vCenter Server Appliane 셸에서 사용할 수 있는 software-packages 유틸리티를 이용하여 패치를 통해 vCenter Server를 업데이트할 수 있습니다.

vCenter Server 패치 적용

VMware는 vCenter Server에 대한 패치를 정기적으로 릴리스합니다. 장치 관리 인터페이스 또는 장치 셸을 사용하여 vCenter Server에 패치를 적용할 수 있습니다.

VMware는 월별로 패치를 제공합니다. 이러한 패치는 vCenter Server의 주 릴리스 사이에만 적용할 수 있습니다. 예를 들어 vCenter Server 8.0의 초기 릴리스에 대해 제공된 패치는 vCenter Server 8.0 업데이트 1에 적용할 수 없습니다. 이전에 제공된 모든 패치가 업데이트 1 릴리에 포함되기 때문입니다.

이러한 패치는 핵심 제품 기능, vCenter Server에 있는 기타 패키지(예: Photon) 또는 둘 다에 해당될 수 있습니다.
참고: VMware에서 제공한 패치만 사용하여 vCenter Server의 패키지를 업데이트해야 합니다. 다른 수단을 통해 패키지를 업데이트하면 제품 기능에 영향을 미칠 수 있습니다.
VMware는 두 가지 양식으로 사용 가능한 패치를 배포합니다. 하나는 ISO 기반이고 다른 하나는 URL 기반 모델의 패치입니다.
  • https://my.vmware.com/group/vmware/patch에서 패치 ISO 이미지를 다운로드할 수 있습니다.
    VMware는 패치가 포함된 단일 유형의 ISO 이미지를 게시합니다.
    다운로드 파일 이름 설명
    VMware-vCenter-Server-Appliance-product_version-build_number-patch-FP.iso 타사 제품(예: JRE 및 Photon OS 구성 요소)과 보안 관련 수정 및 VMware 소프트웨어 패치가 포함된 장치용 전체 제품 패치입니다.
  • 사용 가능한 패치의 소스로 저장소 URL을 사용하도록 vCenter Server Appliance를 구성할 수 있습니다. 장치는 기본 VMware 저장소 URL로 미리 설정되어 있습니다.

    VMware 웹 사이트(https://my.vmware.com/web/vmware/downloads)에서 ZIP 형식의 패치를 다운로드하고 로컬 웹 서버에 사용자 지정 저장소를 구축할 수 있습니다. 다운로드 파일 이름은 VMware-vCenter-Server-Appliance-product_version-build_number-updaterepo.zip입니다.

vCenter Server 관리 인터페이스를 사용하여 vCenter Server에 패치 적용

vCenter Server 관리 인터페이스를 사용하여 설치된 패치를 보고, 새 패치를 확인 및 설치하고, 사용 가능한 패치에 대한 자동 확인을 구성할 수 있습니다.

ISO 기반 패치를 수행하려면 ISO 이미지를 다운로드하고, ISO 이미지를 장치의 CD/DVD 드라이브에 연결하고, ISO 이미지에서 사용 가능한 패치를 확인하고, 패치를 설치합니다.

URL 기반 패치 적용을 수행하려면 저장소 URL에서 사용 가능한 패치를 확인하고, 패치를 설치합니다. vCenter Server는 장치의 빌드 프로파일에 대한 기본 VMware 저장소 URL로 미리 설정되어 있습니다. 기본 VMware 저장소 URL 또는 사용자 지정 저장소 URL(예: 데이터 센터 내에서 실행되는 로컬 웹 서버에서 이전에 작성한 저장소 URL)을 사용하도록 장치를 구성할 수 있습니다.

LVM 스냅샷 자동 생성

vCenter Server 패치 적용 Orchestrator는 패치 설치를 수행하기 전에 vCenter Server의 LVM(논리 볼륨 관리자) 스냅샷을 자동으로 생성합니다. 패치 적용이 실패하면 Orchestrator는 패치 적용을 계속하거나 자동으로 생성된 LVM 스냅샷으로 롤백하는 옵션을 제공합니다.​​​​

롤백 옵션은 vCenter Server 8.0 업데이트 2 이상 버전에 패치를 적용하는 경우에만 사용할 수 있습니다.

패치 설치를 시작하면 스냅샷을 생성할 수 있는지 그리고 LVM 스냅샷을 위한 충분한 디스크 공간이 있는지 확인하기 위한 사전 검사가 수행됩니다. 사전 검사에서 오류가 반환되면 패치 적용 워크플로가 종료됩니다.

사전 검사가 성공적으로 실행되면 VMware Directory Service(vmdird)가 중지되고 Orchestrator가 이미지 기반 백업(LVM 스냅샷)을 생성합니다. 스냅샷은 vCenter Server Appliance에 스냅샷 디스크로 저장됩니다. 스냅샷을 생성하는 동안 오류가 발생하면 vmdird가 일반 복제 모드로 시작되고 오류가 발생하며 패치 적용 워크플로가 종료되고 스냅샷이 정리됩니다.

