VMware ESXi 7.0 Update 3l 重大更新发布：59 个功能修复，2 个安全修复-526互联

VMware ESXi 7.0 Update 3l - 领先的裸机 Hypervisor

VMware ESXi 7.0 Update 3l Standard & All Custom Image for ESXi 7.0 U3l Install CD

请访问原文链接：https://sysin.org/blog/vmware-esxi-7-u3/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

产品简介

VMware ESXi：专门构建的裸机 Hypervisor

了解可直接安装到您的物理服务器的、可靠的裸机 Hypervisor。通过直接访问并控制底层资源，VMware ESXi 可有效地对硬件进行分区，以便整合应用并降低成本。它是业界领先的高效体系架构 (sysin)，在可靠性、性能和支持方面树立了行业标杆。

ESXi 的优势

IT 团队肩负着适应不断波动的市场趋势并满足更高客户需求的持续压力。与此同时，他们还必须延伸 IT 资源以适应日益复杂的项目。幸运的是，原名为 ESX 的 ESXi 可帮助均衡以下两种需求：提高业务成效和实现 IT 成本节约。VMware ESXi 使您能够：

整合硬件，以实现更高的容量利用率。
提升性能，以获得竞争优势。
通过集中管理功能精简 IT 管理。
降低 CAPEX 和 OPEX。
最大限度地减少运行 Hypervisor 所需的硬件资源，这意味着可以提高效率。

功能特性

ESXi 可将多台服务器整合到较少物理设备中，从而减少对空间、电力和 IT 管理的要求，同时提升性能。

占用空间小
尽管 ESXi 占用空间仅为数百 MB，却可实现更多功能 (sysin)，同时还能最大限度地降低 Hypervisor 的安全风险。

可靠的性能
适应任何规模的应用。虚拟机配置最高可达 768 个虚拟 CPU、24 TB 的 RAM 和 1024 台设备，以满足您的所有应用需求。咨询各项解决方案限制以确保您不会超过您环境的受支持配置。

增强的安全性
利用强大的加密功能保护敏感的虚拟机数据。基于角色的访问可简化管理，而广泛的日志记录和审核可以更好地落实责任，还可更加轻松地进行取证分析。

卓越的生态系统
获取对由硬件 OEM 供应商、技术服务合作伙伴、应用和客户机操作系统组成的广泛生态系统的支持。

方便用户使用的体验
利用基于 HTML5 标准的内置现代 UI 管理日常行政操作。对于需要实现运维自动化的客户，VMware 提供 vSphere 命令行界面和便于开发人员使用、基于 REST 的 API。

采购

客户可以将 ESXi (ESX) 作为付费 vSphere 版本的一部分使用或与免费的 vSphere Hypervisor 版本配合使用，这样，您便可以在几分钟内轻松创建并置备虚拟机。

更新说明

新增功能

What’s New

ESXi 7.0 Update 3l 支持以下服务器上的 vSphere Quick Boot：
- HPE
  - Cray XD225v
  - Cray XD295v
  - ProLiant DL325 Gen11
  - ProLiant DL345 Gen11
  - ProLiant DL365 Gen11
  - ProLiant DL385 Gen11
  - Synergy 480 Gen11
- Dell
  - PowerEdge C6620
  - PowerEdge MX760c
  - PowerEdge R660
  - PowerEdge R6615
  - PowerEdge R6625
  - PowerEdge R760
  - PowerEdge R7615
  - PowerEdge R7625
此版本解决了 CVE-2023-1017。VMware 已将此问题的严重性评估为处于低严重性范围内，最高 CVSSv3 基本分数为 3.3。
此版本解决了 CVE-2023-1018。VMware 已将此问题的严重性评估为处于低严重性范围内，最高 CVSSv3 基本分数为 3.3。

