修補和更新 vCenter Server 8.0 部署

您可以透過使用 vCenter Server Appliance shell 中可用的 software-packages 公用程式，以修補程式更新 vCenter Server。

修補 vCenter Server

VMware 會定期發行適用於 vCenter Server 的修補程式。您可以使用應用裝置管理介面或應用裝置 shell，將修補程式套用至 vCenter Server。

VMware 將以每月為基準提供修補程式。只能在 vCenter Server 的主要版本之間套用這些修補程式。例如，針對初始版本的 vCenter Server 8.0 發行的修補程式不適用於 vCenter Server 8.0 Update 1，因為先前可供使用的任何修補程式都將隨附於 Update 1 版本中。

這些修補程式適用於核心產品功能和/或 vCenter Server 中的其他套件 (如 Photon)。

備註： 僅能使用由 VMware 提供的修補程式更新 vCenter Server 中的套件。透過任何其他方式更新這些套件可能會影響產品功能。

VMware 會以兩種形式散佈可用的修補程式，一種為 ISO 式修補模型，另一種 URL 式修補模型。

• 您可從以下網址下載修補程式 ISO 映像：https://my.vmware.com/group/vmware/patch。
  VMware 會發佈包含修補程式的單一類型的 ISO 映像。

  下載檔案名稱	說明
  VMware-vCenter-Server-Appliance-product_version-build_number-patch-FP.iso	應用裝置的完整產品修補程式，包含 VMware 軟體修補程式以及與安全性和第三方產品 (例如，JRE 和 Photon OS 元件) 相關的修正。

• 您可以設定 vCenter Server Appliance 使用存放庫 URL 做為可用修補程式的來源。應用裝置具有預設的 VMware 存放庫 URL。

  您可以從 VMware 網站 (網址為 https://my.vmware.com/web/vmware/downloads) 下載格式為 ZIP 的修補程式，並在本機 Web 伺服器上建置自訂存放庫。下載檔案名稱為 VMware-vCenter-Server-Appliance-product_version-build_number-updaterepo.zip。

使用 vCenter Server 管理介面修補 vCenter Server

您可以使用 vCenter Server 管理介面檢視已安裝的修補程式、檢查是否有新的修補程式並進行安裝，以及為可用修補程式設定自動檢查。

若要執行以 ISO 為基礎的修補，您需要下載 ISO 映像、將 ISO 映像附加到應用裝置的 CD/DVD 光碟機、檢查 ISO 映像中可用的修補程式，並安裝修補程式。

若要執行以 URL 為基礎的修補，您需要在存放庫 URL 中檢查可用的修補程式，並安裝修補程式。vCenter Server 預設含有應用裝置建置設定檔的預設 VMware 存放庫 URL。您可設定應用裝置以使用預設 VMware 存放庫 URL 或自訂存放庫 URL，例如，之前在本機 Web 伺服器 (在資料中心中執行) 上建置的存放庫 URL。

自動建立 LVM 快照

vCenter Server 修補 orchestrator 在執行修補程式安裝之前會自動建立 vCenter Server 的邏輯磁碟區管理員 (LVM) 快照。如果修補失敗，Orchestrator 會提供選項以繼續修補或復原至自動建立的 LVM 快照。

僅當修補 vCenter Server 8.0 Update 2 及更高版本時，復原選項才可用。

起始修補程式安裝時，將執行預先檢查以驗證是否可以建立快照以及是否有足夠的磁碟空間用於 LVM 快照。如果預先檢查傳回錯誤，修補工作流程將結束。

成功執行預先檢查後，VMware Directory Service (vmdird) 將停止，並且 orchestrator 會建立以映像為基礎的備份 (LVM 快照)。該快照將在 vCenter Server Appliance 上另存為快照磁碟。如果在建立快照時發生故障，系統將在正常複寫模式下啟動 vmdird 並拋出錯誤，修補工作流程將結束並清理快照。

如果成功建立快照，修補將繼續，同時 vmdird 將處於獨立模式。

如果在修補期間發生錯誤，vCenter Server 管理介面將顯示繼續或復原該程序的選項。您可以選取繼續 vCenter 安裝並更正阻止修補的問題以完成暫存修補程式，或者選取還原為上一個 vCenter 備份版本以進行復原。