스냅샷이 성공적으로 생성되면 독립형 모드에서 vmdird를 사용하여 패치 적용이 재개됩니다.

패치 적용 중에 오류가 발생하면 vCenter Server 관리 인터페이스에 프로세스를 재개하거나 롤백하는 옵션이 표시됩니다. vCenter 설치 재개를 선택하고 패치 적용을 방해하는 문제를 해결하여 패치 스테이징을 완료하거나 마지막 vCenter 백업 버전으로 되돌리기를 선택하여 롤백할 수 있습니다.

되돌리기를 선택하면 패치 적용 롤백 API가 호출됩니다. API는 LVM 스냅샷을 사용할 수 있는지 확인하고 스냅샷으로 되돌립니다. 되돌린 후에는 디스크 공간을 회수하기 위해 스냅샷이 제거되고 vmdird는 일반 복제 모드로 설정됩니다. 또한 API는 백업을 생성하기 전에 패치 적용 설치 워크플로에서 변경한 내용을 정리합니다. 유효한 스냅샷을 사용할 수 없으면 오류와 함께 설치가 종료됩니다.

그림 1. LVM 스냅샷 자동 생성 및 롤백을 위한 워크플로
롤백 옵션을 사용하여 LVM 스냅샷의 자동 생성을 보여주는 패치 설치 워크플로입니다.

vCenter Server 관리 인터페이스에 로그인

vCenter Server 관리 인터페이스에 로그인하여 vCenter Server 구성 설정에 액세스합니다.

참고: vCenter Server 관리 인터페이스를 10분간 유휴 상태로 두면 로그인 세션이 만료됩니다.
사전 요구 사항

vCenter Server가 배포되고 실행 중인지 확인합니다.

프로시저
  1. 웹 브라우저에서 vCenter Server 관리 인터페이스, https://appliance-IP-address-or-FQDN:5480으로 이동합니다.
  2. root로 로그인합니다.
    기본 루트 암호는 vCenter Server를 배포할 때 설정하는 암호입니다.

패치 확인 및 vCenter Server Appliance에 패치 스테이징

사용 가능한 패치를 설치하기 전에 해당 패치를 장치에 스테이징할 수 있습니다. ISO 이미지를 장치에 연결하여 로컬 저장소에서 패치를 스테이징하거나 저장소 URL을 사용하여 원격 저장소에서 직접 패치를 스테이징하는 데 vCenter Server 관리 인터페이스를 사용할 수 있습니다.

스테이징 프로세스 중에 vCenter Server 관리 인터페이스에서 패치가 VMware 패치인지, 스테이징 영역에 사용 가능한 공간이 충분한지, 패치가 변경되지 않았는지 확인합니다. 새 패치 또는 업그레이드할 수 있는 기존 패키지의 패치만 스테이징됩니다.

vCenter Server 8.0 업데이트 2 이상 버전에 패치를 적용하는 경우 패치 적용 Orchestrator는 패치 설치를 수행하기 전에 vCenter Server의 백업을 자동으로 생성합니다. 자세한 내용은 LVM 스냅샷 자동 생성의 내용을 참조하십시오.

패치를 성공적으로 스테이징하는 데 방해가 되는 문제가 발생하면 vCenter Server가 스테이징 프로세스를 일시 중단합니다. 오류 메시지를 검토하고 문제를 해결하며, 대부분의 경우 vCenter Server에 문제가 발생한 지점에서 패치 스테이징을 재개할 수 있습니다.

