17、vSphere Update Manager：主机与虚拟机的日常更新指南

vSphere Update Manager：主机与虚拟机的日常更新指南

1. 引言

在虚拟化环境中，保持 ESX/ESXi 主机和虚拟机的更新至关重要。vSphere Update Manager（VUM）为我们提供了一种有效的方式来管理补丁和升级。接下来，我们将详细探讨如何使用 VUM 对主机和虚拟机进行日常更新。

2. 常规更新概述

VUM 使用“修复”（remediation）一词来描述将补丁和升级应用到 vSphere 对象的过程。它通过基线（baseline）根据特定标准创建补丁列表。将基线附加到主机或虚拟机并进行扫描后，VUM 可以确定该对象是否符合基线要求。符合基线意味着主机或虚拟机已安装基线中包含的所有补丁且是最新的；不符合则表示缺少一个或多个补丁，目标对象不是最新的。

3. 基线的附加与分离

在对主机或虚拟机进行打补丁之前，需要确定 ESX/ESXi 主机或虚拟机是否符合一个或多个基线或基线组。仅定义基线或基线组是不够的，必须先将其附加到主机或虚拟机，才能确定合规性。附加和分离基线是在 vCenter 的库存视图中进行的：
- 对于 ESX/ESXi 主机，需要在“主机和集群”视图中操作。
- 对于虚拟机，需要在“虚拟机和模板”视图中操作。
- 在这两种情况下，都使用“更新管理器”选项卡来附加或分离基线或基线组。

3.1 附加基线到 ESX/ESXi 主机的步骤

1. 在所选的 Web 浏览器中启动 vSphere Web 客户端。此 vCenter Server 实例应关联有 VUM 实例。由于 VUM 与 vCenter Ser