如果選擇還原，則會呼叫修補復原 API。該 API 會檢查 LVM 快照是否可用並還原到該快照。還原後，將移除快照以回收磁碟空間，並將 vmdird 設定為正常複寫模式。該 API 還會在建立備份之前清理修補安裝工作流程所做的任何變更。如果有效快照不可用，安裝將結束並顯示錯誤。

圖 1. 自動建立 LVM 快照和復原的工作流程

登入 vCenter Server 管理介面

登入 vCenter Server 管理介面，可存取 vCenter Server 組態設定。

備註： 如果將 vCenter Server 管理介面閒置 10 分鐘，則登入工作階段會到期。

必要條件

確認 vCenter Server 已成功部署且正在執行。

程序

1. 在網頁瀏覽器中，移至 vCenter Server 管理介面 (https://appliance-IP-address-or-FQDN:5480)。
2. 以 root 身分登入。
   預設根密碼為部署 vCenter Server 時設定的密碼。

檢查修補程式並將修補程式暫存到 vCenter Server Appliance

安裝可用修補程式之前，您可以將修補程式暫存至應用裝置。您可以使用 vCenter Server管理介面透過將 ISO 映像附加到應用裝置以從本機存放庫暫存修補程式，或透過使用存放庫 URL 直接從遠端存放庫暫存修補程式。

暫存程序期間，vCenter Server管理介面會驗證修補程式是否為 VMware 修補程式、暫存區域擁是否有足夠可用空間，以及這些修補程式是否未經更改。僅暫存新的修補程式或可升級的現有套件的修補程式。

如果要修補 vCenter Server 8.0 Update 2 及更高版本，則修補 orchestrator 會在執行修補程式安裝之前自動建立 vCenter Server 備份。如需詳細資訊，請參閱 自動建立 LVM 快照。

如果發生問題使得暫存修補程式失敗，vCenter Server會將暫存程序暫停。請查看錯誤訊息並更正問題，然後在許多情況下，您可以從 vCenter Server發生問題的點繼續進行修補程式的暫存。

必要條件

• 如果您是從先前從 https://my.vmware.com/group/vmware/patch下載的 ISO 映像暫存修補程式，您必須將該 ISO 映像附加到vCenter Server 的 CD/DVD 光碟機。您可以使用vSphere Client，將 ISO 映像設定為可供應用裝置 CD/DVD 光碟機使用的資料存放區 ISO 檔案。請參閱vSphere 虛擬機器管理。
• 如果您是從遠端存放庫暫存修補程式，確認您已設定存放庫設定且目前的存放庫 URL 可存取。請參閱設定以 URL 為基礎的修補。

程序

1. 以根使用者身分登入 vCenter Server管理介面。
   預設根密碼為部署 vCenter Server時設定的密碼。
2. 按一下更新。
3. 按一下檢查更新，然後選取來源。

   選項	說明
   檢查 URL	掃描設定的存放庫 URL 以尋找可用的修補程式。
   檢查 CDROM	掃描附加到應用裝置 CD/DVD 光碟機的 ISO 映像中有無可用的修補程式。

   在 [可用更新] 窗格中，您可檢視您所選來源中可用修補程式的詳細資料。

   重要： 某些更新可能需要將系統重新開機。在 [可用更新] 窗格中，您可以看到這些更新的相關資訊。
4. 您可以對更新執行預先檢查，以確認此更新與您目前的部署相容。
5. 按一下您想要使用的暫存選項。

   選項	說明
   暫存	將選取的修補程式暫存到 vCenter ServerAppliance 以供日後安裝。
   暫存和安裝	將選取的修補程式暫存並安裝到vCenter ServerAppliance。如需有關安裝修補程式的詳細資訊，請參閱安裝 vCenter Server 修補程式。
   取消暫存	取消暫存選取的修補程式。
   繼續 vCenter 安裝	如果 vCenter Server在暫存修補程式時遇到問題，則 vCenter Server 管理介面會顯示繼續按鈕。更正使得暫存修補程式失敗的問題，然後按一下繼續以完成暫存修補程式。暫存程序會從 vCenter Server發生問題的點繼續進行。
   還原為上次vCenter備份選項	選取此選項可復原到自動建立的快照。如果選擇還原，則會呼叫修補復原 API。API 檢查快照是否可用並還原到快照。 備註： 僅當修補 vCenter Server 8.0 Update 2 及更高版本時，才能自動建立備份。