사전 요구 사항
  • https://my.vmware.com/group/vmware/patch에서 이전에 다운로드한 ISO 이미지에서 패치를 스테이징할 경우에는 ISO 이미지를 vCenter Server의 CD/DVD 드라이브에 반드시 연결해야 합니다. vSphere Client를 사용하여 장치의 CD/DVD 드라이브에 대한 데이터스토어 ISO 파일로 ISO 이미지를 구성할 수 있습니다. "vSphere 가상 시스템 관리" 의 내용을 참조하십시오.
  • 원격 저장소에서 패치를 스테이징할 경우 저장소 설정을 구성했고 현재 저장소 URL에 액세스할 수 있는지 확인합니다. URL 기반 패치 구성의 내용을 참조하십시오.
프로시저
  1. vCenter Server 관리 인터페이스에 루트로 로그인합니다.
    기본 루트 암호는 vCenter Server를 배포할 때 설정한 암호입니다.
  2. 업데이트를 클릭합니다.
  3. 업데이트 확인을 클릭하고 소스를 선택합니다.
    옵션 설명
    URL 확인 구성된 저장소 URL에서 사용 가능한 패치를 검색합니다.
    CDROM 확인 장치의 CD/DVD 드라이브에 연결된 ISO 이미지에서 사용 가능한 패치를 스캔합니다.
    사용 가능한 업데이트 창에서, 선택한 소스의 사용 가능한 패치에 대한 세부 정보를 볼 수 있습니다.
    중요: 일부 업데이트에서는 시스템 재부팅이 필요할 수 있습니다. [사용 가능한 업데이트] 창에서 해당 업데이트에 대한 정보를 볼 수 있습니다.
  4. 업데이트에 대한 사전 확인을 실행하여 현재 배포와 호환되는지 확인할 수 있습니다.
  5. 사용할 스테이징 옵션을 클릭합니다.
    옵션 설명
    준비 나중에 설치하도록 선택된 패치를 vCenter Server 장치에 스테이징합니다.
    스테이징 및 설치 선택된 패치를 vCenter Server 장치에 스테이징하고 설치합니다. 패치 설치에 대한 자세한 내용은 vCenter Server 패치 설치 항목을 참조하십시오.
    스테이징 해제 선택한 패치를 스테이징 해제합니다.
    vCenter 설치 재개 vCenter Server에서 패치를 스테이징하는 데 문제가 발생하면 vCenter Server 관리 인터페이스에 재개 버튼이 표시됩니다. 패치를 스테이징하는 데 방해가 되는 문제를 해결하고 재개를 클릭하여 패치 스테이징을 완료합니다. 스테이징 프로세스는 vCenter Server에 문제가 발생한 시점부터 재개됩니다.
    마지막 vCenter 백업 옵션으로 되돌리기 자동으로 생성된 스냅샷으로 롤백하려면 이 옵션을 선택합니다. 되돌리기를 선택하면 패치 적용 롤백 API가 호출됩니다. 이 API는 스냅샷을 사용할 수 있는지 확인하고 스냅샷으로 되돌립니다.
    참고:

    백업 자동 생성은 vCenter Server 8.0 업데이트 2 이상 버전에 패치를 적용하는 경우에만 사용할 수 있습니다.
다음에 수행할 작업

나중에 설치하도록 사용 가능한 패치를 스테이징한 경우 지금 설치할 수 있습니다. vCenter Server 패치 설치의 내용을 참조하십시오.

URL 기반 패치에 대한 저장소 구성

URL 기반 패치 적용의 경우 기본적으로 vCenter Server Appliance는 장치의 빌드 프로파일에 대해 미리 설정된 기본 VMware 저장소 URL을 사용하도록 구성됩니다. 사용자 환경의 요구 사항에 맞게 패치의 현재 소스로 사용자 지정 저장소 URL을 구성할 수 있습니다.

기본적으로 URL 기반 패치의 현재 저장소는 기본 VMware 저장소 URL입니다.

vCenter Server가 인터넷에 연결되어 있지 않거나 사용 중인 보안 정책에서 요구하는 경우 사용자 지정 저장소를 구축하고 구성할 수 있습니다. 사용자 지정 패치 저장소는 데이터 센터 내 로컬 웹 서버에서 실행되고 기본 저장소에서 데이터를 복제합니다. 필요한 경우 사용자 지정 패치 저장소를 호스팅하는 웹 서버 액세스에 대한 인증 정책을 설정할 수 있습니다.

사전 요구 사항

vCenter Server 관리 인터페이스에 루트로 로그인합니다.

프로시저
  1. 사용자 지정 저장소 URL을 구성하려면 로컬 웹 서버에 저장소를 구축합니다.
    1. https://customerconnect.vmware.com/downloads/#all_products에서 VMware Customer Connect에 로그인합니다.
    2. VMware vSphere 아래에서 제품 다운로드를 선택합니다.
    3. 버전 선택 드롭다운에서 vCenter Server 버전을 선택합니다.
    4. 라이센스 유형에 대해 VMware vCenter Server 행에서 다운로드로 이동을 클릭합니다.
    5. VMware vCenter Server Appliance 업데이트 번들 ZIP 파일을 다운로드합니다.
    6. MD5 체크섬 도구를 사용하여 md5sum이 올바른지 확인합니다.
    7. 웹 서버에서 루트 아래에 저장소 디렉토리를 생성합니다.
      예를 들어 vc_update_repo 디렉토리를 생성합니다.
    8. ZIP 파일을 저장소 디렉토리에 압축을 풉니다.
      압축을 푼 파일은 manifest 및 package-pool 하위 디렉토리에 위치합니다.
  2. vCenter Server 관리 인터페이스에서 업데이트를 클릭합니다.
  3. 설정을 클릭합니다.
  4. 저장소 설정을 선택합니다.
    옵션 설명
    기본 저장소 장치의 빌드 프로파일에 대해 미리 설정된 기본 VMware 저장소 URL을 사용합니다.
    지정된 저장소 사용자 지정 저장소를 사용합니다. 저장소 URL을 입력해야 합니다(예: https://web_server_name.your_company.com/vc_update_repo).

