Tema 3: VMWARE VSPHERE. UPDATE MANAGER ADMINISTRATION

Transcripción

1 Orense, Madrid D`Aribau, Barcelona Tema 3: VMWARE VSPHERE. UPDATE MANAGER ADMINISTRATION Parte 1 - Puesta en marcha del VMware Update Manager Parte 2 - Funcionamiento del Update Manager Parte 3 - Actualizaciones Parte 4 - Upgrades Parte 5 - Extensiones Formadores IT, Todos los derechos reservados. Prohibida su reproducción total o parcial.

2 Funcionalidad y Descripción del Componente Update Manager es el componente de VMware Vsphere 5 encargado de la gestión de actualizaciones y parches de forma automatizada y centralizada sobre hosts ESX / ESXi, máquinas virtuales y aplicaciones virtuales. Con el Update Manager se puede realizar las siguientes tareas: Updates y upgrades sobre servidores ESX / ESXi. Instalar y actualizar software de terceros en los hosts. Actualizar el hardware de las máquina virtuales, las VMware Tools, y las Virtual Appliances. El módulo de Update Manager se compone de dos partes: Un componente de servidor, que se puede instalar ya sea en el mismo equipo que el sistema de vcenter Server o en un equipo diferente. Un plug-in que se ejecuta en el cliente vsphere y añade la funcionalidad y el entorno gráfico para manejar el componente del servidor.

3 Requerimientos Mínimos Podremos instalar el Update Manager en una máquina física o virtual de nuestra infraestructura de Vmware Vsphere. Cada instalación de Update Manager debe estar asociado (registrado) con una instancia de vcenter Server. Update Manager se puede instalar en el mismo equipo que el sistema de vcenter Server o en un equipo diferente. En el caso de ser un equipo diferente que el del VMware vcenter Server, Update Manager requierá conectividad de red con VMware vcenter Server. Para poder realizar la instalación del Update Manager, deberemos tener permisos de Administrador enla máquina que estemos realizando la instalación de Update Manager y en el servidor vcenter al que nos vamos a asociar. Los requisitos de hardware para poder instalar el Update Manager son: Procesadores Intel o AMD x86 con 2 o mas núcleos de velocidad superior o igual a 2GHz Tarjetas de red de 10/100 Mbps (Para un mejor rendimiento es mejor utilizar una conexión Gigabit entre el Update Manager y los hosts ESX/ESXi) Memoria de 2GB RAM si la máquina del Update Manager no es la misma que la del vcenter 4GB RAM si Update Manager y vcenter Server son la misma máquina Sistemas Operativos compatibles: Windows Server 2003 Standard, Enterprise, Datacenter, x64 SP2. Windows Server 2003 R2 Standard, Enterprise, Datacenter, x64 SP1. Windows Server 2008, Standard, Enterprise, Datacenter, x64 SP2. Windows Server 2008 R2, Standard, Enterprise, Datacenter, x GB de espacio libre en disco (No se necesita más de 1GB para la instalación, pero la descarga de las actualizaciones pueden llegar a ocupar un espacio considerable. El instalador de Update Manager nos avisará, aunque nos dejará proseguir con la instalación, en el caso de que no tengamos libre mas 120GB) Update manager necesita una base de datos SQL Server u Oracle. Para pequeños entornos de no mas de 5 hosts y 50 máquinas virtuales Update manager puede utilizar la versión, que se incluye en el propio instalador, SQL Server 2008 R2 Express.

4 Configurar la Base de Datos para Vmware Update Manager Para entornos no más grandes de 5 hosts y 50 máquinas virtuales, podremos instalar la versión de SQL Server 2008 R2 Express incluida en el instalador del VMware Update Manager, con las opciones por defecto. Si nuestro entorno es mayor de 5 host y 50 máquinas virtuales, deberemos instalar en la propia máquina, o en una de nuestro entorno, un sistema de bases de datos SQL Server u Oracle. Una vez instalado nuestra Sistema de Bases de Datos Oracle o MS SQL Server deberemos crear una DSN ODBC sobre la que se conectará el Update Manager. Para realizar la conexión DSN ODBC deberemos iniciar sesión en el servidor del Update Manager con el mismo usuario creado para correr los servicios del Update Manager y que tiene permisos "db_owner" sobre la base de datos. Abrimos las Herramientas Administrativas del servidor donde se hará la instalación del Update Manager e ingresamos al Administrador ODBC. En la sección de DSN de sistema presionamos el botón "Añadir" para crear un nuevo DSN. Seleccionamos el Driver de la base de Datos Oracle o SQL Server que hayamos instalado. Hacemos clic en Siguiente para continuar.

