1.檢查憑證狀態
如果有快到期的就先通通更新一遍

2.檢查STS憑證
由於Vcenter6.5在web上查詢不到STS資訊，因此需要參考下列官方網頁做法，透過SSH登入，將官方下載的「shell script」檔案放入Vcenter執行。

(a)、登入Vcenter的主控台
https://192.168.168.50:5480
※192.168.168.50為本範例的Vcenter IP，請將該資訊替換成是當的IP

(b)、啟動SSH

點選編輯

勾選SSH登入

(c)、下載檢查STS的官方shell script
官方參考網址：
https://kb.vmware.com/s/article/79248

將網頁上的連結檔案「checksts.py」下載下來並傳送到Vmware Vcenter主機上。

(d)、檢查STS憑證有效日期
1.透過SSH登入Vmware Vcenter
2.執行「python checksts.py.」進行STS憑證檢查

python checksts.py

※從上圖資訊可以獲得STS憑證還有多久會過期

3.STS憑證更新
官網更新步驟參考：
https://kb.vmware.com/s/article/76719

將網頁上的連結檔案「fixsts.sh」下載並傳送到Vmware Vcenter主機上且賦予可執行的權限「chmod 755 fixsts.sh」。

(a)、透過SSH登入Vmware Vcenter

(b)、更新STS憑證

chmod 755 fixsts.sh

/fixsts.sh

※執行過程會需要輸入登入Vcenter Web UI的密碼

(c)、重新啟動服務套用新的憑證

service-control --stop --all && service-control --start --all

(d)、重新檢查STS憑證是否已順利更新

小編今天要來介紹如何啟動VMware Esxi Host Server的內建防火牆，以確保管理服務只有被授權的IP存取。

環境：VMware Esxi 7.0.2

Set01、確認防火牆狀態
指令：

esxcli network firewall get

Set02、啟動防火牆

指令：

esxcli network firewall set --enabled true

Set03、設定服務可連線的IP
(a).點選ESXi主機左方選單的「網路」。

(b).點選右邊畫面的「防火牆規則」頁面，接著搜尋要設定防火牆的服務(本範例是設定443Port的Web管理畫面連線)，透過選取確認要設定的服務，接著點選「編輯設定」。

(c).點選「僅允許從下列的網路連線」，輸入要放行的IP，完成IP輸入後點選「確定」套用設定。

(d).最後檢查該服務的防火牆規則是否有「啟用」， 滑鼠指著要確認的服務，接著按下滑鼠右鍵，如果有看見「啟用」選項，就點選「啟用」。
如果看見「停用」，代表防火牆規則已啟用無須變更設定。

補充說明：
如果防火牆規則有誤設定，導致無法連入VMware ESXi主機，此時需要到實體Server機的Console面前設定ESXi Server啟動「Troubleshooting Options」。

選擇「Enable ESXi Shell」

接著在鍵盤輸入「Ctrl」+「Alt」+「F1」，切換到本機的Console命令提示畫面，通過管理者帳號密碼驗證後，接著透過指令將防火牆關閉，即可重新連線ESXi Server並重新設定防火牆規則。
關閉防火牆指令：

esxcli network firewall set --enabled false

01、登入VMware VCenter Server網頁管理畫面
https://[VCemter Srever的IP]:5480

02、確認目前運行的版本
點選「摘要」→查看「版本」，本範例目前為7.0.3.00700版本

03、至VMware官網下載更新檔案
官方更新下載頁面(需要申請VMware帳號且登入後才可以免費下載)：
https://my.vmware.com/group/vmware/patch

登入該頁面後選擇「VC」→選擇對應的版本「7.0.3(本範例為7.0.3版本，請依據使用情境的版本挑選)」→點選「SEARCH」進行更新檔搜尋

選擇需要下載的更新檔版本，並點選後方的「DOWNLOAD NOW」進行檔案下載。

04、將VMware VCenter的更新檔案上傳至ESXi主機的存儲空間

05、將更新檔案掛載給VMware VCenter Server
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

在CD/DVD透過瀏覽去選擇剛剛上傳的更新檔，並且勾選「連線」、「開啟電源時連線」→最後確認無誤後點選「儲存」

06、進行更新比對
在VMware VCenter Server網頁管理畫面，點選「更新」→「檢查更新」下拉式選單裡點選「檢查CD-ROM」

如有可更新的安裝，就會出現版本資訊，接著點選「暫存及安裝」即可進行更新作業

勾選「接受授權」→「下一頁」

依據各自的情境選擇是否要加入(CEIP)→點選「下一頁」

勾選「我已備份VCenter Server及其相關聯的資料庫」後才可以點選「完成」進行更新作業

下圖為VCenter Server更新的過程畫面，依據VCenter Server使用的時間長短及設定值的複雜度不同，更新所需要的時間也會有所不同。

經過長時間的等待，進度條終於到100%順利完成更新了。

完成更新後，在更新比對的畫面可以發現版本已有所變化

07、確認VCenter Server服務狀態
在VMware VCenter Server網頁管理畫面，點選「摘要」→確認一下「健全狀況狀態」是否為全部良好。
※如有異常，請重開 VCenter Server系統後再次確認

