Saludos amigos, durante estas pasadas vacaciones VMware anunciaba el día 20 de Diciembre una nueva actualización para VMware vCenter Server Appliance, se trata del Update 1a, que incluye actualizaciones críticas en concreto para Photon OS.
Recordemos que Photon OS es el sistema operativo en el que se basa VCSA y otros appliances de VMware, con lo que es importante mantenerlo al día respecto a todo tipo de actualizaciones que el fabricante nos ofrezca.
Requisitos
- El VCSA 6.7 U1 debe tener acceso a Internet y las DNS propiamente configuradas
- Si el VCSA no tiene acceso a Internet, entonces tendremos que descargar el siguiente offline bundle: VMware vCenter Server Appliance Update Bundle
Si estuvierais planeando una actualización desde vuestro VCSA 6.5 o anterior, os recomiendo descargar directamente el paquete llamado que tiene un tamaño de 4235.8 MB, y seguir los pasos del siguiente post:
Preparativos
Como siempre, hay algunos pasos importantes antes de realizar cualquier actualización tan importante como esta:
- Tendremos que leer las Release Notes sobre el Update 1a para ver si alguno de los elementos que se actualizan impactan en nuestro entorno, por lo general son actualizaciones de seguridad, pero por si acaso leerlas antes.
- Realizar este upgrade en un entorno de laboratorio, por ejemplo usando Veeam Virtual Lab, o simplemente teniendo un entorno de test.
- Al menos, deberíamos tener un Snapshot y un Backup completo de la VM de VCSA antes de realizar ningún upgrade. Y al actualizar correctamente podremos eliminar el snapshot para no afectar al rendimiento de la VM. Además, os recomiendo tener un Backup del propio VCSA, ya os conté cómo realizarlo aquí.
Actualización sencilla de VCSA 6.7 U1 a 6.7 U1a usando VAMI
Lo primero que haremos será irnos a nuestra URL de VAMI, que normalmente es https://IP:5480 e introducir nuestras credenciales. Si habéis olvidado el password, aquí os dejo el proceso de restaurar la password de root.
Si nos vamos hasta la sección Update, podremos ver nuestra versión actual 6.7.0.20000, haremos click en Check Updates – Check Repository. Podremos ver que la actualización pendiente es la versión 6.7.0.20100. Haremos click en “Run Pre-update Checks”.
Si pasamos todos los checks, podremos hacer un Stage and Install que descargará la actualización y preparará el VCSA, y posteriormente lo actualizará:
Aceptaremos la EULA y haremos click en Next.
Podremos ver el tiempo estimado que tardará en realizarse el update, aunque en general suele ser bastante menos, marcaremos el check de que tenemos Backup y haremos click en Finish:
El proceso comenzará y podremos una barra de progreso.
Después del proceso de staging, comenzará con la actualización:
Una vez que el proceso termina, tendremos que hacer login de nuevo, y podremos ver el siguiente popup:
Ya desde el menú de Summary podremos ver que tenemos la nueva versión de VCSA con las actualizaciones instaladas:
Enlaces relacionados
Me gustaría dejaros toda la información necesaria sobre esta actualización de seguridad:
- Números de Builds de VCSA para que podáis comprobar en que versión estáis ahora mismo: https://kb.vmware.com/s/article/2143838
- Web con los parches de seguridad de Photon OS: https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vcenter-server-appliance-photonos-security-patches.html
- Los CVE que se corrigen en esta versión 6.7 U1a son los siguientes:
Un saludo y espero que os guste y os sirva
Leave a Reply