5 Introducimos un nombre y la descripción para el DSN. Después indicaremos el nombre del servidor de base de datos y la instancia. Pulsamos Siguiente. Seleccionamos el método de autenticación contra la base de datos. Pulsamos Siguiente. A continuación seleccionamos la base de datos por defecto Pulsamos Siguiente.

6 Seleccionamos el idioma por defecto de SQL Server y dejamos el resto de opciones por defecto. Pulsamos Finalizar, para terminar con el proceso. Podemos probar que nuestra configuración es correcta haciendo clic en "Test Data Source"

7

8 Instalación del Update Manager Para instalar Update Manager necesitamos bajar el producto de la web de Vmware: También podemos encontrar este complemento en el dvd del Vcenter. Instalaremos Update Manager en una máquina física o virtual con Windows 2003 o 2008 de 64 bits en la que hayamos iniciado sesión con permisos de Administrador Los pasos de la instalación son los siguientes: Comenzamos el asistente de instalación Aceptamos las patentes Aceptamos el acuerdo Seleccionamos el idioma de instalación Marcamos que posteriormente a la instalación nos descargue los parches de nuestros sources predeterminados Indicamos el equipo y credenciales del servidor vcenter Indicaremos si queremos que nos instale una BD local con Microsoft SQL Server 2008 R2 Express o en su defecto utilizaremos un DSN que habremos creado antes contra una Bases de datos en un servidor Oracle o Microsoft SQL Seleccionamos el método de acceso por nombre o IP, así como los puertos para SOAP (8084tcp), Web (9084tcp) y SSL (9087tcp) Seleccionamos la ruta de instalación para Update Manager, por defecto %ProgramFiles (x86)%vmwareinfrastructure y el path donde descargaremos los parches, por defecto en %ProgramData%VMwareVMware Update ManagerData, Seleccionamos Install para comenzar la instalación, y esperamos a que acabe en pocos minutos

9 Configuración de los Servicios de Update Manager Tras haber completado la instalación del Update Manager se crearán dos nuevos servicios en la máquina Windows dónde hayamos realizado la instalación. Podemos comprobar los servicios en Inicio / Ejecutar / Services.msc Vmware Vsphere Update Manager Service es el componente que nos brinda el servicio de gestión de Update Manager. Es decir el servidor desde el cual se realizarán las gestiones de actualización y parcheado de los componentes de Vmware Vsphere. Vmware Vsphere Update Manager UFA Service es el servicio encargado de la conexión con los repositorios de actualizaciones y la descarga de los parches.

10 Upgrade del Update Manager desde una Versión Anterior Se puede actualizar Update Manager 1.0 y Update Manager 4.x a la versión 5.0 Update Manager. A diferencia de versiones anteriores Update Manager se puede instalar únicamente en sistemas de 64 bits. Para actualizar el Update Manger instalado en un sistema de 32 bits, primero se debe hacer un backup de la base de la base de datos y restaurarlos en un nuevo sistema de 64 bits. La instalación de Update Manager 5.0 solo podrá trabajar sobre un VMware Vcenter de la misma versión. Al realizar la actualización de versión de Update Manager, no se podrá cambiar la localización de la ruta de instalación, ni la ruta donde se guardan las descargas. Las configuraciones de baseline de las máquinas virtuales permaneceran después de la actualización de versión del Update Manager, en cambio los parches serán borrados. En el proceso de actualización de versión de Update Manager se puede elegir que hacer con los datos guardados en la Base de Datos de la anterior version: Mantenerlos o borrarlos. Si decidimos mantener los datos, la base de datos será actualizada e incompatible con versiones anteriores de Update Manager La actualización de la versión de Update Manager se realiza desde el instalador de Update Manager que podemos encontrar en el DVD del Vcenter, o en la página web de Vmware: Los pasos de instalación son los mismos que los detallados en el capítulo de "INSTALACIÓN DEL UPDATE MANAGER" salvo que antes de comenzar la instalación nos preguntará si queremos actualizar la base de datos, o borrarla.