    저장소 URL은 HTTPS나 FTPS와 같은 보안 프로토콜을 사용해야 합니다.
  5. 지정된 저장소에 인증이 필요한 경우 사용자 이름과 암호를 입력합니다.
  6. (선택 사항) 보안 인증서 확인을 수행하지 않으려면 인증서 확인 확인란을 선택 취소합니다.
    저장소의 URL을 신뢰하면 저장소 URL에 대한 인증서 확인을 생략하도록 선택할 수 있습니다.
  7. 확인을 클릭합니다.
다음에 수행할 작업
vCenter Server 패치 설치

vCenter Server 패치 설치

ISO 이미지에서 또는 저장소 URL에서 직접 패치를 확인하고 설치할 수 있습니다.

중요: 패치를 설치하는 동안은 vCenter Server Appliance에서 실행되는 서비스를 사용할 수 없게 됩니다. 유지 보수 기간 중에 이 절차를 수행해야 합니다. 실패가 발생할 경우 예방 조치로 vCenter Server를 백업할 수 있습니다. vCenter Server 백업 및 복원에 대한 자세한 내용은 " vCenter Server 설치 및 설정" 을(를) 참조하십시오.
사전 요구 사항

  • vCenter Server 관리 인터페이스에 루트로 로그인합니다.

  • 사용 가능한 패치를 설치하기 전에 새 패치를 확인하고 vCenter Server 장치에 패치를 스테이징해야 합니다. 패치 확인 및 vCenter Server Appliance에 패치 스테이징의 내용을 참조하십시오.

  • https://my.vmware.com/group/vmware/patch에서 이전에 다운로드한 ISO 이미지에서 장치에 패치를 적용하는 경우에는 ISO 이미지를 vCenter Server Appliance의 CD/DVD 드라이브에 연결해야 합니다. vSphere Client를 사용하여 장치의 CD/DVD 드라이브에 대한 데이터스토어 ISO 파일로 ISO 이미지를 구성할 수 있습니다. "vSphere 가상 시스템 관리" 의 내용을 참조하십시오.

  • 저장소 URL에서 장치를 패치할 경우 저장소 설정을 구성했고 현재 저장소 URL에 액세스할 수 있는지 확인합니다. URL 기반 패치에 대한 저장소 구성의 내용을 참조하십시오.

  • 패치 프로세스 중에 오류가 발생할 경우를 대비하여 이미지 기반 백업을 생성하고 패치 중인 vCenter Server Appliance의 전원이 꺼진 스냅샷을 생성합니다.
프로시저
  1. vCenter Server 관리 인터페이스에서 업데이트를 클릭합니다.
    현재 버전 세부 정보 창에서 vCenter Server 버전 및 빌드 번호를 볼 수 있습니다.

    사용 가능한 업데이트 창에서는 사용 가능한 업데이트를 업데이트 우선 순위 및 심각도와 함께 볼 수 있습니다.

    업데이트 우선 순위는 업데이트를 얼마나 빨리 설치해야 하는지 나타냅니다. 값은 다음과 같습니다.
    • 높음 - 최대한 빨리 설치합니다.
    • 중간 - 가급적 빨리 설치합니다.
    • 낮음 - 사용자의 재량에 따라 설치합니다.
    업데이트 심각도는 업데이트에서 해결된 문제의 심각도를 정의합니다. 값에는 다음이 포함됩니다.
    • 심각 - 인터넷에서 인증되지 않은 공격자가 악용할 수 있는 취약점 또는 게스트/호스트 운영 체제 격리를 깨뜨릴 수 있는 취약점입니다. 악용으로 인해 사용자 상호 작용 없이 사용자 데이터 및/또는 처리 리소스의 기밀성, 무결성 및 가용성이 완전히 손상됩니다. 인터넷 웜을 전파하거나 가상 시스템 및/또는 호스트 운영 체제 간에 임의 코드를 실행하는 데 악용이 활용될 수 있습니다.
    • 중요 - 심각 등급은 아니지만 악용으로 인해 사용자 지원을 통해 또는 인증된 공격자에 의해 사용자 데이터 및/또는 처리 리소스의 기밀성 및/또는 무결성이 완전히 손상되는 취약점입니다. 이 등급은 인터넷에서 인증되지 않은 원격 공격자에 의해 악용되거나 가상 시스템 격리 위반을 통해 악용될 경우 가용성이 완전히 손상될 수 있는 취약점에도 적용됩니다.
    • 보통 - 구성을 통해 또는 악용의 어려움으로 인해 악용 능력이 상당한 정도로 완화되지만 특정 배포 시나리오에서는 여전히 사용자 데이터 및/또는 처리 리소스의 기밀성, 무결성 또는 가용성이 손상될 수 있는 취약점입니다.
    • 낮음 - 보안에 영향을 미치는 기타 모든 문제입니다. 악용이 매우 어렵거나 악용에 성공해도 영향이 미미한 취약점입니다.
  2. 적용할 스테이징된 패치 범위를 선택하고 설치를 클릭합니다.
    중요: 일부 업데이트에서는 시스템 재부팅이 필요할 수 있습니다. [사용 가능한 업데이트] 창에서 해당 업데이트에 대한 정보를 볼 수 있습니다.
  3. 최종 사용자 라이센스 계약을 읽고 동의합니다.
  4. 시스템 사전 확인은 제공된 정보를 사용하여 패치를 성공적으로 설치할 수 있는지 확인합니다.
    사전 확인을 통해 누락되거나 잘못된 정보 또는 성공적인 설치를 방해하는 기타 문제가 발견되면, 문제를 해결하고 설치를 재개하라는 메시지가 표시됩니다.
  5. 설치가 완료되면 확인을 클릭합니다.
  6. 패치 설치 시 재부팅해야 하는 경우 요약을 클릭하고 재부팅을 클릭하여 장치를 재설정합니다.
결과