解决的问题

此补丁更新了以下问题：

在 vSphere Client 和 ESXi Host Client 中，当您将 AMD EPYC 9004 服务器上的 NPS 设置从默认值 1 或自动更改为另一个值（例如 2）时，您可能会看到不正确的套接字数和每个套接字的内核数或 4。
由于在虚拟机之间具有共享页面的虚拟机上执行快速挂起恢复 (FSR) 操作期间出现罕见的争用情况，ESXi 主机可能会失败并显示紫色诊断屏幕并显示错误，例如 PFrame_IsBackedByLPage在回溯中。该问题发生在 vSphere Storage vMotion 操作或热添加设备期间。
数据包捕获与 -c的选项 pktcap-uw在没有该选项的情况下，在繁重的网络流量中使用可能比数据包捕获慢。您可能还会看到捕获数据包的延迟，因此最后计算的数据包的时间戳比函数的停止时间早几秒 (sysin)。该问题源于 File_GetSize 检查文件大小的功能，这在 VMFS 环境中很慢，并导致性能低下 pktcap-uw.
在里面 syslog 文件，您可能会看到频繁的日志消息，例如：
2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] *** Received pre-CEE DCBX Packet on port: vmnicX
2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info]2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] Src MAC: xc:xc:X0:0X:xc:xx
2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] Dest MAC: X0:xb:xb:fx:0X:X1
2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] 2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] Port ID TLV:
2022-03-27T00:xx:xx.xxxx dcbd[xxxx]: [info] ifName:

