vCenter Server 6.7 Update 3m | 2021 年 3 月 18 日 | ISO 組建編號 17713310

vCenter Server Appliance 6.7 Update 3m | 2021 年 3 月 18 日 | ISO 組建編號 17713310

查看這些版本說明的新增項目和更新。

版本說明的內容

此版本說明涵蓋下列主題:

新增功能

舊版 vCenter Server 6.7

每個版本的版本說明中均說明了 vCenter Server 的新功能、已解決問題和已知問題。舊版 vCenter Server 6.7 的版本說明如下:

如需國際化、相容性、安裝與升級、開放原始碼元件及產品支援通知,請參閱《VMware vCenter Sever 6.7 Update 1 版本說明》

此版本的升級說明

如需有關支援升級至 vCenter Server 6.7 Update 3m 的 vCenter Server 版本的詳細資訊,請參閱 VMware 知識庫文章 67077

此版本中包含的修補程式

此 vCenter Server 6.7 Update 3m 版本提供下列修補程式。如需有關下載修補程式的詳細資訊,請參閱 VMware Patch Download Center

附註:vCenter Server 6.7 Update 3m 未提供用於更新 vCenter Server for Windows 以及適用於 Windows 的 Platform Services Controller 之 JRE 元件的安全性修補程式。但是,您必須從 vmware.com 中的下載修補程式下載 VMware-VIM-all-6.7.0-17713310.iso 檔案。

VMware vCenter Server Appliance 6.7 Update 3m 的完整修補程式

vCenter Server Appliance 的產品修補程式包含 VMware 軟體修正檔、安全性修正檔和第三方產品修正檔 (例如:JRE 和 tcServer)。

此修補程式適用於 vCenter Server Appliance 和 Platform Services Controller 應用裝置。

對於 vCenter Server 和 Platform Services Controller 應用裝置

下載檔案名稱 VMware-vCenter-Server-Appliance-6.7.0.47000-17713310-patch-FP.iso
組建編號 17713310
下載大小 2044.0 MB
md5sum 2e00e4896cf20fcf55d00748cd9baec0
sha1checksum e3ba14d12be7c775fe9ba948ddc69daee2e2d299

下載和安裝

您可以前往 VMware Patch Download Center 並從選取產品下拉式功能表中選取 VC,以下載此修補程式。

  1. VMware-vCenter-Server-Appliance-6.7.0.47000-17713310-patch-FP.iso 檔案連結至 vCenter Server Appliance 的 CD 或 DVD 光碟機。
  2. 以具有超級管理權限的使用者身分 (例如 root) 登入應用裝置 shell,並執行下列命令:
    • 暫存 ISO:
      software-packages stage --iso
    • 查看暫存的內容:
      software-packages list --staged
    • 安裝暫存的 rpm:
      software-packages install --staged

如需有關使用 vCenter Server Appliance shell 的詳細資訊,請參閱 VMware 知識庫文章 2100508

如需有關修補 vCenter Server Appliance 的詳細資訊,請參閱修補 vCenter Server Appliance

如需有關暫存修補程式的詳細資訊,請參閱將修補程式暫存到 vCenter Server Appliance

如需有關安裝修補程式的詳細資訊,請參閱〈安裝 vCenter Server Appliance 修補程式〉

有關此修補程式中已解決的問題,請參閱已解決的問題

如需 Photon OS 更新,請參閱 VMware vCenter Server Appliance Photon OS 安全性修補程式。 

如需有關使用應用裝置管理介面進行修補的詳細資訊,請參閱〈使用應用裝置管理介面修補 vCenter Server Appliance〉
 

產品支援通知

  • 終止 Internet Explorer 支援
    移除了作為與 vSphere Client 搭配使用的支援網頁瀏覽器的 Internet Explorer。
  • VMware Host Client 處於維護模式 
    在發行新用戶端之前,VMware Host Client 處於維護模式。如需詳細資訊,請參閱 ESXi Host Client 的未來部落格。
  • 第一級磁碟 (FCD) (也稱為已改進虛擬磁碟 (IVD) 或受管理的虛擬磁碟) 是獨立於虛擬機器的具名虛擬磁碟,不支援 NFSv4 通訊協定。

