 부작용 때문에, SMB를 백업 프로토콜로 사용하면 vCenter Server 백업이 실패합니다. vSphere Client에 원격 파일 시스템에서 경로를 내보내지 않았습니다. 오류가 표시됩니다.

    이 문제는 이 릴리스에서 해결되었습니다. 자세한 내용은 VMware 기술 자료 문서 86069를 참조하십시오.

기타 문제
  • VMware Service Lifecycle Manager 데이터베이스의 메모리 누수로 인해 vCenter Server가 응답하지 않을 수 있음

    vCenter Server 수명 주기를 관리하는 vmware-vmon 서비스의 데이터베이스에 메모리 누수 문제가 발생하면 vCenter Server가 응답하지 않을 수 있습니다. vSphere Client에 다음과 같은 오류가 표시됩니다.
    Error: [500] ID 제공자를 가져오는 동안 오류가 발생했습니다. 다시 시도하십시오. 문제가 지속되면 관리자에게 문의하십시오.
    vpxd 로그에 다음과 같은 오류가 표시됩니다.
    Failed to get exclusive locl: ODBC error, ERROR : Failed Lock.

    이 문제는 이 릴리스에서 해결되었습니다.

설치, 업그레이드 및 마이그레이션 문제
  • 7.0 업데이트 2a 이후 버전의 ESXi 호스트에서 vSphere HA를 사용하도록 설정하는 것이 실패하거나 완료되지 않을 수 있음

    최근 Intel i40en 드라이버의 이름이 i40enu로 변경되었다가 다시 i40en으로 변경되었기 때문에 ESXi 7.0 업데이트 2a 이후의 일부 환경에 있는 ESXi 호스트에 두 가지 드라이버 버전이 모두 있을 수 있으며 이로 인해 vSphere HA 실패를 비롯한 여러 문제가 발생할 수 있습니다. 새로 추가되거나 이동된 ESXi 7.0 업데이트 3a, 7.0 업데이트 3, 7.0 업데이트 2d 및 7.0 업데이트 2c 버전의 호스트에서 vSphere HA를 사용하도록 설정되지 않을 수 있습니다.

    이 문제는 이 릴리스에서 해결되었습니다.

  • vCenter Server 7.0 업데이트 3에서 vCenter Server 7.0 업데이트 3a로의 ISO 및 URL 기반 패치 적용이 완료 상태 업데이트 실패로 인해 실패할 수 있음

    ISO 또는 저장소 URL을 사용하여 vCenter Server 7.0 업데이트 3에서 vCenter Server 7.0 업데이트 3a로 vCenter Server 시스템에 패치를 적용하는 것이 단계 완료 상태를 사용할 수 없기 때문에 실패할 수 있습니다. vCenter Server 관리 인터페이스에 패키지 불일치 오류, 재개할 수 없음!과 같은 오류가 표시됩니다. CLI를 사용하는 경우에는 다음 같은 오류가 표시됩니다. 스테이지 경로 파일이 없습니다스테이징 실패 현재 상태에서 재개를 다시 시도하십시오. 또는 VC 지원 번들을 수집하십시오.
    이 문제는 파일 무결성 검사가 패치 적용 흐름의 단계를 중지할 수 있기 때문에 발생합니다. 검사 후 패치 작업이 계속되고 성공적으로 완료되지만 단계 완료 상태가 업데이트되지 못합니다.

    이 문제는 이 릴리스에서 해결되었습니다.

  • vCenter Server 7.0 업데이트 2에서 vCenter Server 7.0 업데이트 3으로의 업그레이드가 VMware Postgres 오류로 인해 실패함

    단일 vCenter Server 인스턴스를 vCenter Server 7.0 업데이트 2에서 vCenter Server 7.0 업데이트 3 버전으로 업그레이드하는 경우 VMware Postgres 데이터베이스에 영향을 미치는 pg_addons 확장 문제로 인해 업그레이드가 실패할 수 있습니다.

    pg_upgrade_server.log 파일에 오류: "/opt/vmware/vpostgres/13/lib/pg_addons.so" 파일에서 "archive_build_segment_list" 함수를 찾을 수 없습니다.와 같은 로그가 표시됩니다.

    이 문제는 이 릴리스에서 해결되었습니다. 자세한 내용은 VMware 기술 자료 문서 86073을 참조하십시오.

보안 문제
  • vCenter Server 7.0 업데이트 3c는 다음과 같은 보안 업데이트를 제공합니다.
    • vSphere Client의 Spring 패키지가 버전 5.2.4로 업데이트되었습니다.
    • Apache Struts가 버전 2.5.28.3으로 업데이트되었습니다.
  • vCenter Server 7.0 업데이트 3c는 CVE-2021-40438을 해결하기 위해 Apache httpd를 업데이트합니다. 이 문제에 대해 알려주신 Sotoon Security의 Saeed Kamranfar에게 감사드립니다.

  • CVE-2021-44228 및 CVE-2021-45046을 해결하기 위해 Apache log4j가 버전 2.17로 업데이트되었습니다. 이러한 취약점 및 VMware 제품에 미치는 영향에 대한 자세한 내용은 VMSA-2021-0028을 참조하십시오.