出现此问题是因为数据中心桥接 (DCB) 守护进程，dcbd, 在 ESXi 主机上记录不必要的消息 /var/log/syslog.log。因此，日志文件可能会很快填满 dcbd日志。
在某些情况下，VMkernel 中的定时等待系统调用可能返回得太早。因此，某些应用程序（例如系统健康代理）可能会在其中一个 ESXi 主机核心上占用高达 100% 的 CPU 使用率。
由于 IPv6 环回接口存在问题，您可能无法在 摘要选项卡中看到虚拟机映像详细信息。 vSphere Client 的
如果从使用 NMP SATP ALUA 的 ESXi 主机到存储的路径数量超过 255，ESXi 会忽略目标报告的部分 ALUA 信息，并错误地将部分路径状态保留为活动优化。因此，某些 I/O 使用未优化的存储设备路径并导致延迟问题。
在某些情况下，在 ESXi 主机关闭期间，设备探测请求的帮助程序队列会被删除，但对设备的引用仍然存在。因此，ESXi 主机重新引导停止并显示一条消息，例如 initializing init_VMKernelShutdownHelper: (14/39) ShutdownSCSICleanupForDevTearDown在直接控制台用户界面 (DCUI) 中。
由于即时克隆操作期间的竞争条件，VM 内存页面可能已损坏并且 ESXi 主机可能会出现故障并显示紫色诊断屏幕 (sysin)。您会看到如下错误 VmMemMigrate_MarkPagesCow或者 AsyncRemapProcessVMRemapList在回溯中。
在某些带有 SATP 插件的环境中，例如 satp_alua和 satp_alua_cx, 使 LUN 的所有路径联机可能需要多次扫描。因此，存储故障转移操作可能需要很长时间。例如，对于 LUN 的 4 条路径，可能需要长达 20 分钟才能使这 4 条路径联机。
在为具有 vSphere 标记的虚拟机跨 vCenter Server 实例执行 vSphere vMotion 操作后，目标位置中可能不存在标记。该问题仅发生在不共享存储的 vCenter Server 实例之间的迁移操作中。
为 NVDS 设置 NSX 虚拟交换机的多播过滤模式时 (sysin)，该模式可能会间歇性地从传统模式恢复为侦听模式。
当您运行 Nessus 扫描（在内部运行 SYN 扫描）以检测 ESXi 主机上的活动端口时，iofiltervpd 服务可能会关闭。由于 SYN 扫描，服务无法在最大重试次数内重新启动。
中描述的任何还原配置过程之前安装了包含新内核模块的 VIB 如果在运行 VMware 知识库文章2042141 ，则在 ESXi 主机重新引导后您看不到配置发生任何变化。例如，如果您尝试在安装 NSX VIB 后立即恢复 ESXi 配置，ESXi 主机会重新启动，但配置中的任何更改都不可见。出现此问题的原因是在安装新内核模块 VIB 后，用于 ESXi 主机重新引导的 bootbank 分区更新出现逻辑故障。
列出挂载的 NFS 4.1 Azure 存储的文件可能无法按预期工作，因为尽管文件存在并且您可以按名称打开它们，但 ls在 ESXi 主机上使用 SSH 命令不显示任何文件。
从 ESXi 7.0 Update 1 开始，vpxa.cfg文件不再存在并且 vpxa 配置属于 ESXi 配置存储（ ConfigStore)。将 ESXi 主机从早于 7.0 Update 1 的版本升级到更高版本时，字段 Vpx.Vpxa.config.nfc.loglevel和 Vpx.Vpxa.config.httpNfc.accessMode在里面 vpxa.cfg文件可能会导致 ESXi 主机在从 vpxa.cfg格式化为 ConfigStore格式。出现此问题的原因是 NFC 日志级别之间存在差异 vpxa.cfg和 ConfigStore, 和区分大小写的值。
在极少数情况下，数据存储上的多个并发打开和关闭操作（例如，当 vSphere DRS 触发多个迁移任务时）可能会导致某些虚拟机需要更长时间才能完成正在进行的磁盘 I/O。因此，此类虚拟机可能需要更长的时间才能响应或在短时间内变得无响应 (sysin)。在不同数据存储上具有多个虚拟磁盘的 VM 上更有可能出现此问题。
在将虚拟机从一台 ESXi 主机重新加载到另一台主机的 API 调用期间，externalId在 VM 端口数据文件中可能会丢失。因此，在 VM 重新加载后，VM 虚拟 NIC 可能无法连接到 LSP。
升级到 ESXi 7.0 Update 3l 后，您可能无法使用用于连接和管理单个 ESXi 主机的 VMware Host Client 将现有虚拟机磁盘 (VMDK) 附加到 VM。该问题不影响 vSphere Client。
由于创建和删除资源池工作流之间的竞争条件，VMFS 资源池缓存中的释放指针可能会被取消引用。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕和错误，例如：
@BlueScreen: #PF Exception 14 in world 2105491:res3HelperQu IP 0x420032a21f55 addr 0x0
随批 QueryUnresolvedVmfsVolumeAPI，您可以查询和列出未解析的 VMFS 卷或 LUN 快照。然后，您可以使用其他批处理 API 来执行操作，例如重新签名特定的未解析 VMFS 卷。默认情况下，当 API QueryUnresolvedVmfsVolume在主机上调用时，系统会对找到的所有未解析卷执行额外的文件系统活动检查。活动检查检测指定的 LUN 是否安装在其他主机上，活动 VMFS 心跳是否正在进行 (sysin)，或者是否有任何文件系统活动。此操作非常耗时，每个 LUN 至少需要 16 秒。因此，当您的环境具有大量快照 LUN 时，查询和列出操作可能会花费大量时间。
当 vCenter 管理多个集群并且 vCenter VM 在其中一个集群上运行时，可能会出现此问题。如果关闭 vCenter VM 所在的集群，则在关闭操作期间可能会出现以下错误：'NoneType' object has no attribute '_moId'。vCenter VM 未关闭。
当 vCenter 管理多个集群并并行运行多个关闭和重启集群操作时，可能会出现此问题。例如，如果您关闭 3 个集群并重新启动 vSAN Health Service 或 vCenter VM，并且在其他集群之前重新启动这 3 个集群中的一个，则重启集群选项可能对第一个 vSAN 集群可用，但对另一个集群不可用集群。
当单个 vCenter Server 管理多个 vSAN 集群时，由于 VPXA 请求的内部延迟，vSAN 集群上可能会间歇性地出现意外的时间漂移。在 vSphere Client 的 vSAN 运行状况选项卡中，您会看到时间状态 在主机和 VC 之间同步 ，从绿色变为黄色再变回绿色。
当您启用 ToolsRamdisk高级选项，确保 /vmtools分区总是在 RAM 磁盘上而不是在 USB 或 SD 卡上，安装或更新 tools-lightVIB 不会自动更新 RAM 磁盘的内容。相反，您必须重新启动主机，以便 RAM 磁盘更新和新的 VM 工具版本可用于 VM。
由 vSphere vMotion 中某些性能优化进程的内存回收引起的罕见争用情况可能会导致 ESXi 主机出现故障并显示紫色诊断屏幕。
如果您的环境同时将小型和大型文件块集群映射到一个关联规则，则在添加集群时 (sysin)，关联管理器可能会为文件分配比数据存储的实际容量更多的块。因此，ESXi 主机随机出现故障并显示紫色诊断屏幕并显示错误 Exception 14 in world #######.
当您在历史视图中查看任何运行状况检查的运行状况详细信息时，会出现此问题。在 vSphere Client 的 Skyline Health 选项卡中，您会看到一条消息，例如 No data available for the selected time period。当由于时间戳的时区不正确而导致对历史健康记录的查询失败时，会出现此问题。