[사용 가능한 업데이트] 창에서 vCenter Server Appliance의 변경된 업데이트 상태를 볼 수 있습니다.

vCenter Server 패치에 대한 자동 확인 사용

구성된 저장소 URL에서 사용 가능한 패치에 대한 자동 확인을 정기적으로 수행하도록 vCenter Server를 구성할 수 있습니다.

사전 요구 사항

  • vCenter Server 관리 인터페이스에 루트로 로그인합니다.

  • 저장소 설정을 구성했고 현재 저장소 URL이 액세스 가능한지 확인합니다. URL 기반 패치에 대한 저장소 구성의 내용을 참조하십시오.

프로시저
  1. vCenter Server 관리 인터페이스에서 업데이트를 클릭합니다.
  2. 설정을 클릭합니다.
  3. 자동으로 업데이트 검사를 선택하고 UTC로 요일과 시간을 선택하여 사용 가능한 패치에 대한 자동 검사를 수행합니다.
  4. 확인을 클릭합니다.
결과
vCenter Server Appliance가 구성된 저장소 URL의 사용 가능한 패치를 정기적으로 확인합니다. 사용 가능한 업데이트 창에서 사용 가능한 패치에 대한 정보를 볼 수 있습니다. 사용 가능한 패치에 대한 알림의 vCenter Server 상태를 볼 수도 있습니다. " vCenter Server 구성" 의 내용을 참조하십시오.

장치 셸을 사용하여 vCenter Server Appliance에 패치 적용

vCenter Server Appliance의 장치 셸에서 software-packages 유틸리티를 사용하여 설치된 패치를 확인하고 새 패치를 스테이징하고 새 패치를 설치할 수 있습니다.

ISO 기반 패치를 수행하려면 ISO 이미지를 다운로드하고, ISO 이미지를 장치의 CD/DVD 드라이브에 마운트한 다음 필요한 경우 ISO 이미지에서 장치로 사용 가능한 패치를 스테이징하고 패치를 설치합니다. ISO 이미지를 CD/DVD 드라이브에 마운트하는 단계는 vSphere 가상 시스템 관리의 CD/DVD 드라이브에 대한 데이터스토어 ISO 파일 구성 섹션을 참조하십시오.

URL 기반 패치 적용을 수행하려면 필요한 경우 저장소 URL에서 장치로 사용 가능한 패치를 스테이징하고, 패치를 설치합니다. vCenter Server Appliance는 장치의 빌드 프로파일에 대한 기본 VMware 저장소 URL로 미리 설정되어 있습니다. update.set 명령을 사용하여 기본 VMware 저장소 URL 또는 사용자 지정 저장소 URL(예: 데이터 센터 내에서 실행되는 로컬 웹 서버에서 이전에 작성한 저장소 URL)을 사용하도록 장치를 구성할 수 있습니다. 또한 proxy.set 명령을 사용하여 vCenter Server Appliance와 저장소 URL 간에 연결용 프록시 서버를 구성할 수 있습니다.

vCenter Server Appliance에 설치된 모든 패치 목록 보기

software-packages 유틸리티를 사용하여 현재 vCenter Server Appliance에 적용된 패치 목록을 볼 수 있습니다. 또한 시간 순서대로 설치된 패치 목록 및 특정 패치에 대한 세부 정보를 볼 수 있습니다.

프로시저
  1. 장치 셸에 액세스하고 수퍼 관리자 역할을 가진 사용자로 로그인합니다.
    수퍼 관리자 역할이 있는 기본 사용자는 루트입니다.
  2. vCenter Server Appliance에 설치된 패치 및 소프트웨어 패키지의 전체 목록을 보려면 다음 명령을 실행합니다. 
    software-packages list
  3. 시간 순서대로 vCenter Server Appliance에 적용된 모든 패치를 보려면 다음 명령을 실행합니다. 
    software-packages list	--history
    시간 순서대로 목록이 표시됩니다. 이 목록의 단일 패치는 여러 가지 다른 패키지의 업데이트일 수 있습니다.
  4. 특정 패치에 대한 세부 정보를 보려면 다음 명령을 실행합니다. 
    software-packages list --patch	패치_이름
    예를 들어 VMware-vCenter-Server-Appliance-Patch1 패치에 대한 세부 정보를 보려면 다음 명령을 실행합니다. 
    software-packages list --patch VMware-vCenter-Server-Appliance-Patch1
    벤더, 설명 및 설치 날짜 등 패치에 대한 전체 세부 정보 목록을 볼 수 있습니다.

