금융IT

2020년 12월 경에 대부분의 브라우져에서 Adobe Flash 에 대한 지원 및 사용이 종료되었음.

이에 따른 vCenter 권고사항은 아래와 같습니다.

1) vCenter 버전을 6.7U3 or later 버전으로 업그레이드 (윈도우/어플라이언스 모두)

2) 비권고 사항이지만 브라우져의 업데이트를 진행하지 않고 지속적으로 Flash Client 을 사용 (브라우져의 자동 업데이트 기능 중지필요)

작업 목적 : VMware VCSA 6.0 -> 6.7 업그레이드

1) 작업 영향도

- ESXi 서버 및 VM : 영향도 없음

- HA 설정 유무에 대한 VM 서비스 : 영향도 없음

- vCenter 서비스 : 일시 중단됨

2) 패치 정보

AS-IS : VCSA 6.0 U3b (Release Date : 2017-04-13)

TO-BE : VCSA 6.7 U3N (Release Date : 2021-05-25)

3) 사전 필요 사항

- 관리망 대역 임시 IP : Upgrade시 신규 VM 생성되면서 원복 데이터 복제 과정에서 통신 가능한 임시 IP 필요

- VCSA 설치 이미지

- 관리망 대역 VM (Windows 서버) : VCSA upgrade 실패시, 해당 서버에서 작업 필요

4) 작업 절차

1. vCenter 및 ESXi 라이선스 정보 메모, 스냅샷 생성

- 호스트 라이센스 확인

- vCenter 라이센스 확인

- VCSA Power OFF 후 스냅샷 생성

2. VCSA ISO 마운트

- vCenter가 위치한 vhost에서 ISO 마운트할 것을 권고함

- vCenter 접속하여 ISO 마운트시에, 업그레이드되면서 마운트 해제될 수 있음

3. VCSA 업그레이드

- VCSA-setup 실행하여 upgrade

4. 서비스 확인

5) 원복 방안

- VCSA 업그레이드 전 원복 VM Power ON

6) 작업 실패시 FLASH EOL 대응 방안

6-1) vSphere client 사용

- 사전요구사항의 Windows VM에 vSphere client 설치

- PC에서 vSphere client 사용 가능할 수 있게 포트 방화벽 OPEN

6-2) VCSA 6.7 신규 설치

- 신규 VCSA 설치 진행 후 <리소스풀, 클러스터 등> 재구성

7) 기타 체크할 사항들

- vCenter admin 계정 패스워드 변경 여부(변경시, 연계 솔루션 영향도 여부 확인 필요)

- 기타 연계 솔루션 호환성 버전 체크 필요(백업, 스토리지 등)

- 백업솔루션 프록시 버전 호환성 체크(필요시 버전 업그레이드 필요)

https://kb.vmware.com/s/article/78589

vCenter 비정상 서비스일 때 조치 방법

1. root 파티션 차지하고 있는 audit 로그 삭제

✅ 관리 - 설정 - 일반 - 데이터베이스 : 여기에서 로그 정기적 삭제 설정 가능(확인하기)

2. 인벤토리 서비스 계정 리셋(패스워드 초기화)

1) vCenter 스냅샷

2) vCenter ssh 접속

✅ 만약 ssh-keygen 발생시 -> update하기

3) service vmware-vpxd status : stop 확인

4) /usr/lib/vmware-vmdir/bin/vdcadmintool

5) 3번 선택 (force start replication cycle)

6) <vCenter instance IP>@vspher.local

7) &;"'^&\ 등이 포함되지 않는 패스워드가 발급될 때까지 5~6번 반복 수행

8) 발급된 패스워드 기록

9) 암호 업데이트

9-1) /opt/likewise/bin/lwregshell + 엔터

9-2) cd HKEY_THIS_MACHINE\services\vmdir\ + 엔터

9-3) set_value dcAccountPassword "new passwordd" + 엔터

9-4) quit + 엔터

10) vCenter 리부팅

3. ssh 접속 위한 명령어

1) shell set --enabled True

2) shell

4. 서비스 정상 확인

1) service-control --status

5. replication appliance 재구성

✅아래와 같은 에러 메시지가 발생

- provided credentials are not valid

- unable to obtain ssl certificate : bad server response; is a lookupservice listening on the given address

1) 현재 Replication 재구성 : 패스워드 수정 후 save and restart service

2) 인증서 만료 갱신 : generate and install

3) vCenter에서 reprecation id 정보 수집 정상 x -> vCenter 웹화면에서 패스워드 변경 후 재시동

4) 페어링 : vCenter - vSphere Replication - 대상 사이트 - 연결