某些记录器客户端的记录器命令可能无法将正确的设施代码传递给 ESXi syslog 守护程序，并导致 ESXi syslog 日志消息中的设施或严重性值不正确。
在极少数情况下，在繁重的工作负载中，在 ESXi 主机中执行更新和查询设备计划的两个 LVM 任务可能会并行运行并导致同步问题。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕和类似于以下内容的消息 LVMIoctlInt@com.vmware.lvm.ut#nover+0x1018 stack: 0xXXXXX and Addr3ResolvePhysVector@esx#nover+0x68 stack: 0xXXXX在回溯中。
在某些情况下，当 ESXi 主机启动时，一些动态发现的 iSCSI 目标可能会被删除。因此，引导完成后，您可能再也看不到某些 iSCSI LUN。该问题更可能发生在具有质询握手身份验证协议的环境中
(CHAP) 为 iSCSI 启用。
在使用软件 iSCSI 适配器进行多次重新扫描的繁忙环境中，VMware Host Client 可能会间歇性地停止显示适配器。该问题仅发生在目标阵列上，该阵列在发现过程中使用 SendTargets方法。
计算每个数据存储设备的最大队列深度时出现的一个罕见问题可能会导致来自底层 SCSI 层的队列深度不匹配警告 (sysin)。因此，当您在数据存储上禁用 Storage I/O Control 时，您可能会在所有 ESXi 主机上看到高读取 I/O。
由于缺少配置 stats-log在文件中 /etc/vmware/vvold/config.xml, 你可能会看到多个 -1.log文件来填补 /ramdisk升级到 ESXi 7.0 Update 3 及更高版本后的分区。
如果网络代理中的用户名或密码包含任何转义字符，环境将无法通过代理发送网络请求。
如果您使用附加参数在 ESXi 主机上配置 NTP 服务器 hostname，例如 min_poll或者 max_poll，命令 esxcli system ntp test可能无法解析该服务器的 IP 地址。出现此问题是因为在此类配置中，NTP 名称解析适用于整个服务器配置，而不仅仅是主机名。
升级到 ESXi 7.0 Update 2 及更高版本后，虚拟机可能无法发现连接到它的某些 USB 设备，例如 Eaton USB UPS，并且无法与设备正常通信。
如果克隆虚拟机，包括来宾自定义规范，将 VMDK 文件移动到另一个数据存储并对其进行厚配置，然后打开虚拟机电源，来宾操作系统自定义可能不会保留。在 hostd 日志中，您会看到事件类型描述，例如 The customization component failed to set the required parameters inside the guest operating system.
出现此问题是因为在将克隆的 VM 的 VMDK 文件移动到另一个数据存储时，新的 pathName对于来宾操作系统定制可能暂时与 oldPathName包被删除。
当您将 vSphere APIs for I/O Filtering (VAIO) 用于 VMware 或第三方备份应用程序时，ESXi 主机上 hostd 服务的资源需求大小不当可能会导致某些与虚拟机相关的任务失败。例如，当 VAIO 过滤器附加到虚拟机的一个或多个虚拟磁盘时，此类 VM 可能无法执行备份或在备份后开机。
当多个 ESXi 主机在 NFSv3 数据存储上同时执行文件追加操作时，可能会出现罕见的文件损坏问题。因此，如果您使用 Govc 开源命令行实用程序对 vCenter 实例执行管理操作，您可能会看到包含不一致值的报告。例如，如果您运行命令 govc disk.ls要列出新创建的数据存储中的所有 FCD，您会看到与预期不同的磁盘数量。
在极少数情况下，当 VMFS 卷在打开后立即关闭时，打开过程中的一个线程可能会与关闭过程中的线程竞争，并采用一种罕见的错误处理路径，该路径可以在不解锁锁定的自旋锁的情况下退出。因此，ESXi 主机可能会出现故障并显示紫色诊断屏幕，并在回溯中显示一条消息，例如：@BlueScreen: VERIFY bora/vmkernel/sched/cpusched.c:11154.
由于预留冲突，WSFC 应用程序可能会在基于虚拟卷的磁盘上执行重新绑定操作后失去与该磁盘的连接。
在极少数情况下，vSphere HA 在 ESXi 主机上部署的管理代理 Fault Domain Manager (FDM) 在发生断电等异常情况之前的第一次尝试中可能无法获取 vSAN 数据存储。因此，该数据存储上虚拟机的 vSphere HA 故障切换可能不会成功。在 vSphere Client 中，您会看到一条消息，例如 This virtual machine failed to become vSphere HA Protected and HA may not attempt to restart it after a failure。FDM 连续尝试获取 vSAN 数据存储也可能会失败。
值 在 VMware vRealize Operations 的可持续性指标中，您可能会看到每个虚拟机的功率|总能量 (Wh) 高于托管 VM 的 ESXi 主机。出现此问题是因为在测量 VM 消耗的总能量后，power.energy 性能计数器以毫焦耳而不是焦耳计算和报告。
在 AMD 处理器上运行的 ESXi 主机中，启用了 VBS 的硬件版本 19 的 Windows 虚拟机可能会因处理器模式配置错误错误而失败并显示蓝色诊断屏幕。在里面 vmware.log文件，您会看到诸如此类的错误 vcpu-0 - WinBSOD: Synthetic MSR[0xx0000x00] 0xxxx.
由于内部错误，即使 CPU 型号在 VMware 兼容性指南中列为受支持，在 vSphere Client 中您也可能会看到一条警告，例如 The CPU on the host is not supported by the image在合规性扫描期间使用 vSphere Lifecycle Manager 映像。该警告不会阻止您完成更新或升级。
当您迁移驻留在 AMD 处理器上运行的 ESXi 主机上且启用了 VBS 的虚拟机时 (sysin)，此类 VM 可能会因来宾中断状态错误而失败并在目标主机上显示蓝色诊断屏幕。
当您覆盖端口组的绑定、安全或整形等网络策略，然后还原更改时，在 ESXi 主机重新引导后，您可能仍会看到覆盖设置。例如，如果您在端口组级别接受混杂模式激活，然后将模式恢复为拒绝，并重新引导 ESXi 主机，设置仍为接受。
您的远程 Web 服务器可能包含一个 HTML 表单字段，其输入类型为 password和 username在哪里 autocomplete属性未设置为 off。因此，您可能会看到安全扫描程序发出的警告，例如 AutoComplete Attribute Not Disabled for Password in Form Based Authentication。的设置 autocomplete归于 on不会直接给 Web 服务器带来风险，但在某些浏览器中，这种形式的用户凭据可能会被保存并可能导致机密性丢失。
vSAN 分布式文件系统 (vDFS) 对象不支持 IOPS 限制。您无法为 vSAN 文件服务对象设置 IOPS 限制。
在 vSphere Client 中，当您导航到 Configure > Hardware > Overview 时，对于某些服务器，您看不到列出的任何资产标签。
将 vSAN 主机从 6.2 之前的版本升级到 7.0 或更高版本时，vSAN 的 VMkernel 端口标记可能会丢失。如果发生这种情况，升级后 vSAN 网络配置将丢失。
如果 vCenter 无法访问 Internet，则无法启用 vSAN 文件服务。
在极少数情况下，当在虚拟机的来宾操作系统中启用数据断点时，在检查点恢复期间或 vSphere vMotion 迁移之后，可能会在分配内部虚拟化数据结构之前对其进行访问。结果，虚拟机因核心转储和错误而崩溃，例如：

