如何通过vcenter修补vmware-esxi

Question

我们公司正在使用一个vmware-esxi主机(vmware-esxi v6.5)，该主机自安装以来一直没有修补过。VM是windows服务器和vcenter设备。

使用Update，我附加了基线“关键主机修补程序(预定义)”，并列出了许多补丁，但似乎不可能安装它们。几乎所有这些都需要主机上的维护模式。

为了使主机处于维护模式，我必须关闭VMs -包括vcenter！

是否可以通过VCenter对此主机进行修补？谢谢你的建议。

Answer 1

您说得对，您需要每个主机处于主板模式，因为修补程序很可能需要重新启动。显然，在你的单宿主环境下，这将是很困难的。

这里的人可能会想出一个更优雅的解决方案，但我相信您必须通过DCUI或SSH直接与主机一起工作，手动安装修补程序包，然后关闭VM并手动重新启动主机以接收这些包。

也许更好的解决方案是购买第二台主机，即使它只是运行在免费/临时许可证上--它允许您将VM迁移到它，修补现有主机，然后将VM移回该主机。第二个主机不必与主主机的规格相同，只要有足够的CPU、内存和存储空间，就可以容纳VM一段时间。

Answer 2

您不能从运行在该主机上的ESXi中修补vCenter。您需要将vCenter从任何主机迁移到更新。

修补单个主机的唯一方法是关闭所有VM，进入维护模式，并通过esxcli手动应用修补程序。