可以將 vSphere Lifecycle Manager 設定為從網際網路或 UMDS 資料的共用存放庫下載 ESXi 主機的軟體更新。
vSphere Lifecycle Manager 僅下載中繼資料,而非更新的實際二進位裝載。下載中繼資料可節省磁碟空間和網路頻寬。如果 vSphere Lifecycle Manager 存放庫中提供定期更新的中繼資料,您可以隨時在主機上執行符合性檢查。
無論下載來源為何,vSphere Lifecycle Manager 都會下載下列類型的資訊:
- 關於所有 ESXi 6.x 更新的中繼資料 (無論在您的環境中是否有這些版本的主機)。
- 關於所有 ESXi 7.x 更新的中繼資料 (無論在您的環境中是否有這些版本的主機)。
針對 ESXi 6.x 主機的修補程式重新叫用。
vSphere Lifecycle Manager 支援重新叫用執行 ESXi 6.7 或更新版本的主機的修補程式。如果修補程式存在問題或潛在問題,則會重新叫用修補程式。掃描環境中的主機後,如果重新叫用的修補程式已安裝在任何主機上,vSphere Lifecycle Manager 會向您發出警示。重新叫用的修補程式無法安裝在具有 vSphere Lifecycle Manager 的主機上。vSphere Lifecycle Manager 會從 vSphere Lifecycle Manager 存放庫中刪除所有重新叫用的修補程式。修正問題的修補程式發行後,vSphere Lifecycle Manager 會將新修補程式下載至其存放庫。如果您安裝了有問題的修補程式,vSphere Lifecycle Manager 會通知您修正檔可用並提示您套用新修補程式。
從 VMware 網站下載主機修補程式是一個安全程序。
- 修補程式透過 VMware 私密金鑰經密碼編譯簽署。在您嘗試於主機上安裝修補程式之前,主機會驗證簽章。此簽章會強制執行修補程式本身的端對端保護,也可處理有關修補程式下載的任何問題。
- vSphere Lifecycle Manager 會透過 SSL 連線下載修補程式中繼資料和修補程式二進位檔。vSphere Lifecycle Manager 會同時驗證 SSL 憑證的有效性和憑證中的一般名稱。憑證中的一般名稱必須與 vSphere Lifecycle Manager 從中下載修補程式之伺服器的名稱相符。僅在成功驗證 SSL 憑證後,vSphere Lifecycle Manager 才會下載修補程式中繼資料和二進位檔。
下載來源
如果您的部署系統已連線至網際網路,您可以使用預設設定和連結,將更新下載至vSphere Lifecycle Manager存放庫。您也可以新增 URL 位址來下載第三方軟體 (如驅動程式)。
如果您的部署系統未連線至網際網路,您可以在使用 Update Manager 下載服務 (UMDS) 下載升級、修補程式以及延伸後使用共用存放庫。
如需有關 UMDS 的詳細資訊,請參閱安裝、設定和使用 Update Manager Download Service。
預設組態可供 vSphere Lifecycle Manager 直接從網際網路下載資訊。但是,您可以隨時變更下載來源。將下載來源從共用存放庫變更為網際網路 (反之亦然) 是 vSphere Lifecycle Manager 組態中的一項變更。兩個選項相互排斥。您無法同時從網際網路和共用存放庫下載更新。
依預設,vSphere Lifecycle Manager 設定為使用官方 VMware 線上存放庫做為下載來源。當您部署 vCenter Server 時,會自動觸發與官方 VMware 存放庫的同步。當您變更預設下載來源時,不會自動觸發與新下載來源的同步。將根據排程執行同步工作。若要下載新資料,必須執行 VMware vSphere Lifecycle Manager 更新下載工作或手動觸發同步。
VMware vSphere Lifecycle Manager 更新下載工作是一項以固定間隔執行的排定工作。您可以變更排程,也可以獨立於其排程觸發 VMware vSphere Lifecycle Manager 更新下載工作。
如果在您套用新組態設定時 VMware vSphere Lifecycle Manager 更新下載工作正在執行中,則該工作會繼續使用舊設定,直到工作完成。當下載工作下次啟動時,vSphere Lifecycle Manager 會使用新設定。
使用 Proxy 伺服器
無法將 vSphere Lifecycle Manager 設定為自行使用 Proxy 伺服器。vSphere Lifecycle Manager 會使用其執行所在的 vCenter Server 執行個體的 Proxy 設定。
將 vSphere Lifecycle Manager設定為使用網際網路做為下載來源
如果您的部署系統已連線至網際網路,則可以將 vSphere Lifecycle Manager設定為直接將 ESXi 映像、廠商附加元件和其他元件從已設定的線上存放庫下載到本機 vSphere Lifecycle Manager 存放庫。
必要條件
所需權限:
程序
將 vSphere Lifecycle Manager設定為使用共用存放庫做為下載來源
您可以將 vSphere Lifecycle Manager設定為使用共用存放庫做為下載 ESXi 映像、廠商附加元件和其他元件的來源。
將以可設定的固定間隔下載更新。若要起始更新下載 (無論下載排程如何),請參閱同步 vSphere Lifecycle Manager 存放庫。
必要條件
- 使用 UMDS 建立共用存放庫,並將存放庫主控於 Web 伺服器或本機磁碟上。如需有關匯出升級、更新二進位檔和更新中繼資料的詳細資訊,請參閱匯出下載的資料。
- 確認 UMDS 的版本與您使用的vSphere Lifecycle Manager版本相容。如需有關相容性的詳細資訊,請參閱安裝、設定和使用 Update Manager Download Service。
- 所需權限: 。
程序
結果
共用存放庫將用作下載軟體更新的主要來源。依預設,會啟用從存放庫下載。
範例: 使用資料夾或 Web 伺服器做為共用存放庫
您可以使用資料夾或 Web 伺服器做為共用存放庫。
- 使用資料夾做為共用存放庫時,repository_path 是用於儲存從 UMDS 匯出之修補程式和通知的頂層目錄的路徑。
例如,使用 UMDS 將修補程式和通知匯出至 F:\ 磁碟機,這是已安裝 UMDS 之實體機器上所插入 USB 裝置對應的磁碟機。然後,將 USB 裝置插入到執行vSphere Lifecycle Manager的實體機器。裝置對應為 E:\,而設定為 vSphere Lifecycle Manager 之共用存放庫的資料夾為 E:\。
- 使用 Web 伺服器做為共用存放庫時,repository_path 是 Web 伺服器上用於儲存從 UMDS 匯出之修補程式的頂層目錄的路徑。
例如,將修補程式和通知從 UMDS 匯出至 C:\docroot\exportdata。如果資料夾已在 Web 伺服器上設定,且可從其他實體機器透過 URL https://umds_host_name/exportdata 存取,則 vSphere Lifecycle Manager 中設定為共用存放庫的 URL 是 https://umds_host_name/exportdata。
執行 VMware vSphere vSphere Lifecycle Manager更新下載工作
如果您變更下載來源,您必須執行 VMware vSphere vSphere Lifecycle Manager更新下載工作,來下載任何新的更新。
程序
- 在 vSphere Client中,導覽到 vCenter Server 執行個體。
- 在設定索引標籤上,選取排定的工作。
- 在排定的工作窗格中,選取 VMware vSphere Lifecycle Manager 更新下載工作,然後按一下執行。
結果
您可以查看列於最近的工作窗格中的執行中工作。