vcpu-1:VMM fault 14: src=MONITOR rip=0xfffffffffc0XXe00 regs=0xfffffffffcXXXdc0 LBR stack=0xfffffffffcXXXaXX.
当 NIC 使用 ntg3Broadcom BCM5719 和 BCM5720 等驱动程序连接到某些型号的 Dell 交换机，包括但不限于 S4128T-ON 和 S3048-ON，此类 NIC 可能会错误地丢弃某些接收到的大于 6700 字节的数据包。这可能会导致网络性能非常低或连接丢失。
对于 NVMe 到 SCSI 转换层中的扩展标头格式，PowerPath 等第三方多路径插件可能无法解释 4 字节的扩展标头大小。结果，在 vmkernel.log，你看到一个 Invalid length RTPG Descriptor警告。
在 NVMe 设备上安装 ESXi 或创建 VMFS 数据存储时，本机 NVMe 驱动程序可能需要处理比较和写入融合操作。根据 NVMe 规范，比较和写入命令必须在同一个提交队列中彼此相邻插入，并且提交队列尾部门铃指针更新必须将这两个命令指示为一个门铃更新的一部分 (sysin)。本机 NVMe 驱动程序将这两个命令放在一个提交队列中，但分别为每个命令编写门铃。因此，设备固件可能会错误地完成融合命令并且无法创建 VMFS 数据存储。由于在设备上创建 VMFS 数据存储是成功安装 ESXi 的先决条件，因此您可能无法在此类 NVMe 设备上安装 ESXi。
如果 vSAN 健康检查提示无法识别 NVMe 设备，正确选择设备型号后警告可能不会消失。

