VMware ESXiにパッチを適用する
この記事で実現すること
無償版ESXi（VMware vSphere Hypervisor）について、BroadcomおよびVMWareのサイトから製品パッチに関する情報を入手し、ESXi上でパッチを適用します。この記事ではESXi8.0を対象にしていますが、コマンド自体はESXi7.0も変わりません。
Broadcomのパッチのダウンロードについて
2025-03-08の時点でESXi8.0は Update3dのパッチが提供されています。しかしながら、私のBroadcomアカウントが個人のgmailで登録していたためか、Broadcomのサイトからパッチがダウンロードできなくなっています。個人のProfileを構成しなくてはなりませんが、「non-corporate email domain」はProfileが構成できないとのことです。無償ユーザーは少しづつ制約が加えられてきていることをひしひしと感じます。昨年はパッチをダウンロードできていましたが、現時点ではこれまで紹介してきた方法では実施できなくなっています。とはいえ、このブログは個人のためのものであり、自分が勤めている会社のメールを登録するつもりは全くありませんし、他の方法を模索しなくてはなりません。
この記事に記載していることはメーカーの推奨する正しい方法ですのでこの記事は残しておきます。
ESXi8.0 Update3dのパッチ適用方法については「VMware ESXi8 Update3dのパッチを適用する」で、新たな記事を書いています。
従来のパッチ適用方法について
ここから先は、Esxi8のUpdate3cまでパッチ適用に利用していたBroadcomの推奨する方法です。
パッチ適用に必要なもの
SSHでESXiに接続し、コマンドラインでパッチを適用します。Windows11ではOpenSSHがデフォルトで導入されています。Windows10ではOpenSSHがサポートされていますので、オプション機能を追加するからOpenSSHクライアントを有効にし、コマンドラインからssh root@ESXiのIPアドレスで接続可能です。
VMwareのパッチ情報
ESXiのパッチ情報は以下を参照してください。当該ページの左ペインメニューには最新パッチの情報が掲載されていますので、最新のパッチ情報を辿ってください。また、過去のパッチの情報も提供されています。
VMware ESXi 8.0 Update 3c （2024-12-12リリースノート発表）
https://docs.vmware.com/en/VMware-vSphere/8.0/rn/vsphere-esxi-80u3c-release-notes/index.html
アップデートで稀に動作しなくなるデバイスが発生するケースもありますので事前の仮想マシンのバックアップをお勧めします。
ESXi7.0も2024-12-12に提供されています。
VMware ESXi 7.0 Update 3r
https://knowledge.broadcom.com/external/article/383775
この記事ではESXi7.0のパッチ適用の詳細は説明していません。ESXi8.0のものを参考に最新パッチをダウンロードし適用してください。
Broadcom サポートページ VMware-ESXi-7.0U3r-24411414-depot
https://support.broadcom.com/web/ecx/solutiondetails?patchId=5633
製品パッチの情報を入手する（Broadcomサイト）
Broadcomサポートポータルにサインインし、画面上部のメニューのVMWare Cloud Foundationをクリックします。アカウントを保有していない方は右上のRegisterからユーザー登録を行います。
Broadcom Support Portal
https://support.broadcom.com/
さらに、左ペインのMy Downloadをクリックし、さらに画面左にある絞り込みのテキストボックスに”vSphere”と入力します。
VMWare vSphereを選択します。
次に”Solutions”のタブをクリックします。
“VMware vSphere Standard”をクリックし、バージョンの”8”をクリックします。
本来であれば、vSphere Hypervisorが選択肢としてあるべきですが、Standardを選びます。
最新のパッチである”VMware-ESXi-8.0U3c-24414501-depot”のリンクが現れるのでクリックし、画面下部に移動し、”VMware-ESXi-8.0U3c-24414501-depot.zip”をダウンロードします。
基本的にESXiは修正パッチを適用する場合はこの7.0、8.0という2桁の数字は変わりません。この数字が変わる更新をアップグレードと呼びます。それ以外の小さい更新をパッチまたはアップデートと呼びます。但し、Update2,Update3というグループがあり、さらにUpdate3k、Update3lという具合にグループ単位でパッチ毎に末尾の英字が大きくなっていきます。VMwareのパッチは累積パッチとなるため、最新のパッチを適用するだけでよく、古いパッチの適用は必要ありません。ここでは最新版のパッチをダウンロードします。
事前準備
ESXiにログインし、以下の作業を行います。
- SSHを有効にします
- 仮想マシンを全てシャットダウンします
- ESXiをメンテナンスモードに切り替えます
- ダウンロードしたパッチファイル（ZIPファイル）をESXiにアップロードします
- SSHでESXiにログインします
- パッチ適用コマンドを入力、リブートします
- メンテナンスモードを終了します
- SSHを無効にします
- 仮想マシンを起動します
- SSHを有効にする
ESXiの左ペインのホストー管理から、”サービス”のタブをクリックし、”TSM-SSH”を選択し”起動”ボタンをクリックし、SSHを有効にします。
仮想マシンを全てシャットダウンします
ESXiをメンテナンスモードに切り替えます
- パッチファイルのESXiへのアップロード
ESXiの左ペインメニューの”ストレージ”を選択、メインのストレージ（一般的にはdatastore1）を選択し、”データストアブラウザ”をクリックします
アップロードボタンをクリックし、ダウンロードしたパッチファイルをZIPのままアップロードします。
ここの例ではディレクトリの作成ボタンでupdateフォルダを作成し、そこにアップロードします。
- SSHでESXiにログイン
ログイン後、パッチをアップロードしたフォルダ（datastore1/update）に移動しアップロードしたパッチファイルが存在するかlsで確認します
1 |
|
ESXiのパッチ適用
パッチ適用のコマンドは7.0、8.0とで違いはありません。ここでは直近バージョンからのパッチ適用のための具体的なコマンドを記載しています。
パッチ適用(ESXi8.0の場合)
ここでは、ESXi8.0の情報を掲載します。ESXi7.0についてもコマンド自体は変わりません。
現在稼働中のプロファイルを確認
新しいドライバやバグフィックス、セキュリティパッチなど含めたprofileとして整合性が取れたvibのアップデートはprofile updateを実行します。ここでは、ESXi8.0Update3bからUpdate3cにアップデートすることを例にします。
現在の実行中のprofileを確認します。esxcli software profile get
1
2
3
4
5
6
7[root@localhost:~] esxcli software profile get
(Updated) ESXi-8.0U3b-24280767-standard
Name: (Updated) ESXi-8.0U3b-24280767-standard
Vendor: VMware, Inc.