下一步

如果您決定暫存可用修補程式以供日後安裝，您現在即可安裝。請參閱安裝 vCenter Server 修補程式。

設定以 URL 為基礎的修補的存放庫

針對以 URL 為基礎的修補，vCenter Server Appliance 預設設定為使用預設用於應用裝置建置設定檔的預設 VMware 存放庫 URL。您可設定自訂存放庫 URL 作為符合環境要求之修補程式的目前來源。

預設目前以 URL 為基礎的修補的存放庫為預設 VMware 存放庫 URL。

如果 vCenter Server 未連線至網際網路，或出於安全性原則的需要，您可建置和設定自訂存放庫。自訂修補存放庫在資料中心內本機 Web 伺服器上執行，並複寫來自預設存放庫的資料。或者，您可設定存取主控自訂修補存放庫的 Web 伺服器的驗證原則。

必要條件

以根使用者身分登入 vCenter Server 管理介面。

程序

1. 如果要設定自訂存放庫 URL，請在本機 Web 伺服器上建置存放庫。
   1. 登入 VMware Customer Connect，網址為：https://customerconnect.vmware.com/downloads/#all_products。
   2. 在 VMware vSphere 下選取下載產品。
   3. 從選取版本下拉功能表中選取 vCenter Server 版本。
   4. 根據您的授權類型，按一下 VMware vCenter Server 所在行中的移至下載。
   5. 下載 VMware vCenter Server Appliance 更新服務包 ZIP 檔案。
   6. 使用 MD5 總和檢查碼工具確認 md5sum 正確無誤。
   7. 在 Web 伺服器的根下建立存放庫目錄。
      例如，建立 vc_update_repo 目錄。
   8. 將 ZIP 檔案解壓縮至存放庫目錄。
      已解壓縮的檔案位於 manifest 和 package-pool 子目錄中。
2. 在 vCenter Server 管理介面中，按一下更新。
3. 按一下設定。
4. 選取存放庫設定。

   選項	說明
   預設存放庫	使用預設用於應用裝置建置設定檔的預設 VMware 存放庫 URL。
   指定的存放庫	使用自訂存放庫。您必須輸入存放庫 URL，例如 https://web_server_name.your_company.com/vc_update_repo。 存放庫 URL 必須使用安全通訊協定，例如 HTTPS 或 FTPS。

5. 如果指定的存放庫需要驗證，請輸入使用者名稱和密碼。
6. (選擇性) 如果您不想要執行安全性憑證檢查，則取消選取檢查憑證核取方塊。
   如果您信任存放庫的 URL，則可以選擇略過存放庫 URL 的憑證檢查。
7. 按一下確定。

下一步

安裝 vCenter Server 修補程式

安裝 vCenter Server 修補程式

您可從 ISO 映像或直接從存放庫 URL 中檢查並安裝修補程式。

重要： 在修補程式安裝期間， vCenter Server Appliance 中執行的服務將無法使用。您必須在維護期間執行此程序。您可以備份 vCenter Server，做為故障時的預防措施。如需有關備份和還原 vCenter Server 的相關資訊，請參閱 vCenter Server 安裝和設定。

必要條件

• 以根使用者身分登入 vCenter Server 管理介面。

• 檢查是否有新的修補程式並將修補程式暫存至 vCenter Server Appliance，然後才能安裝可用修補程式。請參閱檢查修補程式並將修補程式暫存到 vCenter Server Appliance。

• 如果您要從先前透過 https://my.vmware.com/group/vmware/patch下載的 ISO 映像修補應用裝置，則必須將 ISO 映像附加到 vCenter Server Appliance 的 CD/DVD 光碟機。您可以使用 vSphere Client，將 ISO 映像設定為可供應用裝置 CD/DVD 光碟機使用的資料存放區 ISO 檔案。請參閱vSphere 虛擬機器管理。