下载地址

VMware vSphere Hypervisor (ESXi) 7.0U3l [Release Notes]

此版本包含 59 个功能修复，2 个安全修复（详见上述 “更新说明”），属于 “重大更新”，建议运行 7.0 系列的用户立刻更新 U3l。

VMware vSphere Hypervisor (ESXi ISO) image
File size: 381.82 MB
File type: iso
Name: VMware-VMvisor-Installer-7.0U3l-21424296.x86_64.iso
Release Date: 2023-03-30
Build Number: 21424296
Boot your server with this image in order to install or upgrade to ESXi (ESXi requires 64-bit capable servers). This ESXi image includes VMware Tools.
MD5SUM: 4e5d152836c596017449ec596c3d1a62
SHA1SUM: ea010947409b4d2672e3f28e273990997c76c4b3
SHA256SUM: 486d3d0cd394a1540d0f1560d887234e58308d3fbda40d74fe88c66fca08e85b
VMware vSphere Hypervisor (ESXi) Offline Bundle
File size: 544.18 MB
File type: zip
Name: VMware-ESXi-7.0U3l-21424296-depot.zip
Release Date: 2023-03-30
Build Number: 21424296
Contains VIB packages and image profiles for ESXi including VMware Tools. Use the image profiles and the VIB packages with VMware Image Builder and VMware Auto Deploy to create custom image/ISO generation for ESXi deployments.
MD5SUM: bc8be7994ff95cf45e218f19eb38a4f1
SHA1SUM: b8cefd6de1cf3f285d697a99ff7021d9dcb4758a
SHA256SUM: a85acc0fab15d5c2744e6b697817961fde3979eddfc4dd1af07c83731f2f87cf