VMware vSphere生命周期管理

ESXi 主机长期不更新，会带来安全、兼容性和稳定性风险；但更新主机也不能随意操作。生产集群中运行着大量虚拟机，补丁、驱动、固件和维护模式都需要计划。vSphere Lifecycle Manager 可以帮助管理员管理 ESXi 主机的补丁和映像，让主机更新从“手动逐台处理”变成更可控的流程。

一、Lifecycle Manager 解决什么问题

vSphere Lifecycle Manager 通常用于管理：

• ESXi 主机补丁。
• 主机升级。
• 集群映像。
• 主机合规性检查。
• 修复和更新流程。
• 驱动与组件一致性。
• 集群主机版本统一。

它的目标不是让更新变得可以随便点，而是让更新过程可检查、可计划、可回退。

二、补丁基准和映像有什么区别

在不同 vSphere 版本和环境中，管理员可能会接触到基准或映像管理方式。

简单理解：

映像方式更强调集群中主机保持一致。对新环境或统一硬件集群来说，使用映像管理更利于标准化。对老环境或混合硬件环境，要先评估兼容性。

三、更新前准备

更新 ESXi 主机前，要做充分准备。

检查清单：

• vCenter Server 状态是否正常。
• 集群 HA/DRS 是否正常。
• 主机硬件是否兼容目标版本。
• 驱动和固件是否匹配。
• 备份是否完成。
• 是否有维护窗口。
• 虚拟机是否可以迁移。
• 共享存储是否正常。
• 网络冗余是否正常。
• 是否有回退方案。

不要在没有维护窗口、没有备份、没有迁移能力的情况下直接更新生产主机。

四、主机合规检查

在执行修复前，应先做合规检查。合规检查可以告诉管理员：主机当前状态是否符合目标基准或映像。

检查结果通常会显示：

• 合规。
• 不合规。
• 需要更新。
• 存在冲突或不兼容。
• 需要人工处理的问题。

如果存在不兼容项，不要强行修复。应先确认驱动、硬件、第三方组件或版本要求。

五、进入维护模式

更新 ESXi 主机通常需要进入维护模式。进入维护模式前，主机上的虚拟机需要迁移或关闭。

生产集群中常见流程：

1. 检查 DRS 和迁移能力。
2. 将主机上的虚拟机迁移到其他主机。
3. 确认主机上无关键运行虚拟机。
4. 将主机进入维护模式。
5. 执行修复或更新。
6. 主机重启后检查状态。
7. 退出维护模式。
8. 迁移部分虚拟机回主机。

如果集群资源不足，虚拟机无法迁移，主机就不适合直接进入维护模式。应先扩容资源或安排业务停机窗口。

六、执行修复和更新

在 Lifecycle Manager 中执行修复时，要按小范围逐步进行。不要在没有验证的情况下同时更新大量主机。

建议：

• 先从测试集群或非关键主机开始。
• 同一批次不要过多主机。
• 每次更新后检查主机健康状态。
• 观察虚拟机迁移、网络和存储是否正常。
• 确认无异常后再更新下一台。

对于运行关键业务的集群，更新计划应分批执行。

七、更新后验证

主机更新完成后，至少检查：

• ESXi 版本是否符合目标。
• 主机是否正常连接 vCenter。
• 数据存储是否正常挂载。
• 网络端口组是否正常。
• 物理网卡是否正常。
• 虚拟机是否能迁移回来。
• 监控是否恢复正常。
• 主机告警是否清除。
• 合规检查是否通过。

不要只看主机能启动就结束。网络、存储、迁移和告警都要检查。

八、常见问题

更新主机前计划越充分，故障处理越从容。

广告合作

QQ群号：4114653