• 如果您正在修補來自存放庫 URL 的應用裝置，請確認您設定了存放庫設定且目前的存放庫 URL 可存取。請參閱設定以 URL 為基礎的修補的存放庫。

• 為要修補的 vCenter Server Appliance 建立以映像為基礎的備份並建立已關閉電源的快照，以防在修補過程中出現故障。

程序

1. 在 vCenter Server 管理介面中，按一下更新。
   在 目前版本詳細資料窗格中，您可檢視 vCenter Server 版本和組建編號。

   在可用更新窗格中，可以檢視可用更新以及更新優先順序和嚴重性。

   更新優先順序指示您必須多久安裝更新。這些值包括：

   • 高 - 儘快安裝。
   • 中 - 儘早安裝。
   • 低 - 自行決定安裝。

   更新嚴重性定義了更新中所修正問題的嚴重性。這些值包括下列專案：

   • 嚴重 - 可由未經驗證的攻擊者透過 Internet 利用的漏洞或者破壞客體/主機作業系統隔離的漏洞。此利用行為會導致使用者資料和/或處理資源的機密性、完整性和可用性完全受損，而無需使用者互動。可利用此漏洞傳播網際網路蠕蟲，或在虛擬機器和/或主機作業系統之間執行任意程式碼。
   • 重要 - 未評級為嚴重級別，但透過使用者協助或經驗證的攻擊者利用，可完全破壞使用者資料及/或處理資源的保密性和/或完整性的漏洞。此評等也適用於由來自網際網路的遠端未驗證攻擊者利用，或透過破壞虛擬機器隔離進行入侵時，可能導致可用性完全受損的漏洞。
   • 中 - 因為組態或難以利用而顯著降低利用的可能性，但在某些部署方案中卻仍可能會破壞使用者資料及/或處理資源的保密性、完整性或可用性的漏洞。
   • 低 - 對安全有影響的所有其他問題。認為利用極為困難的漏洞，或成功利用的影響最小。
2. 選取要套用的暫存修補程式的範圍，然後按一下安裝。
   重要： 某些更新可能需要將系統重新開機。在 [可用更新] 窗格中，您可以看到這些更新的相關資訊。
3. 閱讀並接受使用者授權合約。
4. 系統預先檢查會驗證是否可以使用提供的資訊成功安裝修補程式。
   如果預先檢查發現了遺失或不正確的資訊，或造成安裝失敗的其他問題，則系統會提示您更正問題並繼續安裝。
5. 安裝完成後，按一下確定。
6. 如果修補程式安裝要求應用裝置重新開機，則按一下摘要，然後按一下重新開機來重設應用裝置。

結果

在 [可用更新] 窗格中，您可以看到 vCenter Server Appliance 的已變更更新狀態。

啟用 vCenter Server 修補程式的自動檢查

您可以設定 vCenter Server 定期自動檢查已設定的存放庫 URL 上是否有可用的修補程式。

必要條件

• 以根使用者身分登入 vCenter Server 管理介面。

• 確認您已設定存放庫設定並且目前的存放庫 URL 可存取。請參閱設定以 URL 為基礎的修補的存放庫。

程序

1. 在 vCenter Server 管理介面中，按一下更新。
2. 按一下設定。
3. 選取自動檢查更新，然後選取 UTC 格式的日期和時間，以自動檢查是否有可用的修補程式。
4. 按一下確定。

結果

vCenter Server Appliance 即會定期檢查已設定的存放庫 URL 上是否有可用的修補程式。您可以在 [可用更新] 窗格中檢視有關可用修補程式的資訊。還可以檢視 vCenter Server 健全狀況狀態，以取得可用修補程式的相關通知。請參閱 vCenter Server 組態。

使用應用裝置 shell 修補 vCenter Server Appliance

您可以使用 vCenter Server Appliance 的應用裝置 shell 中的 software-packages 公用程式來查看已安裝的修補程式、暫存新的修補程式，以及安裝新的修補程式。

若要執行以 ISO 為基礎的修補，請下載 ISO 映像、將 ISO 映像掛接到應用裝置的 CD/DVD 光碟機、選擇性地將可用修補程式從 ISO 映像暫存至應用裝置，然後安裝修補程式。如需將 ISO 映像掛接到 CD/DVD 光碟機的相關步驟，請參閱《vSphere 虛擬機器管理》中的「為 CD/DVD 光碟機設定資料存放區 ISO 檔案」一節。