已解決的問題

已解決的問題分類如下。

安全性問題
  • Eclipse Jetty 更新

    Eclipse Jetty 已更新至 9.4.34.v20201102 版。

  • Apache Tomcat 伺服器更新

    Apache Tomcat 伺服器已更新至 8.5.61/7.0.107 版。

  • OpenSSL 更新

    OpenSSL 套件已更新至 openssl-1.0.2x 版。

  • JRE 更新

    Oracle (Sun) JRE 已更新至 1.8.0_281 版。

  • Jackson 套件更新

    Jackson 套件已更新至 2.11.4 版。

  • Python 程式庫更新

    Python 第三方程式庫已更新至 3.5.10 版。

  • SQLite 資料庫更新

    SQLite 資料庫已更新至 3.34.0 版。

  • VMware PostgreSQL 更新

    VMware PostgreSQL 已更新至 9.6.20 版。

  • vpxd 服務失敗並顯示核心傾印,且 vCenter Server 沒有回應,直到 vpxd 復原

    在少數情況下,在將 VirtualVmxnet3 虛擬乙太網路介面卡連結至虛擬機器並受 VirtualDeviceBackingInfo 資料物件類型支援的環境中,vpxd 服務失敗,並在 /var/core 中顯示核心傾印。因此,vCenter Server 會沒有回應,直到 vpxd 復原。

    已在此版本中解決此問題。

  • 您的 vCenter Server 系統中的 Syslog-TLS 通訊協定預設為 TLS1.2,以移除錯誤的加密區塊鏈結 (CBC) 填補

    在 vCenter Server 6.7 Update 3m 中,vCenter Server 系統中的 Syslog-TLS 通訊協定預設為 TLS1.2,以移除可能的錯誤 CBC 填補。

    已在此版本中解決此問題。如果需要重新設定 TLS 設定,則必須下載最新版本的 TLSReconfigurator 工具。

虛擬機器管理問題
  • 建立虛擬機器快照後,斜線字元「/」顯示為「%252f」或「%2f」

    在 vSphere Client 或 vSphere Web Client 中,如果虛擬機器快照的名稱包含斜線字元「/」,則儲存快照後會看到不同的字元。例如,如果其中包括日期,例如 2020/12/1,則在 vSphere Client 中會看到 2020%252f12%252f1 或在 vSphere Web Client 中看到 12%2f1%2f2020。

    已在此版本中解決 vSphere Client 的此問題。對於 vSphere Web Client,請避免在虛擬機器快照名稱中使用斜線 (「/」) 或百分比 (「%」) 字元。

  • 在叢集上啟用增強型 vMotion 相容性 (EVC) 失敗,並顯示錯誤 EVCAdmissionFailedVmActive

    嘗試在叢集上啟用 EVC 時,此作業可能會失敗並顯示錯誤 EVCAdmissionFailedVmActive,儘管該叢集中沒有虛擬機器處於作用中狀態或與 EVC 的功能需求發生衝突。

    已在此版本中解決此問題。此修正可防止由於執行階段狀態而無法啟用 EVC。

網路問題
  • 如果在虛擬機器作業完成後重新整理連接埠,則連接埠可能會重新命名

    如果在虛擬機器作業 (例如複製) 完成後使用命令 RefreshDVPortState 重新整理連接埠,則處於保留狀態的一些連接埠可能會重設為可用,並由其他虛擬機器重複使用。如此一來,最初指派給此類連接埠的虛擬機器會中斷連線,並且連接埠名稱會有所變更。

    已在此版本中解決此問題。

  • 具有唯讀權限的使用者可以變更 vSphere Distributed Switch 的 Network I/O Control 組態

    在某些環境中,對包含 vSphere Distributed Switch 的資料夾具有唯讀權限的使用者可以修改交換器設定,例如 VDS > 設定 > 資源配置 > 系統流量

