Требования для сервера vCenter и гипервизора ESXi:
Функции, предоставляемые компонентом инвентаризации виртуальных машин, созданы для использования в следующих лицензированных средах VMware vSphere: VMware vSphere Essentials, Essentials Plus, Standard и Standard с компонентом управлением операциями. Одновременно с тем, что функции могут использоваться в средах корпоративного уровня, действия и производительность пользователей оптимизируется для применения в средах предприятий малого и среднего бизнеса.
Требования и рекомендации сервера vCenter
- Серверы vCenter, добавляемые в список инвентаризации виртуальных машин, должны быть серверами VMware vCenter версии 6.5 или новее.
- Вы должны иметь действительные учетные данные для сервера vCenter.
- Вы должны иметь возможность подключаться к серверу vCenter.
- Если гипервизоры в вашей организации управляются с помощью сервера vCenter, вы должны поместить их в приложение Security Controls, добавив управление сервером vCenter. Действия сканирования и развертывания, которые вы выполняете для гипервизоров, будут более завершенными, когда они будут выполняться с помощью сервера vCenter.
Рекомендации по сканированию гипервизоров ESXi
Для успешного сканирования гипервизора ESXi необходимо выполнить следующие требования:
- Вы должны иметь действительные учетные данные для гипервизора vCenter.
- Вы должны иметь возможность подключаться к гипервизору vCenter.
- На гипервизоре необходимо использовать ESXi версии 6.5 или новее.
- Брандмауэр должен быть настроен для разрешения клиентских подключений HTTP.
Если вы используете Обновление 1 для ESXI 7.0 или новее, на вашем гипервизоре должен быть установлен автономный пакет исправлений. Для получения дополнительной информации см. Примечания к редакции Обновления 1 для VMware ESXi 7.0.
Требования и рекомендации по развертыванию гипервизора ESXi
Для успешного развертывания бюллетеней на гипервизорах ESXi необходимо выполнить следующие требования:
- Консоль Security Controls должна быть активна.
- Гипервизор ESXi должен быть активен для открытия данных оценки и загрузки обновлений.
- На гипервизоре необходимо использовать ESXi версии 6.5 или новее.
- Порт 443 гипервизора должен быть открыт.
- Необходимо установить последнюю версию VMware Tools на всех виртуальных машинах, которые работают на гипервизоре.
- Вы должны иметь ранее просканированный гипервизор ESXi для идентификации отсутствующих бюллетеней.
- Вы можете развернуть бюллетени только на одном гипервизоре ESXi во время одного процесса развертывания. Однако вы можете начать несколько развертывания на различных гипервизорах и делать это параллельно (не делайте этого, если гипервизоры управляются одним сервером vCenter).
- Вы не можете включать развертывания в расписание.
- Для серверов vCenter, использующих полностью автоматизированный планировщик DRS (Distributed Resources Scheduler) во время процесса развертывания, приложение Security Controls попытается поместить гипервизор ESXi в режим обслуживания и передаст управление его виртуальными машинами в DRS. Приложение Security Controls не поддерживает DRS для серверов vCenter, которые имеют собственный уровень автоматизации DRS, установленный в значение Manual (Вручную) или Partially Automated (Частичная автоматизация), так как для этих настроек DRS требуется вмешательство пользователя на клиентском уровне vSphere. В этом случае приложение Security Controls может приостановить или завершить работу виртуальных машин, или может отменить развертывание.
- Вы должны попытаться исправить гипервизор, который содержит сервер vCenter или устройство сервера vCenter без перемещения сервера vCenter на другой гипервизор. Попробуйте использовать DRS для перемещения сервера vCenter.
- Вы должны попытаться исправить гипервизор, который содержит консоль Security Controls без перемещения консоли на другой гипервизор. Попробуйте использовать DRS для перемещения консоли.
- Вы должны использовать роль, которая содержит следующие разрешения на гипервизоре ESXi:
- Общее
- Действие в качестве сервера vCenter
- Отменить задачу
- Диагностика
- Лицензии
- Журнал событий
- Прокси
- Узел: Конфигурация
- Подключение
- Обслуживание
- Питание
- Запрос исправлений
- Управление системой
- Системные ресурсы
- Узел: Репликация
- Ресурс
- Запланированная задача
- Сеансы
- Задачи
- vApp
- Службы инвентаризации vCenter (версия 6.5 или новее)
- vService (версия 6.5 или новее)
- Виртуальная машина