VMware ESXi 5 补丁是累积的吗？

Question

这看起来很基本，但我对手动更新独立 VMware ESXi 主机所涉及的修补策略感到困惑。VMware vSphere 博客试图对此进行解释，但实际过程对我来说仍然不清楚。

来自博客：
Say Patch01 包括以下 VIB 的更新：“esxi-base”、“driver10”和“driver 44”。然后后来 Patch02 推出了对“esxi-base”、“driver20”和“driver 44”的更新。P2 是累积性的，因为“esxi-base”和“driver44”VIB 将包含 Patch01 中的更新。但是，重要的是要注意 Patch02 不包括“驱动程序 10”VIB，因为该模块未更新。

这篇VMware 社区帖子给出了不同的答案。这一个与另一个矛盾。

我遇到的许多 ESXi 安装都是独立的，不使用Update Manager。可以使用通过VMWare 补丁下载门户提供的补丁更新单个主机。这个过程很简单，所以这部分是有道理的。

更大的问题是确定什么确切实际下载和安装。就我而言，我有大量特定于 HP 的 ESXi 版本，其中包含适用于 HP ProLiant 硬件的传感器和管理。

• 假设这些服务器从 9/2011 开始使用 ESXi build #474610。
• 查看下面的补丁门户屏幕截图，有一个适用于 ESXi update01 的补丁，版本号 #623860。还有 #653509 和 #702118 版本的补丁。
• 即将推出旧版 ESXi（例如供应商特定版本），使系统完全更新的正确方法是什么？哪些补丁是累积的，哪些需要按顺序应用？安装最新版本是正确的方法，还是我需要退后一步并逐步修补？
• 另一个考虑因素是补丁下载量很大。在带宽有限的站点，下载多个~300mb 的补丁很困难。

Answer 1

ESXi 修补程序是累积的。我刚刚从 Build Number: 623860 到 Build Number: 721882 跳过了几个补丁。没问题。

VMware 员工 Kyle Gleed 说：“补丁是累积性的。我们通常每 3 个月发布一次补丁包。新的补丁公告将包含任何早期公告中的所有更新/修复。”

http://blogs.vmware.com/vsphere/2012/02/understanding-esxi-patches-finding-patches.html

Answer 2

VMware 发布了一篇新博文

相关摘要是：

简而言之，答案是肯定的，ESXi 补丁包是累积性的。但是，当使用 ESXCLI 命令从命令行应用补丁时，您需要小心避免陷入可能错过某些更新的情况。

关键是从命令行应用补丁时，您需要确保使用“esxcli software profile update ...”命令而不是“esxcli software vib update ...”命令应用补丁。

...

补丁本质上是对 VIB 的更新，并作为 ZIP 存档分发。这些存档可以加载到 Update Manager 中，也可以复制到主机并与 ESXCLI 命令一起使用。需要注意的是，除了更新的 VIB 之外，补丁存档还包括映像配置文件中所有其他 VIB 的最新版本。当您下载补丁时，您不仅仅是在下载更新。您将获得完整的 ESXi 软件映像。

所以，是的。只要您正确安装它们，它们就会累积。

Answer 3

假设您以最新的可安装（基于 .ISO）包作为基础，这些补丁似乎是累积的。

因此，我最近的示例是拉取 ESXi 5.1 .ISO（内部版本 #799733）并将其安装到我的物理服务器上。从那里，我可以选择构建 #838463 或 #914609。对变更日志和知识库条目的仔细分析表明，#914609 版本包含 #838463 中的所有内容。因此，我能够从基本安装（#799733）开始直接进入该修订级别。