若要執行以 URL 為基礎的修補，可選擇性將可用修補程式從存放庫 URL 暫存至應用裝置，然後安裝修補程式。vCenter Server Appliance 預設含有應用裝置建置設定檔的預設 VMware 存放庫 URL。您可以使用 update.set 命令設定應用裝置來使用預設 VMware 存放庫 URL 或自訂存放庫 URL，例如，以前建置於資料中心中正在執行之本機 Web 伺服器上的存放庫 URL。您也可以使用 proxy.set 命令為 vCenter Server Appliance 與存放庫 URL 之間的連線設定 Proxy 伺服器。

檢視 vCenter ServerAppliance 中的所有已安裝修補程式清單

您可以使用 software-packages 公用程式查看目前套用至vCenter Server Appliance 的修補程式清單。您也可以依時間順序檢視已安裝修補程式的清單，以及有關特定修補程式的詳細資料。

程序

1. 存取應用裝置 shell 並以具有超級管理員角色的使用者身分登入。
   具有超級管理員角色的預設使用者是根使用者。
2. 若要檢視 vCenter ServerAppliance 中已安裝之修補程式和軟體套件的完整清單，請執行下列命令：

   software-packages list

3. 若要依時間順序檢視套用至 vCenter ServerAppliance 的所有修補程式，請執行下列命令：

   software-packages list	--history

   此時您將看到依時間順序顯示的清單。此清單中的某一修補程式可以是多個不同套件的更新。
4. 若要檢視有關特定修補程式的詳細資料，請執行下列命令：

   software-packages list --patch	patch_name

   例如，如果要檢視有關 VMware-vCenter-Server-Appliance-Patch1 修補程式的詳細資料，請執行下列命令：

   software-packages list --patch VMware-vCenter-Server-Appliance-Patch1

   您可以看到有關此修補程式之詳細資料的完整清單，例如廠商、說明以及安裝日期。

設定以 URL 為基礎的修補

針對以 URL 為基礎的修補，vCenter Server Appliance 預設含有用於應用裝置建置設定檔的預設 VMware 存放庫 URL。您可以使用 update.set 命令來設定應用裝置使用預設或自訂存放庫 URL 做為修補程式的目前來源，並啟用修補程式的自動檢查。

預設目前以 URL 為基礎的修補的存放庫為預設 VMware 存放庫 URL。

備註： 您可使用 proxy.set 命令來設定 vCenter Server 和存放庫 URL 之間的 Proxy 伺服器。如需有關應用裝置 shell 中 API 命令的詳細資訊，請參閱 vCenter Server 組態。

如果 vCenter Server 未連線至網際網路，或出於安全性原則的需要，您可建置和設定自訂存放庫。自訂修補存放庫在資料中心內本機 Web 伺服器上執行，並複寫來自預設存放庫的資料。或者，您可設定存取主控自訂修補存放庫的 Web 伺服器的驗證原則。

程序

1. 如果要設定自訂存放庫 URL，請在本機 Web 伺服器上建置存放庫。
   1. 登入 VMware Customer Connect，網址為：https://customerconnect.vmware.com/downloads/#all_products。
   2. 在 VMware vSphere 下選取下載產品。
   3. 從選取版本下拉功能表中選取 vCenter Server 版本。
   4. 根據您的授權類型，按一下 VMware vCenter Server 所在行中的移至下載。
   5. 下載 VMware vCenter Server Appliance 更新服務包 ZIP 檔案。
   6. 使用 MD5 總和檢查碼工具確認 md5sum 正確無誤。
   7. 在 Web 伺服器的根下建立存放庫目錄。
      例如，建立 vc_update_repo 目錄。
   8. 將 ZIP 檔案解壓縮至存放庫目錄。
      已解壓縮的檔案位於 manifest 和 package-pool 子目錄中。
2. 存取應用裝置 shell 並以具有超級管理員角色的使用者身分登入。
   具有超級管理員角色的預設使用者是根使用者。
3. 若要查看有關目前以 URL 為基礎的修補設定的資訊，請執行 update.get 命令。
   您即可看到以下項目的相關資訊：目前存放庫 URL、預設存放庫 URL、應用裝置上次檢查修補程式的時間、應用裝置上次安裝修補程式的時間以及修補程式自動檢查的目前組態。
4. 設定以 URL 為基礎的修補的目前存放庫。
   • 若要設定應用裝置使用預設 VMware 存放庫 URL，請執行下列命令：

     update.set --currentURL default

   • 若要設定應用裝置使用自訂存放庫 URL，請執行下列命令：

     update.set --currentURL https://web_server_name.your_company.com/vc_update_repo [--username username] [--password password]

