VMware: Actualizar nuestro VCSA a la última versión – VMware vCenter Server 6.7 Update 3a Build 14836122

Saludos amigos, VMware ha lanzado un nuevo Update para su última versión 6.7, estoy hablando del Update 3a build 14836122 Que además de contener como siempre muchas actualizaciones de seguridad, también incluye algunas novedades.

Para actualizar, vamos ha parchear usando el modo interactivo usando la VAMI, como os he contado en muchas ocasiones.

Antes de actualizar, backup de la configuración de VCSA sobre vSphere 6.7

Antes de realizar ningún upgrade, aseguraros que estamos ya protegiendo nuestros VCSA 6.7, además en ésta última versión de VMware ya sabéis que se pueden programar, con lo que no hay excusas, os dejo el link para que lo veáis paso a paso:

• VMware: Programación del Backup de vCenter Server Appliance (VCSA) a un NFS o SMB – Novedad en 6.7 U2
• VMware: Programación del Backup de vCenter Server Appliance (VCSA) 6.7

Proceso de actualización a la última versión – vCenter Server 6.7 Update 3a

El proceso, que es muy sencillo y os lo he mostrado como una docena de veces, nos conectaremos a nuestra consola VAMI, que es el FQDN o IP de nuestro VCSA por el puerto 5480:

Una vez logueados, podemos ver la versión que tenemos que en mi caso es la 6.7.0.40000 que corresponde al U3 de 6.7, haremos click en Update:Si hacemos click en Check Updates, nos aparecerán las actualizaciones disponibles, seleccionaremos la más nueva 6.7.0.41000 nos instalará todos los parches. Haremos click en STAGE AND INSTALL:El proceso nos pedirá aceptar la EULA:Además de recordarnos el backup de la configuración:

El proceso de actualización comenzará:Y pasado un tiempo, en el que no tenemos que realizar nada, podremos ver que pasados unos minutos, si volvemos a conectarnos a la consola VAMI que ya tendremos la última versión:

Con esto tendríamos actualizado nuestro VCSA, pero aún nos quedaría por actualizar nuestros ESXi a la última versión, pero esto lo veremos en futuras entradas.

Incidencias resueltas en vCenter 6.7 Update 3a

Se incluyen varias incidencias resueltas en vCenter 6.7 Update 3a que pueden ser más o menos relevantes para vosotros, en mi caso la solución para VSAN he visto que era muy importante. Todo lo qué es nuevo en Inglés:

Security

• You cannot enforce strict certificate validation for file-based backup and restore operationsWith vCenter Server 6.7 Update 3a, you can enforce strict certificate validation for file-based backup and restore operations by including the root CA certificate in all file transfers.

  This issue is resolved in this release. For more information, see VMware knowledge base article 75156.

Convergence Issues

• Convergence of a vCenter Server instance with an external Platform Services Controller to a vCenter Server instance with an embedded Platform Services Controller fails with error 41204Due to a rare race condition, convergence of a vCenter Server instance with an external Platform Services Controller to a vCenter Server instance with an embedded Platform Services Controller might fail. You see an error similar to:
  2019-07-18T10:46:06.679Z Running command: ['/opt/likewise/bin/lwsm', 'status', 'vmdns']
2019-07-18T10:46:06.687Z Error: LW_ERROR_NO_SUCH_SERVICE (41204)
No service with the specified name exists

  This issue is resolved in this release.

• Convergence, domain repointing and fresh installation of a vCenter Server Appliance with an embedded Platform Services Controller connected in Embedded Linked Mode might fail with error install.vmafd.vmdir_vdcpromo_error_21 The following operations might fail with an error similar to: id: install.vmafd.vmdir_vdcpromo_error_21 in the /var/log/firstboot/vmafd-firstboot.py_ _stderr.log file:
  • Converging instances of vCenter Server Appliance with an external Platform Services Controller instances into vCenter Server Appliance with an embedded Platform Services Controller connected in Embedded Linked Mode.
  • Repointing a vCenter Server with an Embedded Platform Services Controller to a new domain.
  • Adding a new vCenter Server Appliance with an embedded Platform Services Controller connected in Embedded Linked Mode.

  This issue is resolved in this release.

vSAN Issues

• vSAN UI does not appear in vSphere Client after upgrade to 6.7 Update 3If your vCenter Server system was originally at version 5.5 or earlier, the server UUID is in uppercase. When you upgrade to 6.7 Update 3, this causes a problem that blocks the vSAN UI from appearing in the vSphere Client.
  You might see a similar message in the vSphere HTML UI log file:
  Caused by: com.vmware.vsphere.client.vsandp.core.sessionmanager.common.NotAuthenticatedException:
Authentication information for the specified site is missing. Authenticate with the site and try again.
at com.vmware.vsphere.client.vsandp.core.sessionmanager.common.VcClient.getConnection
Caused by:
com.vmware.vsphere.client.vsandp.core.sessionmanager.vlsi.client.sso.tokenstore.NoTokenException:
No token for site: 3D428B1A-E589-47EB-BB83-B7D8A32A97E8
  A related issue occurs because vSAN used a legacy endpoint to connect to the vCenter Single Sign-On administration service, which causes the following error to appear: Certificate chain not trusted.

Conclusión

Poco más que mencionar sobre esta actualización que no encontréis en los siguientes blogs, yo la recomiendo como siempre, ya que estar actualizado a la última versión es realmente importante, os dejo algunas entradas extra sobre VMware vCenter Server Appliance para Linux:

• VMware: Aumentar el número de intentos de login y reducir el tiempo de lockout para root en VCSA 6.5
• VMware: Cómo desplegar VMware VCSA 6.5.x en VMware Fusion 10
• VMware: Cómo solucionar el error en VCSA – Account locked due to x failed logins
• VMware: Monitorizando VCSA 6.5 usando SNMP y PRTG Network Monitor
• VMware: Cómo resetar la password de root de VCSA 6.5 en 60 segundos

Además mencionar que Veeam soporta de manera completa vSphere 6.7 Update 3 si estamos usando Veeam Backup & Replication v9.5 U4b.