    已在此版本中解決此問題。

  • 由於裝置金鑰重複,支援類型為 VirtualDevice.BackingInfo 的裝置可能會導致 vpxd 服務失敗

    如果您使用 VirtualDeviceBackingInfo 物件類型支援環境中的裝置,則部分裝置的 vNIC 金鑰可能會重複。因此,vpxd 服務會失敗,並在 /var/core 中顯示核心傾印。

    已在此版本中解決此問題。

  • vpxd 服務失敗並顯示金鑰值重複錯誤

    將 ESXi 主機新增到 vCenter Server 系統中的 vSphere Distributed Switch 時,vpxd 服務可能會失敗,並顯示類似下列內容的訊息:錯誤: 重複金鑰值違反唯一限制「pk_vpx_dvport_membership」。因此,vCenter Server Appliance 會進行容錯移轉。

    已在此版本中解決此問題。

vCenter Server Appliance、vCenter Server、vSphere Web Client 和 vSphere Client 問題
  • 在 vSphere Client 的效能圖中看不到歷史資料

    您可以在 vSphere Client 的效能圖中看到即時資料,但看不到過去一天、一週或一個月的歷史資料。統計資料存在於在 vCenter Server 資料庫中,但不顯示。

    已在此版本中解決此問題。

  • 如果身分識別來源已設定為整合式 Windows 驗證 (IWA),則頻繁進行 Active Directory 驗證的 vCenter Server 系統可能會沒有回應

    如果身分識別來源已設定為 IWA,則在 Active Directory 驗證期間頻繁查閱可能會導致鎖死。因此,頻繁進行 Active Directory 驗證的 vCenter Server 系統可能會沒有回應。

    已在此版本中解決此問題。

備份和還原問題
  • vCenter Server Appliance 管理介面 (VAMI) 的適用於 FTP、FTPS 和 SCP 通訊協定的備份保留原則可能不起作用

    在某些環境中,如果您使用 vCenter Server Appliance 管理介面備份 vCenter Server 執行個體並設定保留原則,則不會根據該原則刪除舊備份。此問題會影響使用 FTP、FTPS 和 SCP 通訊協定的備份。在 /var/log/vmware/applmgmt/backup.log 檔案中,會顯示類似下列內容的錯誤:填補錯誤

    已在此版本中解決此問題。

客體作業系統問題
  • 如果您在啟用 SELinux 強制執行模式的情況下自訂 Linux 客體作業系統,自訂後執行時區更新可能會失敗

    如果您在啟用 SELinux 強制執行模式的情況下自訂 Linux 客體作業系統,則自訂後執行時區更新可能會失敗,因為 /etc/localtime 檔案的內容可能不準確。因此,您無法在自訂後更新時區。

    已在此版本中解決此問題。

  • 在具有 SUSE Linux Enterprise Server for SAP Applications 的虛擬機器上自訂客體作業系統失敗,並顯示錯誤 [未知分佈]

    嘗試在虛擬機器上自訂 SUSE Linux Enterprise Server for SAP Applications 失敗,且在客體作業系統自訂記錄中顯示錯誤未知分佈。此問題特定於 SUSE Linux Enterprise Server for SAP Applications。

    已在此版本中解決此問題。

Auto Deploy 問題
  • 由於 Auto Deploy 快取檔案過多,忙碌中的 VMware vCenter Server High Availability 叢集可能會以降級狀態運作

    在負載過高的 vCenter Server 系統中,由於 vSphere Auto Deploy 快取檔案過多,忙碌中的 vCenter Server High Availability 叢集可能會開始以降級狀態運作。vSphere Auto Deploy 建立的暫存檔可能無法與 vCenter Server High Availability 同步。
    在 vCenter Server High Availability 記錄中,您會看到多行內容,例如:
    File /var/lib/rbd/cache/a1/adc6caeb2489e21006b8d8035b8052 not present, skipping replication

    已在此版本中解決此問題。

其他問題
  • 由於逾時,您無法使用 vCenter Server Appliance 管理介面 (VAMI) 或 vSphere Client 產生支援服務包