Creation Time: 2024-09-25T10:50:12
Modification Time: 2024-12-21T00:38:33
Stateless Ready: True
一般的にはバージョンの最後に”-standard”の文字が付いています。standard版がインストールされている事を示します。
次に、パッチファイルに登録されているprofileを確認します（パッチはフルパス指定が必要です）。
1
2
3
4
5[root@localhost:/vmfs/volumes/datastore1/update] esxcli software sources profile list -d /vmfs/volumes/datastore1/update/VMware-ESXi-8.0U3c-24414501-depot.zip
Name Vendor Acceptance Level Creation Time Modification Time
----------------------------- ------------ ---------------- ------------------- -----------------
ESXi-8.0U3c-24414501-no-tools VMware, Inc. PartnerSupported 2024-12-12T00:00:00 2024-12-12T00:00:00
ESXi-8.0U3c-24414501-standard VMware, Inc. PartnerSupported 2024-12-12T00:00:00 2024-12-12T00:00:00
今回はVMWareTools有/無のシンプルなパターンですね。
今回はツール有りの、”ESXi-8.0U3c-24414501-standard”を適用します。
パッチ適用
以下のようにパッチファイルのzipをフルパスで指定し、VMwareのパッチ情報にあるプロファイル名を指定しパッチを適用します。ここではstandardを指定します。
1 | [.../update] esxcli software profile update -d /vmfs/volumes/datastore1/update/VMware-ESXi-8.0U3c-24414501-depot.zip -p ESXi-8.0U3c-24414501-standard |
esxcli software profile updateの実行後しばらくしてから、結果が表示されます。
1 | Update Result |
再起動と結果確認
コマンドプロンプトから、rebootとしてESXiを再起動します。
再起動完了後、ESXiにログインします。左ペインメニューの”ホスト”をクリックし、バージョンの表記に今回パッチを当てたビルド番号が表示されている事を確認してください。今回はU3cとなっているはずです。
または、sshでESXiに接続し、vmware -vを実行し確認します。
1 | [root@localhost:~] vmware -v |
事後作業
これまで実施してきたメンテナンス準備とは反対の作業をします。メンテナンスモードの終了・SSHの無効化・仮想マシンの起動と続けます。
パッチのロールバック
あまり考えたくはありませんが、パッチ適用後、うまく動作しないなどの場合にはロールバックします。ESXiはひとつ前のバージョンに戻せます（アップグレードの場合は戻せない場合があります）。
ESXiホストを再起動し、起動中にShift+’R’キーを押します。
VMware ESXi を前のバージョンに戻す (1033604)
https://kb.vmware.com/s/article/1033604?lang=ja
Hypervisor のプログレス バーの読み込みが開始されたら、Shift+R を押します。(これはバーが表示されたロード後ではなく、ロード中に実行する必要があります。コマンドを実行するタイミングを逃さないよう、”system is preparing to boot” 表示中に Shift+R を繰り返し押すことをお勧めいたします)。
以下の通り、今動いているビルド番号と前のビルド番号が表示されます。
ここでロールバックを選択します。
構成情報のバックアップ（任意）
今後、パッチ適用を重ねていきますが、ある時点にロールバックしたいと思った時に、ホスト構成バックアップから戻す必要が出てきます。パッチを当てる度に構成情報のバックアップを取得されることをお勧めします。
参考にするドキュメントはこちらです。
ESXi ホストの構成のバックアップ方法 (2042141)
https://kb.vmware.com/s/article/2042141?lang=ja
- SSHでESXiに接続します。
- ストレージの確実な同期のためのコマンド
vim-cmd hostsvc/firmware/sync_configを実行します。 - バックアップコマンド
vim-cmd hostsvc/firmware/backup_configを実行します。 - 画面にダウンロードパスが表示されるのでそのURLにブラウザから接続し構成情報をダウンロードします。
1 | [root@esxi:~] vim-cmd hostsvc/firmware/sync_config |
先頭にhttp://*/とありますが、ここはESXiのホスト名またはIPアドレスを指定しブラウザからアクセスします。例えば、http://192.168.1.1/downloads〜という具合です。万が一レストアが必要になってしまった場合はバックアップを取得したバージョンのパッチを適用の上、メンテナンスモードに移行してからvim-cmd hostsvc/firmware/restore_config /your_backup_location/configBundle-esxi.local.tgzで戻します。バックアップを取得してから既にハードウェア構成が変わっていたりする場合は戻せない場合があります。仮想マシンはデータストアブラウザから再登録する必要があります。詳細は上記VMwareのドキュメントを参照してください。