Requisitos de Servidor vCenter e ESXi Hipervisor

As funções fornecidas pelo recurso de inventário Virtual são projetadas para uso com os seguintes ambientes licenciados VMware vSphere: VMware vSphere Essentials, Essentials Plus, Standard e Standard com Gerenciamento de Operações. Enquanto as funções podem ser usadas em ambientes de nível corporativo, a experiência do usuário e o desempenho foi otimizado para uso em ambientes de pequenas e médias empresas.

Requisitos de Servidor vCenter e Recomendações

  • Os servidores vCenter que forem adicionados à lista de inventário virtual deverão ser VMware vCenter Server 6.5 ou posterior
  • Você deve ter credenciais válidas para o Servidor vCenter
  • Você deve ser capaz de se conectar com o Servidor vCenter
  • Se os hipervisores em sua organização forem administrados por um Servidor vCenter, você deve adicionar esses hipervisores ao Security Controls adicionando o Servidor vCenter gerenciador. As ações de análise e implantação que você assume nos hipervisores são mais completos quando realizado através de um Servidor vCenter.

Requisitos de Análise do ESXi Hipervisor

Você deve encontrar os seguintes requisitos a fim de analisar com sucesso um ESXi Hipervisor:

  • Você deve ter credenciais válidas para o ESXi Hipervisor
  • Você deve ser capaz de se conectar com o ESXi Hipervisor
  • O hipervisor deve estar usando o ESXi versão 6.5 ou posterior

    • Se você estiver usando o ESXI 7.0 Update 1 ou posterior, o pacote offline do patch deverá ser instalado no seu hipervisor. Para obter mais informações, consulte as Notas de Versão do VMware ESXi 7.0 Update 1.

  • Seu firewall deve ser configurado para permitir uma conexão de Cliente HTTP

Requisitos e Recomendações de Implantação do ESXi Hipervisor

Você deve encontrar os seguintes requisitos a fim de implantar boletins com sucesso para ESXi Hipervisores:

  • O console do Security Controls deve estar online
  • O ESXi Hipervisor deve estar online para acessar dados de avaliação e download as atualizações
  • O hipervisor deve estar usando o ESXi versão 6.5 ou posterior
  • Porta 443 deve estar aberto no hipervisor
  • A última versão de Ferramentas de VMware é necessária em todas as máquinas virtuais que estão sendo executadas no hipervisor
  • Você deve ter analisado o ESXi Hipervisor anteriormente para identificar os boletins ausentes
  • Você pode somente implantar boletins em um ESXi Hipervisor por vez em uma única implantação. Você pode, no entanto, iniciar várias implantações em hipervisores diferentes e fazê-los executar simultaneamente (não faça isso se o hipervisores estão sendo gerenciados pelo mesmo Servidor vCenter).
  • Você não pode agendar implantações
  • Para servidores vCenter utilizando o Agendador de Recursos Distribuído (DRS) totalmente automatizado, durante uma implantação, o Security Controls tentará colocar o ESXi hipervisor em modo de manutenção e permitir que o DRS gerencie as máquinas virtuais. O Security Controls não suportará o DRS nos Servidores vCenter que têm seu nível de automação DRS definido como Manual ou Parcialmente Automatizado porque estas configurações de DRS requerem intervenção do usuário no nível de cliente vSphere. Neste caso, o Security Controls pode suspender ou fechar as máquinas virtuais, ou pode cancelar a implantação.
  • Você não deve tentar aplicar patch em um hipervisor que contém um Servidor vCenter ou Servidor vCenter Appliance sem primeiro mover o Servidor vCenter para outro hipervisor. Considere o uso de DRS para mover o Servidor vCenter. 
  • Você não deve tentar aplicar patch em um hipervisor que contenha o console do Security Controls sem primeiro mover o console para outro hipervisor. Considere o uso de DRS para mover o console.
  • Você deve usar uma função que contém as seguintes permissões no ESXi Hipervisor:
    • Global
      • Atuar como Servidor vCenter
      • Cancel task
      • Diagnósticos
      • Licenciamento
      • Evento de log
      • Proxy
    • Host: Configuração
      • Conexão
      • Manutenção
      • Energia
      • Patch de consulta
      • Gerenciamento de Sistema
      • Recursos de Sistema
    • Host: Replicação
    • Recurso
    • Tarefa agendada
    • Sessões
    • Tarefas
    • vApp
    • vCenter Inventory Services (v6.5 ou posterior)
    • vService (v6.5 ou posterior)
    • Máquina virtual