VMWare Cluster patchen - wichtige Fragen zur Vorbereitung und Durchführung

Moin,

am besten wäre es, zunächst das vCenter zu aktualisieren. Das müsste ebenfalls nach Updates schreien.
Dazu via https://IPofVCenter:5480 auf die Managementoberfläche des vCenters wechseln und die Kiste dort updaten.

(Ans Backup der DB denken)

Wenn das durch ist, kannst du dich an die Hosts wagen. Habt ihr ausreichend Ressourcen, dass ein Host alle VMS betreiben kann? Wenn nein: Fahre nicht benötigte VMs herunter.
Anschließend den ersten Host in den Wartungsmodus versetzen.
der Rest wird hier beschrieben: https://docs.vmware.com/de/VMware-vSphere/6.7/com.vmware.vsphere.update_ ...

haben wir erst jüngst wieder (aber mit der 7er Version) gemacht.
Wir sind aber noch den Umweg über eine ESXi-Iso, angepasst für LENOVO, gegangen. Kann man, muss man aber nicht.

Gruß
em-pie

Korrekt.
Hier einmal eine Anleitung zum Importieren der Images und hier der Link zu den Custom-Images: Link
Ihr müsst aber mittlerweile zwingend einen Account haben. Ansonsten einfach via Patches das Update durchführen. das berücksichtigt in aller Regel die OEM-spezifischen Dinge.

Also mal ein paar Anmerkungen:

Handlungsbedarf
Das sehe ich eigentlich wenig kritisch. Ja es gab kürzlich Sicherheitslücken die angreifbar waren / sind aber unsere ESXi werden auch nur alle halbe Jahre gepatcht. Das ist nicht unbedingt mit kritischen Lücken in Windows vergleichbar. Unter zwei Voraussetzungen kann man das meiner Meinung nach noch zurück stellen:
1) Der vCenter ist noch anderweitig abgesichert, also z.B. nur in einem Management VLAN erreichbar.
2) Auf den ESXi werden nur eigene Server betrieben, kein Hosting für Dritte bereit gestellt.

Baselines
"Nicht übereinstimmend" bedeutet erstmal es wurden Updates erkannt, die noch nicht ausgerollt wurden. Die Baselines
-Nicht kritische Host-Patches (vordefiniert) Patch Vordefiniert vor 4 Jahren
-Kritische Host-Patches (vordefiniert) Patch Vordefiniert vor 4 Jahren
sind default, die Baselines
-Patchen ESXi 67 (wahrscheinlich 6.7 gemeint) Inhalt: Patch Benutzerdefiniert (letzte Änderung vor 1 Monat)
-Patchen ESXi 6.5 Inhalt Patch Benutzerdefiniert (letzte Änderung vor 1 Monat)
sind indivuduell gepflegt (nicht ganz klar wieso) und
-Upgrade auf ESXi 6.7 Inhalt: Upgrade Benutzerdefiniert (letzte Änderung vor 1 Jahr)
ist offensichtlich ein Upgrade von 6.5 auf 6.7 die vermutlich nicht mehr relevant ist da alle Hosts schon 6.7 haben.

Ablauf
1.) Du solltest tatsächlich erstmal auf weitere Updates prüfen, die werden eventuell nicht automatisch abgerufen und / oder nicht automatisch einer Baseline zugeordnet. Leider kann ich grade nicht sehen wie der Update Manager unter 6.x hieß, der ist ein bisschen eigenständig. Verwaltet werden aber Updates für vCenter, ESXi und Tools, und Upgrades!
2.) Ja erst den vCenter upgraden, das geht ja auch im Betrieb ganz gut. Nicht wundern das kann dauern, in jedem Fall empfiehlt sich eine direkte Anmeldung am ESXi und den Vorgang zu beobachten und nicht in Panik zu geraten
3.) Eventuell HA deaktivieren. VMs runter fahren oder migrieren.
4.) ESXi Host aktualisieren.
5.) Alles wieder hoch fahren, prüfen, HA aktivieren, etc.
6.) Tools können aktualisiert werden, das sollte aber keinen Unterschied machen und ist i.d.R. auch bei Gelegenheit durchführbar.

Solltest du ein Upgrade auf 7.x oder höher planen würde ich die Hardware-Kompatibilität ausgiebig prüfen, da gibt es viele Veränderungen. 6.7 müsste aber noch voll supported sein.