----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Modulo 10: Patch Management

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

La gestion de actualizaciones en las MVs y en los hosts ESXi se lleva a cabo usando VUM (Vmware Update Manager)

VUM es el equivalente a WSUS de Microsoft

- Descarga y gestiona actualizaciones en hosts y MVs

- Creamos lineas de base de actualizaciones.

- Aplicamos las lineas de vase a hosts y MVs

- Comprobamos el cumplimiento (Compliance) pasamos a la fase de “remediacion”.

VUM permite configurar una estructura gerarquica en la que un VUM se conecta a internet para descargar actualizaciones y otros

VUMs se conecta a el (repositorio).

VUM necesita SQL server Management studio asi que lo instalamos en el vcenter.

Creamos una BBDD por defecto llamada VUM

Como es una aplicación de 32 bits necesitamos un conector ODBC

Ahora ya podemos instalar VUM

Se usa el dominio local de vsphere

Para utilizar VUM se utiliza el cliente de escritorio

Nos conectamos al vcenter server y activamos el plg-in para VUM

Las versiones anteriores de VUM si permitian desplegar actualizaciones para el guest OS, las nuevas versiones no lo permiten.

Las lienas de base para MVs y VAs nos permites actualizar:

- VMware Tools

- Hardware virtual de las VMs

Creamos la baseline para actualizar los hosts ESXi

En el modo fijo se quedan dentro las actualizaciones que metamos ahora

En el variable cada vez que una actualizacion cumpla unos requisitos que le digamos los añade a la baseline

Ahora creamos el grupo de baseline

La pestaña de notificaciones es bastante util que nos avisan si alguna actualizacion no es recomendable

Configuraciones

Ahora tenemos que aplicar la linea de base al cluster

Stage solo descarga y las copia al host

Remediate hace lo anterior y ademas las instala

Host Profile:

Los host profiles cumplen una funciona similar a powershel DSC o Chef. Tenemos una configuracion deseada que podemos aplicar a

uno o varios hosts y comprobar si la cumplen. En caso de que no la cumplan, podemos remediar la situacion aplicando esa

configuracion.

Se utilizan para configurar varios host desde una plantilla que sacamos de un host base.

Aquí tenemos todas las configuraciones del hosts y podemos modificarlas

Para aplicarlo tenemos que adjuntarlo

Ahora ya las configuraciones que hagamos se aplicaran a todos los hosts del cluster.