11 Descripción de los Procesos Baseline - Scan - Remediate La actualización y aplicación de parches o extensiones con Update Manager es un proceso de varios pasos que debe ser realizado en un orden en particular. Este orden nos asegura una actualización segura con el mínimo tiempo de parada. Una vez instalado nuestro Update Manager, podremos descargar la información sobre Updates, Upgrades y Extensiones disponibles. La selección de una o varias Updates, Upgrades o Extensiones forman lo que se llama una baseline. Una baseline, o bien, un grupo de ellas, se pueden asociar a los objetos de nuestro inventario (Hosts, Virtual Machines y Virtual Appliances), de manera que se busca cuales de nuestros objetos no tienen los parches, extensiones o actualizaciones definidos en la baseline asociada y se descargan los necesarios para cumplirla. Por lo tanto el proceso de actualización de un objeto de nuestro inventario (Hosts, Virtual Machines y Virtual Appliances) consta de los siguientes pasos principales: Descarga de las definiciones sobre Updates, Upgrades y Extensiones Creación de una baseline con la selección de un conjunto de Updates, Upgrades o Extensiones. Asociación de una baseline a uno o varios objetos de nuestro inventario. Busqueda (Scan) sobre uno o varios objetos de nuestro inventario para saber si estos cumplen con la baseline. Es decir, si contienen las Updates, Upgrades o Extensiones definidas en la baseline. Correccion (Remediate) de la situación. Descargando y aplicando las Updates, Upgrades y Extensiones que faltan por cumplir de la baseline sobre el conjunto de objetos del inventario al que está asociado.

12 Descripción de las Acciones Posibles: Updates, Upgrades y Extensiones Se pueden crear diferentes tipos de baselines para realizar los scans y los remediates en los Hosts, Virtual Machines y Virtual Appliance. Las baselines creadas con Update Manager pueden ser de los siguientes tipos y para los siguientes objetos: Upgrade Baselines (sobre Hosts, Virtual Appliances y Virtual Machines) Host Upgrade: Actualiza la versión de los Hosts. Se puede realizar un upgrade de la version 4.x de ESX y ESXi a la versión 5.x de ESXi Virtual Appliance Upgrade: Se puede actualizar la versión de una Virtual Appliance. Por ejemplo para Vmware Recovery Manager Virtual Machine Upgrade: Permite la actualización de versión del hardware virtual o la Vmware Tools de las máquinas virtuales Patch Baselines (sobre Hosts) Define un número de actualizaciones, parches, que pueden ser aplicados a un determinado Host. Estas actualizaciones pueden ser dinámicas o estáticas: Dynamic Patch: Contiene todas las versiones de actualizacion referentes a un criterio especificado, de manera que siempre tendremos un parche actualizado a su última versión Fixed Patch: Define un parche, o actualización, de una versión en particular Nota importante: Los Patch Baselines no pueden ser creados para realizar la actualización del software y sistema operativo de las máquinas virtuales, como se podía hacer en la versión 4.x. Esta funcionalidad ya no existe. Extension Baselines (sobre Hosts) Contiene software, normalmente de terceros, que ofrecen alguna funcionalidad extra para los Hosts.

13 Descripción de los Updates Update Manager puede realizar parcheado de los hosts a partir de los criterios definidos en las baselines. Estas actualizaciones pueden ser fijas o dinámicas. Los pasos para realizar el parcheado de los hosts son los siguientes (en las siguientes secciones detallaremos cada paso): 1. Crear una baseline desde la pestaña baselines and groups 2. Escribir un nombre y opcionalmente una descripción de la baseline 3. Seleccionar Host Patch como tipo de Baseline 4. Seleccionar el tipo de parcheado que queramos crear (fijo o dinámico) 5. Seleccionar los parches individuales a incluir 6. Realizar un scaneado de los Hosts a los que queramos aplicar la baseline 7. Hacer remediate, para aplicar los parches a los Hosts

14 Actualizaciones Estáticas Las actualizaciones estáticas contienen uno, o varios parches de una versión específica. La actualización de un host se realizará una sola vez, aunque se encuentre una versión más actualizada del parche. Estas actualizaciones se suelen aplicar para corregir algun problema o funcionalidad conocida. La aplicación de las actualizaciones estáticas se realizan con el siguiente procedimiento: Creación de una Baseline, tal y como se ha explicado en la sección anterior "Creación de Baselines para los Updates". Seleccionamos la opción Fixed Baselines en la sección Type of Baseline: Elegimos los parches, teniendo en cuenta el tipo, la severidad, la fecha de la creación y el producto, es decir la versión de ESX, para la que es aplicable este parche:

