Vmware_Vsphere5.1_VSICM51_M13_PatchManagement

©2012-2013VMwareInc.保留所有权利补丁程序管理第13单元13-2©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A课程介绍虚拟化简介创建虚拟机VMwarevCenterServer配置和管理虚拟网络配置和管理vSphere存储虚拟机管理DataProtection访问和身份验证控制资源管理和监视HighAvailability和FaultTolerance主机可扩展性补丁程序管理安装VMwarevSphere组件您的位置13-3©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A随着时间推移，您的VMwarevSphere®环境可能会发生变更，可能是硬件或软件配置发生更改，或者是对软件进行了更新或修补。从可管理性和扩展性角度考虑，您应该采用有序、可控的系统化方式将这些变更实施到vSphere环境中。重要信息13-4©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A完成本单元的学习后，您将能够：介绍VMwarevSphere®UpdateManager™。列出UpdateManager的安装步骤。使用UpdateManager：•创建和附加基准。•扫描清单对象。•修复清单对象。学员的学习目标13-5©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A借助UpdateManager，您可以对VMwarevSphere®ESXi™主机、虚拟机硬件、VMware®Tools™和虚拟设备的补丁程序和版本进行集中式自动管理。UpdateManager可降低安全风险：减少漏洞数量。避免出现许多利用早期漏洞的安全漏洞。UpdateManager可降低环境中系统的多样性：减轻管理难度降低安全风险UpdateManager可使计算机的运行更加顺畅：补丁程序中包含错误修复程序排除故障更为简便UpdateManager13-6©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A支持跨平台将VMware®ESX®升级到ESXi®自动下载补丁程序：首先下载相关信息设为按可配置的时间间隔定期下载的计划任务有关如何修补ESXi主机的信息，请参阅以下来源：•有关VMware®补丁程序，请访问：•有关第三方补丁程序，请访问：第三方补丁程序的下载源URL创建基准和基准组扫描：扫描清单系统，检查基准遵从性。修复：可自动修补非当前清单系统。可减少VMwareTools更新之后的重新引导次数UpdateManager的功能13-7©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版AUpdateManager的组件VMwarevCenterServer™系统UpdateManager服务器数据库服务器vCenterServer数据库补丁程序数据库VMware补丁程序源主机可选的下载服务器VMwarevSphere®Client™（带UpdateManager插件）Internet补丁程序数据库第三方补丁程序源13-8©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版AUpdateManager必须安装在64位Windows计算机上。要进行安装，请启动VMwarevCenter安装程序，然后单击“VMwarevSphereUpdateManager”。安装过程中需要提供的信息：vCenterServer主机名、用户名和密码可选择的数据库：使用默认或现有的数据库UpdateManager端口设置：•主机名、端口、代理设置（如有必要）用于放置下载的补丁程序的目标文件夹和位置要安装UpdateManager客户端，请：在vSphereClient中安装UpdateManager扩展插件。安装UpdateManager13-9©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A配置UpdateManager设置修改UpdateManager配置属性。默认情况下，所有补丁程序源均为启用状态。如果需要，还可以添加其他补丁程序源。13-10©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A基准由一个或多个补丁程序、扩展模块或升级程序组成。五类基准：主机补丁程序主机扩展模块主机升级程序虚拟机硬件或VMwareTools升级程序虚拟设备升级程序UpdateManager包含多个默认基准。基准组由多个基准组成：可包含各类型的升级基准以及一个或多个补丁程序和扩展基准基准和基准组主机的默认基准示例13-11©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A要创建基准，请：1.单击“Create（创建）”。2.指定名称和描述。3.选择基准类型。4.对于补丁程序基准，请选择一个补丁程序选项：“Fixed”（固定）或“Dynamic”（动态）。5.选择要添加到基准中的补丁程序。创建基准一个主机补丁程序被添加到此基准中。13-12©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A要查看遵从性信息并修复清单对象，需要先将基准或基准组附加到对象。为了提高效率，可以将基准附加到容器对象，而不是附加到单个对象。附加基准13-13©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A通过扫描可以针对基准或基准组评估清单对象。可手动执行扫描或通过计划任务自动执行扫描。扫描更新13-14©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A查看遵从性在本示例中，通过扫描发现了两个不遵从的主机。扫描之后，可先转储补丁程序和更新程序，然后再修复。13-15©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A您可以修复虚拟机、模板、虚拟设备和主机。您可以立即执行修复，也可以制定计划稍后再执行。修复对象13-16©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A维护模式和修复关闭或挂起虚拟机适用于PXE引导的ESXi5.0的选项13-17©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A集群的修复选项修复集群中的主机时，必须暂时禁用一些集群功能，如：VMwarevSphere®DistributedPowerManagement™、VMwarevSphere®HighAvailability以及VMwarevSphere®FaultTolerance。进行修复之前，您可以生成一个指出问题所在的报告。13-18©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版AUpdateManager会定期与VMware联系，下载关于补丁程序召回、新修复程序和警示的通知。默认选中“NotificationCheckSchedule”（通知检查计划）。在收到补丁程序召回通知时，UpdateManager将会：在通知选项卡中生成通知不再对任何主机应用已召回的补丁程序：•补丁程序在数据库中被标记为已召回。从补丁程序存储库中删除该补丁程序二进制文件不从ESXi主机上卸载召回的补丁程序：•相反，UpdateManager会等待并应用新版补丁程序，使主机遵从更新。补丁程序召回通知13-19©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A修补ESXi主机时，不会出现虚拟机停机：1.UpdateManager将主机置于维护模式。2.VMwarevSphere®DistributedResourceScheduler™将虚拟机移至可用主机上。3.UpdateManager修补主机，然后退出维护模式。4.DRS按照规则将虚拟机移回原来的主机。启用了修复功能的DRS维护模式UM+DRS!13-20©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A在本练习中，您将安装、配置和使用UpdateManager。1.安装UpdateManager。2.在vSphereClient中安装UpdateManager插件。3.修改集群设置。4.配置UpdateManager。5.创建补丁程序基准。6.附加基准并扫描更新。7.将补丁程序转储到ESXi主机。8.修复ESXi主机。练习2313-21©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版A现在您应该能够：介绍UpdateManager。列出UpdateManager的安装步骤。使用UpdateManager：•创建和附加基准。•扫描清单对象。•修复清单对象。回顾学员的学习目标13-22©2012-2013VMwareInc.保留所有权利VMwarevSphere：安装、配置和管理–修订版AUpdateManager可修补和更新ESXi5.1主机以及早期版本的主机、虚拟机、模板和虚拟设备。UpdateManager可通过实时更新系统以及降低环境中系统的多样性来减少安全漏洞。UpdateManager不再修补客户操作系统或客户操作系统中运行的应用。是否有疑问？要点