URL 기반 패치 구성

URL 기반 패치의 경우 vCenter Server 장치는 장치의 빌드 프로파일에 대한 기본 VMware 저장소 URL로 미리 설정되어 있습니다. update.set 명령을 사용하여 기본 또는 사용자 지정 저장소 URL을 패치의 현재 소스로 사용하도록 장치를 구성하고 패치에 대한 자동 확인을 사용하도록 설정할 수 있습니다.

기본적으로 URL 기반 패치의 현재 저장소는 기본 VMware 저장소 URL입니다.

참고: proxy.set 명령을 사용하여 vCenter Server와 저장소 URL를 연결하는 프록시 서버를 구성할 수 있습니다. 장치 셸의 API 명령에 대한 자세한 내용은 " vCenter Server 구성" 을(를) 참조하십시오.

vCenter Server가 인터넷에 연결되어 있지 않거나 사용 중인 보안 정책에서 요구하는 경우 사용자 지정 저장소를 구축하고 구성할 수 있습니다. 사용자 지정 패치 저장소는 데이터 센터 내 로컬 웹 서버에서 실행되고 기본 저장소에서 데이터를 복제합니다. 필요한 경우 사용자 지정 패치 저장소를 호스팅하는 웹 서버 액세스에 대한 인증 정책을 설정할 수 있습니다.

프로시저
  1. 사용자 지정 저장소 URL을 구성하려면 로컬 웹 서버에 저장소를 구축합니다.
    1. https://customerconnect.vmware.com/downloads/#all_products에서 VMware Customer Connect에 로그인합니다.
    2. VMware vSphere 아래에서 제품 다운로드를 선택합니다.
    3. 버전 선택 드롭다운에서 vCenter Server 버전을 선택합니다.
    4. 라이센스 유형에 대해 VMware vCenter Server 행에서 다운로드로 이동을 클릭합니다.
    5. VMware vCenter Server Appliance 업데이트 번들 ZIP 파일을 다운로드합니다.
    6. MD5 체크섬 도구를 사용하여 md5sum이 올바른지 확인합니다.
    7. 웹 서버에서 루트 아래에 저장소 디렉토리를 생성합니다.
      예를 들어 vc_update_repo 디렉토리를 생성합니다.
    8. ZIP 파일을 저장소 디렉토리에 압축을 풉니다.
      압축을 푼 파일은 manifest 및 package-pool 하위 디렉토리에 위치합니다.
  2. 장치 셸에 액세스하고 수퍼 관리자 역할을 가진 사용자로 로그인합니다.
    수퍼 관리자 역할이 있는 기본 사용자는 루트입니다.
  3. 현재 URL 기반 패치 설정에 대한 정보를 보려면 update.get 명령을 실행합니다.
    현재 저장소 URL, 기본 저장소 URL, 장치가 마지막으로 패치를 확인한 시간, 장치가 마지막으로 패치를 설치한 시간 및 패치에 대한 자동 확인의 현재 구성에 대한 정보를 볼 수 있습니다.
  4. URL 기반 패치에 대한 현재 저장소를 구성합니다.
    • 기본 VMware 저장소 URL을 사용하도록 장치를 구성하려면 다음 명령을 실행합니다. 
      update.set --currentURL default
    • 사용자 지정 저장소 URL을 사용하도록 장치를 구성하려면 다음 명령을 실행합니다. 
      update.set --currentURL https://web_server_name.your_company.com/vc_update_repo [--username username] [--password password]
      대괄호([])는 명령 옵션을 묶습니다.

      사용자 지정 저장소에 인증이 필요한 경우 --username username 및 --password password 옵션을 사용합니다.

  5. 정기적으로 현재 저장소 URL의 vCenter Server 장치 패치에 대한 자동 확인을 활성화하려면 다음 명령을 실행합니다. 
    update.set	--CheckUpdates enabled [--day	day] [--time	HH:MM:SS]
    대괄호([])는 명령 옵션을 묶습니다.

    --day day 옵션을 사용하여 패치에 대한 정기적인 확인을 수행할 요일을 설정합니다. 특정 요일(예: Monday) 또는 Everyday을 설정할 수 있습니다. 기본값은 Everyday입니다.

    --time HH:MM:SS 옵션을 사용하여 패치에 대한 정기적인 확인을 수행할 시간을 UTC로 설정합니다. 기본값은 00:00:00입니다.