15 Iremos añadiendo o quitando parches de nuestra selección con el boton de añadir o quitar, que tienen el símbolo de flecha abajo o flecha arriba, respectivamente. Una vez completada la creación de la baseline, debemos aplicarla sobre los hosts deseados. Para ello vamos a la sección Hosts & Clusters de la sección principal: Vamos a la pestaña Update Manager de la vista Hosts & Clusters para poder aplicar la baseline:

16 Seleccionamos el host, cluster, carpeta o datacenter sobre el que queremos aplicar los parches (Flecha 1 de la imágen) Seleccionamos Attach para seleccionar la baseline que aplicar. (Flecha 2 de la imágen) Seleccionamos Scan, para buscar que hosts no cumplen la baseline (Flecha 3 de la imágen) Seleccionamos Remediate para parchear los hosts que no cumplen la baseline, es decir, los que no tienen los parches que la baseline contiene (Flecha 4 de la imágen)

17 Actualizaciones Dinámicas Las actualizaciones dinámicas contienen uno, o varios parches que coinciden con un criterio específico. El contenido de las actualizaciones dinámicas varia dependiento de la disponibilidad de los parches. Estas actualizaciones se utilizan para tener siempre actualizada a la última versión los hosts respecto a un fabricante o tipo de parche específico. (Por ejemplo, podemos definir una baseline para que nuestros hosts esten actualizados con los últimos parches sobre seguridad). La aplicación de las actualizaciones dinámicas se realizan con el siguiente procedimiento: Creación de una Baseline, tal y como se ha explicado en la sección "Creación de Baselines para los Updates" Seleccionamos la opción Dynamic Baselines en la sección Type of Baseline Seleccionamos el fabricante, producto, importancia y categoría de los parches que queramos aplicar. Además podemos seleccionar los parches en un rango de fechas Seleccionamos del grupo de parches resultantes de la anterior selección, aquellos que queramos excluir, es decir, los que no queramos aplicar. Podremos añadir o quitar parches de nuestra selección con el boton de añadir o quitar, que tienen el simbolo de flecha abajo o flecha arriba, respectivamente

18 Una vez completada la creación de la baseline, debemos aplicarla sobre los hosts deseados. Para ello vamos a la sección Hosts & Clusters de la sección principal Vamos a la pestaña update manager de la vista Hosts & Clusters para poder aplicar la baseline

19 Seleccionamos el host, cluster, carpeta o datacenter sobre el que queremos aplicar los parches (Flecha 1 de la imágen) Seleccionamos Attach para seleccionar la baseline que aplicar. (Flecha 2 de la imágen) Seleccionamos Scan, para buscar que hosts no cumplen la baseline (Flecha 3 de la imágen) Seleccionamos Remediate para parchear los hosts que no cumplen la baseline, es decir, los que no tienen los parches que la baseline contiene (Flecha 4 de la imágen)

20 Descripción de los Upgrades Los upgrades son actualizaciones de versión de algunos objetos del inventario de Vmware (hosts, máquinas virtuales y virtual appliances). Los upgrades son un cambio de versión, por lo tanto incluyen no solo las mejoras de las versiones anteriores sino nuevas funcionalidades y características. Deberemos ir con cuidado a la hora de realizar estos cambios asegurando la compatibilidad entre los objetos actualizados y no actualizados. Estas características de compatibilidad las iremos viendo en las siguientes secciones. Por ejemplo: las máquinas virtuales actualizadas a la versión 8 de hardware, no pueden ser administradas por servidores inferiores a la versión ESXi 5.X.

21 Creación de una Baseline para los Upgrades El proceso de realización y aplicación de las upgrades no difiere del de las actualizaciones o extensiones. Se deben realizar los pasos descritos en la lección anterior de actualizaciones (Creación baseline, Scan y Remediate). Pero mientras que las actualizaciones y extensiones solo son aplicables a los hosts, los upgrades los podremos realizar también sobre las máquinas virtuales y las virtual appliances. El proceso de creación de la baseline difiere según el objeto al que queramos aplicar el upgrade: Sobre los hosts ESX / ESXI deberemos seleccionar una imagen iso de la versión ESXI a actualizar para poder posteriormente crear las baselines. Sobre las máquinas virtuales, deberemos seleccionar la baseline que viene por defecto según queramos actualizar la versión de hardware, o las Vmware Tools. Las dos opciones posibles vienen definidas por defecto, y no es posible borrarlas, editarlas, o crear nuevas baselines. Sobre las Virtual Appliances deberemos seleccionar que actualizaciones de versión queremos aplicar de una lista ordenada por fabricante. En las siguientes secciones detallaremos los 3 tipos de upgrades.