08、卸載VCenter Server的光碟更新檔
養成良好的習慣，光碟image檔案不使用時，請卸載掉。
在ESXi Host Server上，找到VMware VCenter Server GuestOS，點選「動作」→點選「編輯設定」

取消「連線」、「開啟電源時連線」的勾選→選擇「主機裝置」，確認無誤後點選「儲存」完成設定。

01、更新前可以先確認一下目前的版本狀態
點選「說明」→「關於」

即可看見目前的ESXi版本

02、下載更新檔
官方更新下載頁面(需要申請VMware帳號且登入後才可以免費下載)：
https://my.vmware.com/group/vmware/patch

登入該頁面後選擇「ESXi」→選擇對應的版本「7.0(本範例為7.X版本，請依據使用情境的版本挑選)」→點選「SEARCH」進行更新檔搜尋

選擇需要更新的版本後，點選「DOWNLOAD NOW」下載更新檔案

03、設定ESXi Host進入「維護模式」
※主機要進入維護模式前，請先把正在運作的VM虛擬機「關機」或「移轉到其他主機」
點選「主機」滑鼠右鍵→「進入維護模式」

確認沒有虛擬機還在運作後，點選「是」確認進入維護模式

此時可以發現主機的圖示有所變化，且狀態顯示也變更為「維護模式」

04、上傳修正更新檔至ESXi Host主機上
點選「儲存區」→「選擇要存放的空間，本範例選擇VM121-LocalHDD」→底選「資料儲放區瀏覽器」

選擇好要存放的資料夾後，點選「上傳」

選擇第一步驟在官網下載的更新檔案

檔案上傳過程會有進度調顯示百分比

05、啟動SSH服務
點選「主機」→滑鼠右鍵選擇「服務」→點選「啟動Secure Shell(SSH)」

畫面上會顯示目前已啟動SSH的提示

06、SSH登入ESXi HOST主機

07、查詢VMware 目前版本

語法：

vmware -v

語法：

vmware -l

08、搜尋更新檔路徑
語法格式：
find / -name “上傳到ESXi的檔案名稱”

本範例情境語法為：

find / -name VMware-ESXi-7.0U3e-19898904-depot.zip

09、安裝更新
語法：
esxcli software vib install -d “更新檔案路徑及名稱(檔案路徑由上步驟搜尋獲得)”
本範例情境語法為：

esxcli software vib install -d /vmfs/volumes/5bc849c0-28fae0d3-f9e8-ecf4bbda5ba8/VM-Update/VMware-ESXi-7.0U3e-19898904-depot.zip

如遭遇VIB驅動相容性的告警可以改用下列語法進行更新：

esxcli software vib update -d /vmfs/volumes/5bc849c0-28fae0d3-f9e8-ecf4bbda5ba8/VM-Update/VMware-ESXi-7.0U3e-19898904-depot.zip

※安裝完畢後會顯示「The update completed successfully」的字樣，以及「system needs to be reboot」提醒需要重新開機來套用更新設定。
※在網頁畫面也會有重新開機的提示
點選「重新開機」來重新啟動ESXi 主機，或在SSH模式輸入「reboot」也可以。

10、重新開機完畢後檢查版本確認更新狀態
點選「說明」→「關於」

可以看見ESXi組件編號已變更成剛剛安裝的更新檔編號

11、離開維護模式
確認更新無誤後，點選「主機」→滑鼠右鍵選擇「結束維護模式」

順利離開維護模式的話，網頁圖示畫面將會變回原本正常的樣貌，在狀態欄位會顯示「正常」

VMware官方Patch下載：
https://customerconnect.vmware.com/patch

VMware官方說明：
https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-vcenter-server-70u3g-release-notes.html

VMware vCenter Appliance 離線文字模式更新(offline command line update)：
https://ailog.tw/lifelog/2020/04/09/vcpatch/

VMware官方Patch下載：
https://customerconnect.vmware.com/patch

VMware官方說明：
https://kb.vmware.com/s/article/86292

VMware vCenter Appliance 離線文字模式更新(offline command line update)：
https://ailog.tw/lifelog/2020/04/09/vcpatch/