    해당 장치가 현재 저장소 URL의 사용 가능한 패치에 대해 정기적인 확인을 수행합니다.
  6. vCenter Server 패치에 대한 자동 확인을 비활성화하려면 다음 명령을 실행합니다. 
    update.set	--CheckUpdates disabled
다음에 수행할 작업

사용 가능한 패치에 대해 자동 확인을 수행하도록 장치를 구성한 경우 vCenter Server 장치 상태를 정기적으로 보고 사용 가능한 패치에 대한 알림을 확인할 수 있습니다. "vCenter Server 구성" 의 내용을 참조하십시오.

vCenter Server 장치에 패치 스테이징

사용 가능한 패치를 설치하기 전에 해당 패치를 장치에 스테이징할 수 있습니다. ISO 이미지를 장치에 연결하여 로컬 저장소에서 패치를 스테이징하거나 저장소 URL을 사용하여 원격 저장소에서 직접 패치를 스테이징하는 데 software-packages 유틸리티를 사용할 수 있습니다.

사전 요구 사항
  • https://my.vmware.com/group/vmware/patch에서 이전에 다운로드한 ISO 이미지에서 패치를 스테이징할 경우에는 ISO 이미지를 vCenter Server 장치의 CD/DVD 드라이브에 반드시 연결해야 합니다. vSphere Client를 사용하여 장치의 CD/DVD 드라이브에 대한 데이터스토어 ISO 파일로 ISO 이미지를 구성할 수 있습니다. "vSphere 가상 시스템 관리" 의 내용을 참조하십시오.
  • 원격 저장소에서 패치를 스테이징할 경우 저장소 설정을 구성했고 현재 저장소 URL에 액세스할 수 있는지 확인합니다. URL 기반 패치 구성의 내용을 참조하십시오.
프로시저
  1. 장치 셸에 액세스하고 수퍼 관리자 역할을 가진 사용자로 로그인합니다.
    수퍼 관리자 역할이 있는 기본 사용자는 루트입니다.
  2. 패치를 스테이징합니다.
    • 연결된 ISO 이미지에 포함된 패치를 스테이징하려면 다음 명령을 실행합니다. 
      software-packages stage --iso
    • 현재 저장소 URL에 포함된 패치를 스테이징하려면 다음 명령을 실행합니다. 
      software-packages stage --url

      기본적으로 현재 저장소 URL은 기본 VMware 저장소 URL입니다.

      타사 패치만 스테이징하려는 경우 --thirdParty 옵션을 사용합니다.

    • 장치에서 현재 구성되지 않은 저장소 URL에 포함된 패치를 스테이징하려면 다음 명령을 실행합니다. 
      software-packages stage --url URL_of_the_repository

      타사 패치만 스테이징하려는 경우 --thirdParty 옵션을 사용합니다.

    최종 사용자 라이센스 계약에 직접 동의하려는 경우 --acceptEulas 옵션을 사용합니다.
    예를 들어 최종 사용자 라이센스 계약에 직접 동의하고 현재 저장소 URL에서 타사 패치만 스테이징하려면 다음 명령을 실행합니다. 
    software-packages stage --url --thirdParty --acceptEulas
    스테이징하는 동안 이 명령이 패치가 VMware 패치인지, 스테이징 영역에 사용 가능한 공간이 충분인지, 패치가 변경되지 않았는지 확인합니다. 완전히 새로운 패치 또는 업그레이드할 수 있는 기존 패키지의 패치만 스테이징됩니다.
  3. (선택 사항) 스테이징된 패치에 대한 자세한 내용을 보려면 다음 명령을 실행합니다. 
    software-packages list	--staged

    각각의 패치에는 패치 버전, 제품 이름, 시스템 재시작이 필요한지 여부 등에 대한 정보가 들어 있는 메타데이터 파일이 포함되어 있습니다.

  4. (선택 사항) 스테이징된 패치 목록을 보려면 다음 명령을 실행합니다. 
    software-packages list --staged --verbose
  5. (선택 사항) 스테이징된 패치를 스테이징 해제하려면 다음 명령을 실행합니다. 
    software-packages	unstage
    스테이징 프로세스에서 생성된 모든 디렉토리 및 파일이 제거됩니다.
다음에 수행할 작업

스테이징된 패치를 설치합니다. vCenter Server 패치 설치의 내용을 참조하십시오.

중요: ISO 이미지에서 패치를 스테이징한 경우에는 ISO 이미지를 장치의 CD/DVD 드라이브에 연결된 상태로 유지해야 합니다. ISO 이미지는 스테이징 및 설치 과정 전체 동안 CD/DVD 드라이브에 연결되어 있어야 합니다.

vCenter Server 패치 설치

software-packages 유틸리티를 사용하여 스테이징된 패치를 설치할 수 있습니다. 또한 software-packages 유틸리티를 사용하여, 패치 페이로드를 스테이징하지 않은 상태로, 연결된 ISO 이미지나 저장소 URL에서 직접 패치를 설치할 수 있습니다.