22 Orchestrated Upgrades Las orchestrated upgrades, son actualizaciones de uno o más parches que se realizan masivamente sobre uno, o varios objetos de nuestro inventario de manera ordenada, con la intención de tener la menor perdida de servicio posible. Se pueden realizar orchestrated upgrades de hosts y máquinas virtuales usando grupos de baselines. Las baseline groups, son baselines que contienen varios upgrades de hosts o de máquinas virtuales. Las Orchestrated Upgrade de Hosts permiten aplicar upgrades y extensiones a los hosts del inventario usando un único grupo de baselines. Update Manager primero realizarás los upgrades y después los parches y extensiones que contenga el grupo de baselines. Las Orchestrates Upgrades de máquinas virtuales permiten realizar el upgrade del hardware y las Vmware Tools de varias máquinas virtuales a la vez. Update Manager realizará primero el upgrade de las Vmware Tools y después el del hardware. Para realizar una Orchestrated Upgrade deberemos: Desde la pestaña principal Baselines & Groups del Update Manager. Seleccionaremos crear bajo la sección Baselines Groups: Seleccionamos el tipo de baseline group que queramos crear (para Hosts, o para Maquinas virtuales y Virtual appliances)

23 Seleccionamos el tipo de upgrades queremos incluir Nos dirigimos a la vista compliance de update manager sobre hosts & clusters para poder aplicar la baseline

24 Seleccionamos el host, cluster, carpeta, datacenter o conjunto de máquinas virtuales o virtual appliance sobre los que queremos aplicar la orchestrated upgrade (Flecha 1 de la imágen) Seleccionamos Attach para seleccionar la baseline que aplicar. (Flecha 2 de la imágen) Seleccionamos Scan, para buscar que hosts, máquinas virtuales o virtual appliances no cumplen la baseline (Flecha 3 de la imágen) Seleccionamos Remediate para parchear los hosts, máquinas virtuales o virtual appliances que no cumplen la baseline, es decir, los que no tienen los parches que la baseline contiene (Flecha 4 de la imágen)

25 5.1. Descripción De Las Extensiones Las extensiones son parches creados por terceros, no Vmware, que proveen nuevas funcionalidades a nuestros Hosts. Hay un número bastante limitado de extensiones aplicables, pero Vmware ha preferido contenerlos en una sección a parte de las actualizaciones para diferenciarlos. Un ejemplo típico de extension es el del Cisco Nexus 1000v, o el de drivers de las tarjetas de fibra, o de iscsi que no son soportadas nativamente.

26 5.2. Creacion de las Baselines para las Extensiones El procedimiento de creación de baselines es muy similiar al de las actualizaciones estáticas, ya que apenas se diferencian de ellas. Para crear una baseline para una extensión debemos: Crear una baseline a través de la opción Create de la pestaña principal "Baselines & Groups" de Update Manager: Seleccionamos la opción Extension en la sección Baseline Type:

27 Elegimos las extensiones, teniendo en cuenta el tipo, la severidad, la fecha de la creación y el producto, es decir la versión de ESX, para la que es aplicable esta extension:

28 Iremos añadiendo o quitando extensiones de nuestra selección con el boton de añadir o quitar, que tienen el símbolo de flecha abajo o flecha arriba, respectivamente.

29 5.3. Escaneo y Remediate de las Extensiones La aplicación de las extensiones la realizaremos con el procedimiento habitual de Update Manager para la aplicación de baselines: Selección de objetos, Selección de la baseline con las extensiones, escaneo de los hosts y remediate para la aplicación de las extensiones: Tras la creación de baseline, debemos aplicarla sobre los hosts deseados. Para ello vamos a la sección Hosts & Clusters de la sección principal. Vamos a la pestaña update manager de la vista Hosts & Clusters para poder aplicar la baseline Seleccionamos el host, cluster, carpeta o datacenter sobre el que queremos aplicar las extensiones (Flecha 1 de la imágen) Seleccionamos Attach para seleccionar la baseline con las extensiones que queremos aplicar. (Flecha 2 de la imágen) Seleccionamos Scan, para buscar que hosts no cumplen con las extensiones contenidas en la baseline (Flecha 3 de la imágen) Seleccionamos Remediate para aplicar las extensiones a los hosts que no cumplen la baseline, es decir, los que no tienen las extensiones que la baseline contiene (Flecha 4 de la imágen)