VCF 9.1集群内指定ESXi主机选择性补丁完整实操指南

William Lam官方运维速报详解VCF 9.1全新精细化补丁能力：9.0及更早版本仅支持**整集群全量打补丁**，无法单独挑选/排除集群内单台ESXi，运维灰度发布、隔离故障主机场景极为受限；VCF 9.1重构Fleet Lifecycle生命周期模块，新增Custom Selection自定义主机选择模式，在ESXi升级向导中可进入Customize面板，自由勾选集群内任意ESXi主机生成独立补丁计划，完美支撑分批灰度上线、故障主机临时排除、分业务域隔离更新等运维场景，适配vSAN/NSX混合私有云架构。

有VMware全系列产品官方资源和定制版资源需求的可以移步：

VMware全系列产品官方镜像和定制版下载汇总(更新到2026年8月）

时间：2026-08-01

查看

VCF 9.1新增集群内单ESXi主机筛选补丁功能；旧版仅支持整集群全量更新，无单机粒度；升级向导选择Custom Selection后可自定义每集群待打主机清单；支持分批灰度推送、临时下线故障主机不参与补丁；依赖9.1全新VCF Management容器化生命周期服务，9.0环境无该能力，升级VCFMS后方可使用。

一、VCF 9.0 与 9.1 ESXi补丁粒度核心对比

二、前置环境依赖条件

1. 整套环境完整升级至VCF 9.1，完成VCF Management Services（VCFMS）容器迁移；9.0独立Fleet虚拟机已下线，新生命周期服务内置自定义主机能力；

2. 补丁介质（ESXi PAK/Express热补丁）已在Build→Lifecycle软件仓库同步下载完成；

3. vCenter与VCF Operations通信正常，集群HA、vSAN健康校验无告警；

4. 执行账号拥有Fleet生命周期管理员权限。

三、VCF Operations图形界面完整操作步骤

步骤1：进入ESXi升级配置向导

登录VCF Operations后台 → 左侧菜单【Build】→【Lifecycle】→【Instance】→ 选中目标管理域 → 点击【Configure ESX Upgrade】进入补丁规划向导。

步骤2：选择集群筛选模式（核心新选项）

向导集群选择页面存在两种模式： 1. All Clusters：传统全集群全部主机同步更新（兼容旧逻辑）； 2. Custom Selection：9.1新增自定义模式，勾选需要操作的vSphere集群，勾选后激活右侧【Customize】按钮。

步骤3：自定义集群内待补丁主机清单

点击对应集群【Customize】按钮，弹出主机选择面板： - 列表展示该集群所有在线/离线ESXi主机； - 手动勾选需要纳入本次补丁计划的主机； - 未勾选主机自动跳过本次更新，保持原有版本； - 支持仅勾选1~2台主机做灰度验证，其余延后执行。

步骤4：完成补丁规划并执行前置校验

确认主机清单后下一步，系统自动执行预检查：vMotion可用性、主机内存/磁盘、HA状态、vSAN磁盘组、硬件兼容性；预检查无报错即可提交补丁计划，VCF编排任务串行/并行执行主机离线、迁移虚拟机、打补丁、重启、重新纳管流程。

步骤5：进度监控

在Lifecycle任务面板查看单台主机补丁进度，失败主机可单独重新创建补丁计划，无需整集群重跑。

四、三大核心运维落地场景

场景1：补丁灰度验证（推荐标准变更流程）

每个集群仅挑选2~3台业务压力低的ESXi先行打补丁，观察24小时无性能、存储、网络异常后，再创建第二批补丁计划覆盖剩余主机，规避全集群同步更新大面积故障风险。

场景2：故障主机临时隔离

集群内某台ESXi存在硬件告警、内存故障，变更窗口需推送安全补丁时，在Customize面板取消该主机勾选，其余正常更新；待硬件修复后单独为故障主机创建补丁任务。

场景3：分业务域分批更新

多业务混合vSAN集群，按虚拟机业务分组对应主机，分多次补丁计划错开变更窗口，保障核心业务不间断运行。

五、配套9.1生命周期协同能力

1. 支持ESXi Live内存热补丁（无需重启主机）与完整版本升级两套流程，均可搭配自定义主机筛选；

2. 补丁计划支持保存模板，重复执行同类灰度更新；

3. PowerCLI/VCF REST API同步开放主机筛选参数，可批量自动化调度；

4. 预校验逻辑针对单独选中主机做健康检测，不会因未勾选故障主机阻塞整体任务。

六、生产落地规范与注意事项

1. 灰度补丁优先选择非核心业务主机，避免首批更新承载生产关键负载； 2. 排除故障主机后需记录清单，后续单独补打补丁，防止版本断层； 3. 多集群环境可分别对每个集群独立Customize，不同集群采用不同分批策略； 4. 离线ESXi主机无法被勾选，需主机恢复在线状态后方可纳入补丁计划； 5. 执行前导出集群主机清单备份，防止误漏关键节点。

七、高频疑问解答

Q1：VCF 9.0能升级获得该单机补丁功能吗？ A：不能，底层Fleet生命周期服务架构完全重构，仅9.1版本内置，9.0无相关UI与API。 Q2：自定义主机补丁会影响vSAN数据一致性吗？ A：不会，VCF编排时自动控制主机进入维护模式、vMotion疏散虚拟机，遵循vSAN标准更新规则。 Q3：能否一次选中多个集群，每个集群单独筛选不同主机？ A：可以，每个勾选集群独立点击Customize，互不干扰各自主机清单。 Q4：补丁执行失败的单台主机怎么重新操作？ A：新建升级计划，仅勾选故障主机单独重试，无需全部集群重跑。

全文总结

VCF 9.1在全新容器化Fleet Lifecycle生命周期服务基础上，推出Custom Selection自定义ESXi主机补丁能力，彻底解决9.0及更早版本只能整集群全量更新的局限；通过升级向导内Customize面板可自由勾选集群内任意主机，适配灰度分批上线、故障主机隔离、分业务变更等生产场景；依赖完整VCF9.1升级与VCFMS服务，图形界面+API均支持该精细化补丁调度，大幅降低私有云ESXi版本更新变更风险，是VCF9.1生命周期管理核心运维增强特性。