알려진 문제

알려진 문제는 다음과 같이 그룹화되어 있습니다.

설치, 업그레이드 및 마이그레이션 문제
  • CLI를 사용하여 vCenter Server 7.0 업데이트 3c에 패치를 적용할 때 사전 검사 오류가 표시되지 않음

    Intel i40en 드라이버의 이름이 i40enu로 변경되었다가 다시 i40en으로 변경되었기 때문에 변경의 영향을 받는 ESXi 호스트가 제대로 업그레이드되는지 확인하기 위해 vCenter Server 7.0 업데이트 3c에 업그레이드 사전 검사가 추가됩니다. 경우에 따라 이러한 호스트가 시스템에 있는 경우 CLI를 사용하여 vCenter Server를 7.0 업데이트 3 이전 버전에서 7.0 업데이트 3 이후 버전으로 패치를 적용하면 실패하고 다음 오류가 표시될 수 있습니다. 설치에 실패했습니다. 현재 상태에서 재개를 다시 시도하십시오. 또는 VC 지원 번들을 수집하십시오. 

    하지만 이런 오류 대신 사전 검사 오류 메시지가 표시되어야 합니다. 

    해결 방법: 사전 검사 오류가 표시되지 않고 시스템에 vCenter Server 7.0 업데이트 3c 패치를 적용하는 데 실패하는 경우에는 vCenter Server를 업그레이드하기 전에 ISO 또는 단일 이미지에서 생성된 기준선을 사용하여 모든 ESXi 호스트가 ESXi 7.0 업데이트 3c 이상으로 업그레이드되었는지 확인해야 합니다. 롤업 게시판에 기반한 패치 기준선을 사용하지 마십시오. /var/log/vmware/applmgmt에서 추가 디버그 로그 정보를 찾을 수 있습니다. 자세한 내용은 VMware 기술 자료 문서 8731986447을 참조하십시오.

  • vSphere 7.0 업데이트 3c로 업그레이드하려면 전체 호스트 동기화를 강제로 적용하기 위한 추가 단계가 필요할 수 있음

    vSphere 시스템에 대해 지원되는 업그레이드 순서는 vCenter Server를 업그레이드한 다음 ESXi를 업그레이드하는 것입니다. 하지만 ESXi 호스트 버전 7.0 업데이트 2c 이상을 있는 특정 환경에서는 ESXi를 먼저 7.0 업데이트 3c로 업데이트한 후 vCenter Server를 업데이트해야 합니다. 이러한 업그레이드 순서에는 전체 호스트 동기화를 강제로 적용하기 위한 추가 단계가 필요합니다.

    해결 방법: 수퍼 관리자 권한이 있는 사용자(예: root)로 장치 셸에 로그인하고 다음 단계를 수행합니다.

    1. vpxd 서비스를 중지합니다.
    2. /opt/vmware/vpostgres/current/bin/psql -U postgres -d VCDB -c "update VPX_HOST_SYNC_GEN set master_gen=0 where host_id in (select id from VPX_HOST where product_version like '7.0.3%')" 명령을 실행합니다.
    3. vpxd 서비스를 시작합니다.
  • i40en 및 i40enu Intel 네트워크 드라이버가 모두 설치되어 있는 핫 패치된 ESXi 호스트가 vCenter Server 7.0 업데이트 3c로 업그레이드된 후 vSphere High Availability를 구성하지 못할 수 있음

    Intel i40en 드라이버의 이름이 i40enu로 변경되었다가 다시 i40en으로 변경되었기 때문에 변경의 영향을 받는 ESXi 호스트가 제대로 업그레이드되는지 확인하기 위해 vCenter Server 7.0 업데이트 3c에 업그레이드 사전 검사가 추가됩니다. 하지만 vCenter Server 7.0 업데이트 3c 이후에 릴리스된 ESXi 핫 패치를 적용한 후 시스템을 vCenter Server 7.0 업데이트 3c로 업그레이드하면 사전 검사 목록에 핫 패치가 없을 수 있습니다. 그래서 업그레이드를 위한 적절한 단계를 따르지 못할 수 있으며 vSphere HA가 이러한 호스트에서 구성되지 못할 수 있습니다.

    해결 방법: 핫 패치된 ESXi 호스트를 버전 7.0 업데이트 3c로 업그레이드합니다.

네트워킹 문제
  • VMware 원격 콘솔을 사용하는 경우 엔보이 서비스가 간헐적으로 실패할 수 있음

    VMware Remote Console과 관련된 엔보이 서비스 문제로 인해 서비스가 간헐적으로 실패할 수 있습니다. 그 결과 vCenter Server 관리 인터페이스 또는 vCenter Server API도 사용할 수 없게 될 수 있습니다.

    해결 방법: VMware Remote Console 대신 vSphere Client를 사용합니다.

이전 릴리스의 알려진 문제

이전의 알려진 문제 목록을 보려면 여기를 클릭하십시오.

check-circle-line exclamation-circle-line close-line
Scroll to top icon