     方括弧 [] 括住命令選項。

     如果自訂存放庫需要驗證，請使用 --username username 和 --password password 選項。

5. 若要定期自動檢查目前存放庫 URL 中 vCenter Server Appliance 修補程式，請執行下列命令：

   update.set	--CheckUpdates enabled [--day	day] [--time	HH:MM:SS]

   方括弧 [] 括住命令選項。

   使用 --day day 選項設定執行修補程式的定期檢查在哪一天進行。您可以設定一週內的特定一天，例如 Monday 或 Everyday。預設值為 Everyday。

   使用 --time HH:MM:SS 選項設定 UTC 時間，以執行修補程式的定期檢查。預設值為 00:00:00。

   應用裝置定期檢查目前存放庫 URL 上是否有可用的修補程式。
6. 若要停用 vCenter Server 修補程式的自動檢查，請執行下列命令：

   update.set	--CheckUpdates disabled

下一步

如果您已設定應用裝置自動檢查是否有可用的修補程式，則可以定期檢視 vCenter Server Appliance 健全狀況狀態，以取得可用修補程式的相關通知。請參閱vCenter Server 組態。

將修補程式暫存至 vCenter Server Appliance

安裝可用修補程式之前，您可以將修補程式暫存至應用裝置。您可使用 software-packages 公用程式來透過將 ISO 映像附加到應用裝置以從本機存放庫暫存修補程式，或透過使用存放庫 URL 直接從遠端存放庫暫存修補程式。

必要條件

• 如果您要從先前透過 https://my.vmware.com/group/vmware/patch 下載的 ISO 映像暫存修補程式，則必須將該 ISO 映像附加到 vCenter Server Appliance 的 CD/DVD 光碟機。您可以使用 vSphere Client，將 ISO 映像設定為可供應用裝置 CD/DVD 光碟機使用的資料存放區 ISO 檔案。請參閱vSphere 虛擬機器管理。
• 如果您是從遠端存放庫暫存修補程式，確認您已設定存放庫設定且目前的存放庫 URL 可存取。請參閱設定以 URL 為基礎的修補。

程序

1. 存取應用裝置 shell 並以具有超級管理員角色的使用者身分登入。
   具有超級管理員角色的預設使用者是根使用者。
2. 暫存修補程式。
   • 若要暫存已附加 ISO 映像中包含的修補程式，請執行下列命令：

     software-packages stage --iso

   • 若要暫存目前存放庫 URL 中包含的修補程式，請執行下列命令：

     software-packages stage --url

     依預設，目前存放庫 URL 即為預設 VMware 存放庫 URL。

     如果想要僅暫存第三方修補程式，請使用 --thirdParty 選項。

   • 若要暫存應用裝置中目前未設定之存放庫 URL 中包含的修補程式，請執行下列命令：

     software-packages stage --url URL_of_the_repository

     如果想要僅暫存第三方修補程式，請使用 --thirdParty 選項。

   如果想要直接接受使用者授權合約，請使用 --acceptEulas 選項。
   例如，若要透過直接接受使用者授權合約，僅暫存目前存放庫 URL 中的第三方修補程式，請執行下列命令：

   software-packages stage --url --thirdParty --acceptEulas

   暫存過程中，此命令會驗證修補程式是否為 VMware 修補程式、暫存區域擁是否有足夠可用空間，以及這些修補程式是否未經更改。僅暫存全新修補程式或可升級的現有套件的修補程式。
3. (選擇性) 若要查看已暫存修補程式的相關資訊，請執行下列命令：

   software-packages list	--staged

   每一個修補程式均包含一個中繼資料檔案，其中包含修補程式版本、產品名稱、是否需要重新啟動系統等資訊。

4. (選擇性) 若要檢視已暫存修補程式的清單，請執行下列命令：

   software-packages list --staged --verbose

5. (選擇性) 若要取消暫存已暫存的修補程式，請執行下列命令：

   software-packages	unstage

   會移除暫存程序產生的所有目錄和檔案。

下一步

安裝暫存的修補程式。請參閱安裝 vCenter Server 修補程式。

重要： 如果您是從 ISO 映像暫存修補程式，請保持將 ISO 映像附加至應用裝置的 CD/DVD 光碟機。在整個暫存和安裝程序中，ISO 映像必須附加至應用裝置的 CD/DVD 光碟機。

