Schließlich habe ich versucht, die Patches auf einen Host zu inszenieren und dieses Mal sehen wir, dass sie erfolgreich und ohne Fehler kopiert wurden. Nein: Installieren Sie einfach das vertrauenswürdige Root-Zertifikat von digicert. Der erhaltene Fehler gibt an, welchen URLs er nicht vertraut. Verwenden Sie einen vertrauenswürdigen Browser & gehen Sie zu dieser Seite & laden Sie das Zertifikat herunter, wenn sowohl Chrome als auch Firefox ihm vertrauen. Neustart. Problem gelöst. Wenn Sie meinen ESXi Patch Tracker (esxi-patches.v-front.de) noch nicht kennen, dann empfehle ich es mir sehr, ihn sich anzusehen. Dort finden Sie immer detaillierte Informationen über die neuesten ESXi-Patches (und wie Sie sie anwenden) zu finden, sobald sie veröffentlicht werden. Das ist diese Baseline enthält alle Patches (7) und zu wissen, dass dies kumulative Updates sind, sollten wir wirklich alle von ihnen installieren müssen? Stattdessen können wir die benutzerdefinierte Baseline so bearbeiten, dass nur vSphere-Patches enthalten sind, die an oder nach einem bestimmten Datum veröffentlicht wurden. In diesem Fall wähle ich das Datum 26. Juli 2018, um nur die neuesten kumulativen Updates zu erhalten. Die Baseline zeigt jetzt 3 vSphere-Patches von 7.

Bevor ich diese VMware eskalierte, habe ich vCenter Server 6.5 Update 2 (vCSA) über VAMI an Port 5480 gepatcht. Kürzlich habe ich eine neue Instanz von vSphere Update Manager installiert. Nachdem ich die entsprechenden Einstellungen (einschließlich Proxydetails) konfiguriert hatte, habe ich versucht, einen Download zu starten, um alle neuesten Patches von VMware zu erhalten. Ich erhalte im Bereich “Letzte Aufgaben” die Meldung “Patchdefinitionen können nicht heruntergeladen werden” erhalten. Jetzt prüfe ich nicht das Konfigurations-Applet auf jedem Host, da dies die Bildinformationen anzeigt. Ich schaue auf den oberen Rand des Host-Bildschirms, um Versions- und Buildinformationen anzuzeigen. aus den Screenshots Ihrer esxcli-Befehle sieht es so aus, als hätten Sie versucht, Ihren Host mit dem ESXi 6.5 GA Imageprofile (ESXi-6.5.0-4564106-Standard) zu aktualisieren, jedoch nicht mit der neuesten Patch-Ebene. Dies erklärt, warum diese Befehle nichts geändert haben (Sie hatten die GA-Version wahrscheinlich vorher installiert). Diese Situation ist für den Fall, dass VMware einen Patch zurückgerufen hat und Sie VMware vSphere Update Manager für die Patchinstallation und Compliance-Überprüfung verwenden. Hier sind wir mit den letzten Schritten zum Upgrade unseres Homelabs auf die neueste VMware-Version. In dieser Phase werden wir die neuesten vSphere-Patches installieren.

In der Vergangenheit haben wir die Schritte dazu mit der Befehlszeile mit vSphere 6.0 gesehen. In diesem Fall verwenden wir VMware Update Manager, der jetzt in die VCSA 6.7-Appliance integriert ist. Und alles ist viel einfacher. Die Idee ist, benutzerdefinierte Baseline mit bestimmten vSphere-Patches zu erstellen. Zum Beispiel, da wir den Host bereits auf Version 6.7 aktualisiert haben und die vSphere-Patches kumulativ sind, müssen sie nicht alle installiert werden, sondern nur die neuesten. Dies ist interessant, da es möglich ist, eine Baseline-Gruppe zu erstellen, die eine bestimmte Host-Version mit den neuesten vSphere-Patches koppelt. Hier bin ich auf ein Thema gestoßen. Fehler beim Herunterladen der Patches. Ich habe die vSphere Update Manager-Protokolle überprüft und den folgenden Fehler gefunden: Michael, meistens ist dieser Fehler dieser: In der VUM-Konfiguration -> Netzwerkkonnektivität -> wechseln Sie von Hostname zu IP-Adress Success! Ich habe dies für beide Download-Quellen getan und sie werden jetzt als `Verbunden` und die Felder `Update typ` und `Component` korrekt als `Custom` und `ESX` angezeigt.