ניהול שרתים וירטואליים דורש תחזוקה שוטפת, ועדכוני תוכנה הם חלק בלתי נפרד מהבטחת יציבות ואבטחה. לאחרונה, VMware שחררה עדכוני אבטחה ופצ'ים קריטיים עבור פלטפורמות הווירטואליזציה ESXi 8.0 ו-ESXi 9.0. העדכונים נועדו לטפל בפרצות אבטחה מרכזיות ולשפר את ביצועי ה-Hypervisor. במדריך זה נפרט את הצעדים לעדכון המערכת שלכם, בין אם אתם משתמשים ב-vCenter ובין אם אתם מבצעים עדכון ידני דרך ממשק שורת הפקודה (CLI).
למה חובה לעדכן את שרתי ה-VMware ESXi?
הגרסאות החדשות שוחררו במטרה לתקן פרצות אבטחה משמעותיות, ביניהן פגיעויות קוד המזוהות כ-CVE-2025-41236 ו-CVE-2025-41237. לפי הנחיות אבטחת מידע אוניברסליות לארגונים, השארת שרתי ה-Hypervisor ללא עדכון חושפת את סביבת הענן (Private Cloud) והרשת הארגונית לסיכוני סייבר. שדרוג בזמן מבטיח שהמערכת שלכם תישאר חסינה, מיוצבת ומסודרת.
מדריך שדרוג ESXi 8.0 דרך שורת פקודה (CLI) ללא vCenter
עבור מנהלי תשתיות שאינם משתמשים ב-vCenter, או לאלה המעדיפים עבודה עם פקודות ישירות, ניתן לבצע את העדכון בקלות דרך ה-CLI:
- הורדת העדכון: הורידו את קובץ ה-ZIP של גרסת העדכון ישירות מהאתר הרשמי של VMware (Broadcom).
- העלאת הקובץ לאחסון: העלו את הקובץ אל ה-Datastore בשרת (לדוגמה, אל
datastore1). - הפעלת גישת SSH: ודאו ששירות ה-SSH פעיל בשרת ה-ESXi על מנת שתוכלו להתחבר אליו מרחוק.
- מעבר למצב תחזוקה (Maintenance Mode): הכניסו את השרת למצב תחזוקה כדי למנוע הפרעה למכונות וירטואליות פעילות.
- הרצת פקודת העדכון: הריצו את פקודת העדכון בהתאם לשם הקובץ ולפרופיל. לדוגמה:
esxcli software profile update -d /vmfs/volumes/datastore1/VMware-ESXi-8.0U3f-24784735-depot.zip -p ESXi-8.0U3f-24784735-standard - הפעלה מחדש (Reboot): בצעו אתחול לשרת ולאחר מכן צאו ממצב תחזוקה.
עדכון באמצעות vCenter ו-vSphere Lifecycle Manager
ארגונים המנהלים מספר שרתים בדרך כלל עושים שימוש ב-vCenter. תהליך העדכון הופך לאוטומטי ונוח יותר דרך כלי הניהול המרכזי:
- היכנסו לממשק ה-vSphere Lifecycle Manager בתוך ה-vCenter.
- ייבאו את קובץ ה-ZIP של העדכון אל מאגר העדכונים (Patch Repository).
- צרו Baseline (בסיס עדכון) חדש וייעדו אותו לשרתים הנדרשים.
- בצעו Remediate כדי להחיל את העדכונים. מומלץ לבצע סריקה (Scan) מוקדמת לוודא תאימות ובדיקת דרישות קדם.
חידושים ב-ESXi 9.0 וגרסת התנסות
בנוסף לעדכוני ESXi 8.0, סביבת ESXi 9.0 מביאה עימה יכולות טכנולוגיות חדשות בתחום ניהול המשאבים ושיפורי אבטחה ברמת החומרה. למעוניינים לבחון את המערכת בסביבות מעבדה (Home Lab) או למטרות בדיקה ופיתוח לפני הטמעה מלאה בייצור, VMware מציעה גרסת ניסיון מלאה (Trial) לתקופה של 90 ימים. זוהי הזדמנות מעולה להתנסות בתכונות החדשות ולבנות סביבת בדיקות מקיפה.
סיכום
הקפדה על התקנת פצ'ים ואבטחת תשתיות הווירטואליזציה היא קריטית לשמירה על רציפות עסקית (Business Continuity). מומלץ לעקוב אחר פרסומי האבטחה של VMware ולתזמן חלונות תחזוקה לעדכון מערכות ה-ESXi שלכם בזמן.