    為 vCenter Server 6.7 Update 3l 產生支援服務包大約需要 20 分鐘,此作業可能會失敗,並顯示逾時錯誤。如果在產生支援服務包期間 vSAN 支援服務包收集指令碼無法正確退出,則會發生此問題。

    已在此版本中解決此問題。

  • vSphere ESX Agent Manager (EAM) 同時將多個 ESXi 主機置於維護模式,從而導致多個問題

    由於不存在限制,EAM 可能會同時在一個叢集中的大量 ESXi 主機上觸發維護模式。如果在叢集上啟用 vSphere DRS,則 EAM 會遵循有關將哪些主機置於維護模式的 vSphere DRS 建議。如果未啟用 vSphere DRS,則 EAM 可能會嘗試將該叢集上的所有主機置於維護模式。因此,部分主機可能無法進入維護模式,或 vSphere vMotion 作業失敗或逾時,或由 EAM 管理的其他服務失敗。

    已在此版本中解決此問題。在 /etc/vmware-eam/eam.properties 檔案中,您可以新增設定 eam.mm.policy.one.by.one=true 以確保 EAM 一次針對叢集中的一個 ESXi 主機啟動維護模式。您必須使用命令 service-control --restart eam 重新啟動 EAM 服務,設定才會生效。此設定會影響 vCenter Server 系統中設定為在叢集上安裝軟體 VIB 的所有 EAM 代理機構。

  • VMware Platform Services Controller 健全狀況監控服務 pschealth 間歇性失敗並重新啟動

    由於記憶體釋放作業無效,pschealth 服務可能會間歇性失敗並重新啟動。您會在 /storage/core 磁碟分割中看到 core.pschealthd.* 檔案。

    已在此版本中解決此問題。

已知問題

已知問題分類如下。

安裝、升級和移轉問題
  • 升級至 vCenter Server 6.7 Update 3l 及更新版本後,您可能會看到現有或新的 HPE VASA 提供者處於中斷連線狀態

    如果 vCenter Server 系統的詳細目錄具有 HPE 3PAR StoreServ 或 HPE Primera VASA 提供者支援的 vSphere Virtual Volumes,則升級至 vCenter Server 6.7 Update 3l 或更新版本後,您可能會看到提供者進入中斷連線狀態。此問題會影響 3PAR 3.3.1 MU5 儲存區,但不會影響 3PAR 3.3.1 MU3 儲存區。 

    因應措施:升級至 vCenter Server 7.0 Update 1c 及更新版本。如需升級相容性,請參閱 VMware 知識庫文章 67077
    或者,也可以將系統還原至 vCenter Server 6.7 Update 3l 之前的備份。
    如果您尚未使用 HPE 3PAR 3.3.1 MU5 VASA 提供者,請延後將 VASA 提供者升級至 HPE 3PAR 3.3.1 MU5,直到 HPE 解決此問題。如需詳細資訊,請參閱 VMware 知識庫文章 83038

安全性問題
  • 在連接埠 5480 和 5580 上,遠端 HTTPS 伺服器可能無法傳送 HTTP 強制安全傳輸技術回應標頭 (HSTS)

    在某些環境中,在連接埠 5480 和 5580 上執行遠端 HTTPS 伺服器可能不會返回 HSTS。

    因應措施:無

Auto Deploy 和 Image Builder 問題
  • 如果 ESXi 主機電腦使用 UEFI 韌體,則無法在 VLAN 網路中使用 VMware vSphere Auto Deploy

    當 ESXi 主機電腦使用 UEFI 韌體時,您可能無法使用 vSphere Auto Deploy 在 VLAN 網路環境中部署 ESXi 映像。在 ipxe 二進位檔載入階段,UEFI 安全開機失敗,因為某些 UEFI 韌體廠商實作的 VLAN 支援可能不完全支援 iPXE。

    因應措施:無

舊版中的已知問題

若要檢視以前已知問題的清單,請按一下此處

check-circle-line exclamation-circle-line close-line
Scroll to top icon