vSphere 5.x : Installer des patchs/correctifs via vCenter avec la console centralisée vSphere Update Manager (VUM)

Dans cette article nous allons voir comment installer des patchs et extensions sur des hôtes ou clusters ESXi, la correction des serveurs permet de garder l’infrastructure VMware à jour et la protéger des failles de sécurité ou des bugs connus.

PRE-REQUIS

• vCenter Server avec vSphere Update Manager (VUM) d’installé
• vSphere Client avec le plugin vSphere Update Manager d’actif
• Un ou plusieurs hôtes ESXi gérés par le vCenter Server

ETAPES

• Attacher une Baseline a un hôte ou cluster ESXi
• Scan de l’hôte ESXi par rapport a la Baseline pour déterminer les patchs a installer
• Transfert des patchs vers l’hôte avec la fonction “Stage”
• Mettre l’hôte en “Maintenance Mode” et migrer les VMs vers les autres hôtes du cluster
• Installation des patchs avec Update Manager utilisant la fonction “Remediate”

 

ATTACHER UNE BASELINE A UN HOTE OU CLUSTER ESXI

Accédez d’abord a l’onglet “Update Manager” d’un hôte ESXi ou d’un cluster ESXi

Sur le coin droit, cliquez sur “Attach” pour attacher une Baseline sur l’hôte

Une fenêtre s’affiche, sélectionnez les Baselines disponibles par défaut ou créez-en vous-même, ici nous allons utiliser les Baselines disponibles

Cliquez sur “Attach” pour continuer

Les Baselines y sont désormais attachées, nous allons maintenant effectuer un scan afin de vérifier quels sont les patchs et correctifs disponibles et non installés

Sélectionnez “All” dans la colonne “Attached Baselines”

 

SCAN DE L’HOTE ESXI PAR RAPPORT A LA BASELINE POUR DETERMINER LES PATCHS A INSTALLER

En haut a droite, cliquez sur cette fois sur “Scan” et confirmez en cochant le type de patch que vous voulez scanner, puis cliquez “Scan” dans le pop-up pour commencer le scan

Vous pouvez maintenant voir que des patchs ou correctifs sont disponibles pour l’hôte ou le cluster sélectionné

 

TRANSFERT DES PATCHS VERS L’HOTE AVEC LA FONCTION “STAGE”

Dans le coin en bas a droite, cliquez sur “Stage” pour y préparer les patchs et les envoyer sur les hôtes ESXi sélectionnés

Le transfert permet de télécharger les patchs depuis le serveur Update Manager vers les hôtes ESX/ESXi sans appliquer les patchs. Le transfert des patchs accélère le processus, car les correctifs seraient déjà disponibles localement sur les hôtes.

Sélectionnez les Baselines dont vous voulez télécharger les patchs vers l’hôte ESXi

Sélectionnez ensuite les patchs et extensions que vous voulez transférer

Une fois les hôtes corrigés, les hôtes suppriment tous les patchs ou extensions transférés dans leur cache, qu’ils aient été appliqués ou non lors de l’installation des patchs.

Ensuite, cliquez sur Finish pour confirmer

Update Manager va calculer le nombre de patchs a envoyer, et ainsi n’envoyer que les patchs applicables, les autres patchs seront marqués obsolètes et ne seront pas téléchargés vers l’hôte ESXi.

Vous voyez ci-dessous que seulement 8 patchs sur 27 ont été téléchargés sur l’hôte ESXi, Update Manager a en effet déjà éliminé les patchs contenus dans d’autres patchs et ceux qui sont obsolètes. Ce qui vous permettra d’effectuer la mise a jour sans conflit et avec un meilleur taux de réussite.

 

METTRE L’HOTE EN “MAINTENANCE MODE” ET MIGRER LES VMS VERS LES AUTRES HOTES DU CLUSTER

Avant de lancer le processus de mise a jour, mettez d’abord votre hôte ESXi en “Maintenance Mode”, cela permettra d’évacuer les VMs et de les migrer vers d’autres hôtes (vMotion grâce au DRS actif), ainsi vous pourrez effectuer la mise a jour de l’hôte et prévoir le redémarrage de celui-ci sans impacter les VMs en production.

Faites un clic droit sur l’hôte, puis “Enter Maintenance Mode”

Vérifiez d’abord que tous les VMs n’ont aucun media de type CD/DVD de monté, et qu’aucun processus lié a une VM n’est en cours d’exécution. Toute interaction avec une VM ne sera pas possible sous “Maintenance Mode”.

Les VMs tournant actuellement sur l’hôte seront automatiquement migrées vers les autres hôtes du cluster, les autres VMs qui sont suspendus ou qui ne sont pas en état de marche seront aussi réinscrits sur les autres Hôtes du cluster ESXi.

Confirmez en cliquant sur “Yes”

 

INSTALLATION DES PATCHS AVEC UPDATE MANAGER UTILISANT LA FONCTION “REMEDIATE”

Cliquez sur “Remediate” pour planifier l’installation des patchs

Sélectionnez ensuite les Baselines depuis lesquels vous voulez choisir les patchs a installer

Sélectionnez les patchs que vous souhaitez installer

Planifiez l’exécution de la mise a jour, immédiate ou a une date précise

Vous pouvez personnaliser les configurations ci-dessous, afin de gérer le comportement des hôtes lors du passage sous “Maintenance Mode” (réessayer automatiquement si échec ou dissocier les medias amovibles des VMs), ou activer l’installation des patchs sur les hôtes bootant sous PXE.

Dans notre cas, nous avons déjà mis l’hôte en “Maintenance Mode”, laissez par défaut et cliquez sur “Next” pour continuer

Choisissez les options suivantes pour désactiver si besoin les fonctionnalités du cluster afin de pouvoir exécuter l’installation des patchs, ou de permettre d’installer les patchs simultanément sur plusieurs hôtes.

Dans notre cas, nous allons laisser par défaut et désactiver le “High Availability admission control” comme j’ai activé cette fonctionnalité (Update Manager ne procédera pas a l’installation des patchs si ceci reste actif)

Vérifiez le résumé des choix que vous avez pris, et cliquez sur “Finish” pour lancer le processus de patching sur l’hôte choisi

L’installation se lance, l’hôte sera susceptible de redémarrer suivant le type de patch installé.

Lorsque le processus est terminé, vous pouvez vérifier que l’hôte ESXi est désormais “Compliant” a la Baseline sélectionnée, et que le numéro de version du système a évoluer (ici ESXi 5.0.0, 2509828)

Les patchs sont installés, vous pouvez désormais sortir l’hôte ESXi du mode “Maintenance Mode” et migrer de nouveau les VMs vers celui-ci

Lorsque tous les hôtes du cluster seront mis a jour, n’oubliez pas de vérifier que les VMs appartenant au cluster ESXi aient leur VMware Tools mis a jour.