[範例情境]
系統版本：VMware ESXi
查詢方法：透過ssh連線登入VMware ESXi虛擬化主機

[查詢步驟]
一、啟動SSH服務
「管理」→「服務」→「TSM-SSH」→「啟動」

二、登入SSH輸入查詢指令
指令：
vmware -vl

輔助說明：
由本範例所查詢的結果為：VMware ESXi 7.0.2 build-19290878

三、關閉SSH服務
「管理」→「服務」→「TSM-SSH」→「停止」

※非必要使用，否則建議將SSH Server服務關閉，提升資訊安全防護

01、顯示所有虛擬機狀態
指令：
virsh list –all

02、啟動虛擬機
指令：
virsh start [虛擬機name]
範例：
virsh start dr-posdb

03、暫停虛擬機
指令：
virsh suspend [虛擬機name]
範例：
virsh suspend dr-posdb

04、取消暫停虛擬機
指令：
virsh resume [虛擬機name]
範例：
virsh resume dr-posdb

05、關閉虛擬機
指令：
virsh shutdown [虛擬機name]
範例：
virsh shutdown dr-posdb

06、強迫關機虛擬機
指令：
virsh destroy [虛擬機name]
範例：
virsh destroy dr-posdb

07、編輯虛擬機硬體參數設定
指令：
virsh edit [虛擬機name]
範例：
virsh edit dr-posdb

08、快照虛擬機
指令：
virsh snapshot-create-as [虛擬機name] –name [快照name]
範例：
virsh snapshot-create-as dr-posdb –name 20220228

09、檢視虛擬機快照列表
指令：
virsh snapshot-list [虛擬機name]
範例：
virsh snapshot-list dr-posdb

10、檢查虛擬機特定快照狀態
指令：
virsh snapshot-info [虛擬機name] –snapshotname [快照name]
範例：
virsh snapshot-info dr-posdb –snapshotname 20220228

11、檢視虛擬機快照詳細狀態
指令：
virsh snapshot-current [虛擬機name]
範例：
virsh snapshot-current dr-posdb

12、檢視虛擬機所有快照狀態
指令：
virsh snapshot-list [虛擬機name] –parent
範例：
virsh snapshot-list dr-posdb –parent

13、還原虛擬機快照
指令：
virsh snapshot-revert [虛擬機name] –snapshotname [快照name]
範例：
virsh snapshot-revert dr-posdb –snapshotname 20220228

14、還原虛擬機快照並啟動虛擬機
指令：
virsh snapshot-revert [虛擬機name] –snapshotname [快照name] –running
範例：
virsh snapshot-revert dr-posdb –snapshotname 20220228 –running

15、刪除虛擬機快照
指令：
virsh snapshot-delete [虛擬機name] [快照name]
範例：
virsh snapshot-delete dr-posdb 20220228
 

範例情境：
01、VMware ESXi 7.0
02、連接iSCSI的vSwitch(虛擬交換器)為「Internal-A」
02、位於「Internal-A」vSwitch下的「VMkernel NIC」為「vmk1」

注意事項：
VMware修改MTU 9000要有作用，必須整個iSCSI連接設備從頭端到終端都必須同時啟用MTU 9000設定，中間界接的實體Switch必須要支援Jumbo Frame這個功能。

架構概述：
下列所有設備都必須全部都開啟MTU 9000才會有效果。
VMware ESXi主機(終端) → 實體SWITCH(必須支援Jumbo Frame) → iSCSI磁碟陣列機

設定步驟：
01、透過Web登入VMware ESXi系統

02、點選左邊「網路」選項

03、點選上方的「虛擬交換器」頁面→點選「Internal-A」這個虛擬交換器
備註說明：本範例連接iSCSI的虛擬交換器為「Internal-A」

04、點選「編輯設定」

05、將MTU數值由「1500」修改為「9000」，最後點選「儲存」

06、點選左邊「網路」選項

07、點選上方「VMkernel NIC」→點選與Internal-A對應的「vmk1」

08、點選「編輯設定」

09、將MTU數值由「1500」修改為「9000」，最後點選「儲存」

10、驗證MTU 9000是否有效果
透過SSH登入VMware ESXi，並透過ping去測試驗證MTU 9000設定是否有效。
指令：
ping 192.168.223.1 -I vmk1 -s 8192 -d
備註說明：
(1).vmk1為VMware連接iSCSI的虛擬網路卡
(2).192.168.223.1為磁碟陣列機IP

vCenter Server 7.0

vCenter Server Appliance 6.7