중요: 장치에서 실행되는 서비스가 패치 설치 중에 사용 가능하지 않게 됩니다. 유지 보수 기간 중에 이 절차를 수행해야 합니다. 실패 시 예방 조치로 vCenter Server 장치를 백업할 수 있습니다. vCenter Server 백업 및 복원에 대한 자세한 내용은 " vCenter Server 설치 및 설정" 을(를) 참조하십시오.
사전 요구 사항
  • 스테이징된 패치를 설치할 경우 올바른 패치 페이로드를 스테이징했는지 확인합니다. vCenter Server 장치에 패치 스테이징의 내용을 참조하십시오.
  • ISO 이미지에서 이전에 스테이징한 패치를 설치하는 경우에는 vCenter Server 장치의 CD/DVD 드라이브에 ISO 이미지가 연결되었는지 확인합니다. vCenter Server 장치에 패치 스테이징의 내용을 참조하십시오.
  • https://my.vmware.com/group/vmware/patch에서 이전에 다운로드한 ISO 이미지에서 직접 패치를 설치할 경우에는 ISO 이미지를 vCenter Server Appliance의 CD/DVD 드라이브에 반드시 연결해야 합니다. vSphere Client를 사용하여 장치의 CD/DVD 드라이브에 대한 데이터스토어 ISO 파일로 ISO 이미지를 구성할 수 있습니다. "vSphere 가상 시스템 관리" 의 내용을 참조하십시오.
  • 저장소에서 직접 패치를 설치할 경우 저장소 설정을 구성했고 현재 저장소 URL에 액세스할 수 있는지 확인합니다. URL 기반 패치 구성의 내용을 참조하십시오.
  • 패치 프로세스 중에 오류가 발생할 경우를 대비하여 이미지 기반 백업을 생성하고 패치 중인 vCenter Server Appliance의 전원이 꺼진 스냅샷을 생성합니다.
프로시저
  1. 장치 셸에 액세스하고 수퍼 관리자 역할을 가진 사용자로 로그인합니다.
    수퍼 관리자 역할이 있는 기본 사용자는 루트입니다.
  2. 패치를 설치합니다.
    • 스테이징된 패치를 설치하려면 다음 명령을 실행합니다. 
      software-packages install --staged
    • 연결된 ISO 이미지에서 직접 패치를 설치하려면 다음 명령을 실행합니다. 
      software-packages install --iso
    • 현재 저장소 URL에서 직접 패치를 설치하려면 다음 명령을 실행합니다. 
      software-packages install --url

      기본적으로 현재 저장소 URL은 기본 VMware 저장소 URL입니다.

    • 현재 구성되지 않은 저장소 URL에서 직접 패치를 설치하려면 다음 명령을 실행합니다. 
      software-packages install --url URL_of_the_repository
    최종 사용자 라이센스 계약에 직접 동의하려는 경우 --acceptEulas 옵션을 사용합니다.
    예를 들어 최종 사용자 라이센스 계약에 직접 동의하고 패치를 스테이징하지 않은 상태로 현재 저장소 URL에서 패치를 설치하려면 다음 명령을 실행합니다. 
    software-packages install --url --acceptEulas
  3. 패치를 설치하는 데 장치의 재부팅이 필요한 경우에는 다음 명령을 실행하여 장치를 재설정합니다. 
    shutdown now -r "patch reboot"

vCenter High Availability 환경에 패치 적용

vCenter HA(High Availability) 클러스터에 구성된 vCenter Server Appliance에 패치를 적용하려면 vCenter Server High Availability 구성을 제거하고 수동 노드와 감시 노드를 삭제해야 합니다. vCenter Server Appliance에 패치를 적용한 후에 vCenter Server High Availability 클러스터를 다시 생성해야 합니다.

이 절차는 vCenter HA 구성을 제거하는 방법에 대해 설명합니다.

프로시저

  1. vSphere Client에서 vCenter HA 구성을 제거할 vCenter Server에 로그인합니다.
  2. 구성 탭을 클릭하고 vCenter HA를 선택합니다.
  3. vCenter HA 제거를 선택합니다.
    • 능동, 수동 및 감시 노드에서 vCenter HA 클러스터의 구성이 제거됩니다.
    • 능동 노드가 계속 독립형 vCenter Server Appliance로 실행됩니다.
  4. 수동 노드와 감시 노드를 삭제합니다.

다음에 수행할 작업

vCenter Server 관리 인터페이스를 사용하여 vCenter Server에 패치 적용 또는 장치 셸을 사용하여 vCenter Server Appliance에 패치 적용에 설명된 대로 vCenter Server Appliance에 패치를 적용합니다.

vCenter Server Appliance에 패치를 적용한 후 vCenter HA를 구성할 수 있습니다. vCenter HA 구성에 대한 자세한 내용은 "vSphere 가용성" 항목을 참조하십시오.