安裝 vCenter Server 修補程式

您可以使用 software-packages 公用程式來安裝暫存的修補程式。另外還可以使用 software-packages 公用程式從附加的 ISO 映像或存放庫 URL 直接安裝修補程式，無需暫存修補程式裝載。

重要： 在修補程式安裝期間，應用裝置中執行的服務將無法使用。您必須在維護期間執行此程序。為預防起見，您可以備份 vCenter Server Appliance。如需有關備份和還原 vCenter Server 的資訊，請參閱 vCenter Server 安裝和設定。

必要條件

• 如果您安裝的是暫存的修補程式，請確認暫存的修補程式裝載是正確的。請參閱將修補程式暫存至 vCenter Server Appliance。
• 如果您正在安裝先前從 ISO 映像暫存的修補程式，請確認 ISO 映像已附加至 vCenter Server Appliance 的 CD/DVD 光碟機。請參閱將修補程式暫存至 vCenter Server Appliance。
• 如果您要從先前透過 https://my.vmware.com/group/vmware/patch 下載的 ISO 映像直接安裝修補程式，則必須將 ISO 映像連結至 vCenter Server Appliance 的 CD/DVD 光碟機。您可以使用 vSphere Client，將 ISO 映像設定為可供應用裝置 CD/DVD 光碟機使用的資料存放區 ISO 檔案。請參閱vSphere 虛擬機器管理。
• 如果您是從存放庫直接安裝修補程式，請確認您已設定存放庫設定並且目前存放庫 URL 可存取。請參閱設定以 URL 為基礎的修補。
• 為要修補的 vCenter Server Appliance 建立以映像為基礎的備份並建立已關閉電源的快照，以防在修補過程中出現故障。

程序

1. 存取應用裝置 shell 並以具有超級管理員角色的使用者身分登入。
   具有超級管理員角色的預設使用者是根使用者。
2. 安裝修補程式。
   • 若要安裝暫存的修補程式，請執行下列命令：

     software-packages install --staged

   • 若要從附加的 ISO 映像直接安裝修補程式，請執行下列命令：

     software-packages install --iso

   • 若要從目前存放庫 URL 直接安裝修補程式，請執行下列命令：

     software-packages install --url

     依預設，目前存放庫 URL 即為預設 VMware 存放庫 URL。

   • 若要從目前尚未設定的存放庫 URL 直接安裝修補程式，請執行下列命令：

     software-packages install --url URL_of_the_repository

   如果想要直接接受使用者授權合約，請使用 --acceptEulas 選項。
   例如，若要透過直接接受使用者授權合約的方式，安裝來自目前存放庫 URL 的修補程式，而又不暫存修補程式，請執行下列命令：

   software-packages install --url --acceptEulas

3. 如果修補程式安裝需要重新開機應用裝置，請執行下列命令重設應用裝置。

   shutdown now -r "patch reboot"

修補 vCenter High Availability 環境

若要修補在 vCenter High Availability (HA) 叢集中設定的 vCenter Server Appliance，必須移除 vCenter Server High Availability 組態並刪除被動節點和見證節點。修補 vCenter Server Appliance 後，您必須重新建立 vCenter Server High Availability 叢集。

以下程序介紹了如何移除 vCenter HA 組態。

程序

1. 在 vSphere Client 中，登入要從中移除 vCenter HA 組態的 vCenter Server。
2. 按一下設定索引標籤，然後選取 vCenter HA。
3. 選取移除 vCenter HA。
   • 從主動、被動和見證節點移除 vCenter HA 叢集的組態。
   • 主動節點做為獨立 vCenter Server Appliance 繼續執行。
4. 刪除被動節點和見證節點。

下一步

按照 使用 vCenter Server 管理介面修補 vCenter Server或 使用應用裝置 shell 修補 vCenter Server Appliance中所述修補 vCenter Server Appliance。

修補 vCenter Server Appliance 後，可以設定 vCenter HA。如需設定 vCenter HA 的相關資訊，請參閱vSphere 可用性。