VMware Aria Suite Lifecycle 8.10—8.18 Patch 7

VMware Aria Suite Lifecycle（以前称为 vRealize Suite Lifecycle Manager）是一款面向 Aria Suite 的应用生命周期管理平台。它把 Aria Automation、Aria Operations、Aria Operations for Logs、Aria Operations for Networks 以及身份管理组件的部署、配置、修补与升级集中到一个入口，用自动化的环境复制和验证流程，配合内容生命周期管理，尽量把日常运维工作量压到最低。

和逐个产品单独安装相比，用 Aria Suite Lifecycle 一次性把整套 Aria 环境装出来会省不少事；后续的版本升级、证书和许可证轮换、密码维护，也都在这里统一完成。

命名变更说明

这款产品前后换过几次名字，下载镜像或查阅文档时留意版本与名称的对应关系：

VMware vRealize Suite Lifecycle Manager —— 早期归入 vRealize 套件时使用的名称，简称 vRSLCM / vLCM，8.10 及之前的中文资料大多沿用这个叫法。
VMware Aria Suite Lifecycle —— 随 vRealize 家族整体更名为 Aria 家族后启用，8.12 之后的版本均使用该名称。
VCF Operations fleet management —— 官方文档已明确：该功能现已并入 VMware Cloud Foundation (VCF) 9.0，成为 VMware Cloud Operations fleet management（VCF Operations fleet management），产品不再单独提供。也就是说，8.18.x 是 Aria Suite Lifecycle 作为独立产品的最后一个系列。

所以本站既有的「vRealize Suite Lifecycle Manager」命名文章与现在的「Aria Suite Lifecycle」，指的是同一款产品的不同时期名称，不是两个东西。

功能特性

快速安装 —— 通过 Easy Installer 实现简单而灵活的部署模式，并带有自动化的环境复制和验证流程。
轻松的日常管理 —— 自动管理配置、证书、许可证、密码和用户。
一键式升级 —— 具有环境快照功能的快速升级过程，出问题便于回滚。
内容生命周期管理 —— 借助 Bitbucket、GitHub 和 GitLab 进行源代码控制和内容版本管理，跨多个用户和不同环境自动部署 Aria 内容。
产品内电子市场 —— 与 VMware Marketplace 集成，可直接访问由 VMware 和生态伙伴提供的精选内容。
许可证使用量计量 —— 通过与 Aria Platform Subscription 集成，支持 Aria Universal Suite 的许可证用量计量，便于掌握使用量与订阅情况。
最佳实践实施 —— 通过预定义设置，与 VMware 推荐的参考体系架构和已验证方案保持一致。

My Services 服务一览

登录后进入的是 My Services 仪表板，七个功能模块平铺展示：Lifecycle Operations 负责全部 Aria Suite 产品的生命周期运维；Locker 保管证书、许可证和密码；Identity and Tenant Management 管理租户、活动目录与用户角色；Content Management 为各类产品提供内容支持；Marketplace 浏览并安装产品内容；VMware Aria Cloud 负责订阅许可证的用量上报与云代理管理；Migration 则提供从云端 SaaS 迁移到本地部署环境的向导服务。

图 1：安装流程与导入流程的分支判断——密码与数据中心齐备后进入安装流，缺失则先补齐；失败请求可从失败状态重试

真正干活的是 Lifecycle Operations。它把一次部署拆成安装流（Installation Flow）和导入流（Import Flow）两条路径：如果 Locker 中已有目标产品的密码，且数据中心已登记，就走安装流；缺密码或缺数据中心，会先提示补齐。流程中还要过源映射、许可证、证书三道校验，任一环节没准备好都会被拦下来，不会带着半成品往下跑。已经失败的任务也不必从头再来，可以直接从失败状态重试。

身份与租户架构

Aria Suite Lifecycle 本身是「无状态」的——它像一块单一面板（single pane of glass），把 Aria Automation、Operations、Operations for Logs、Operations for Networks 以及身份管理组件聚拢在一起，但并不保存被管理对象的数据。身份侧则通过 vIDM（VMware Identity Manager）承载多租户：默认租户始终存在，即使没有启用多租户；每个租户下可以包含多个目录，同一个目录也可能出现在多个租户中，且在各租户内被视为彼此独立的目录。

图 2：Aria Suite Lifecycle 与 Aria Automation、vIDM 的租户及目录关系

需要注意一点：Aria Automation 自身并不是「租户感知」的，真正感知租户的只有其中的 Identity Service，由它把租户信息翻译成后端服务能理解的组织 ID。这也是排查多租户问题时最容易被绕进去的地方。

VMware Aria Suite Lifecycle 8.18 Patch 8 更新内容

VMware Aria Suite Lifecycle 8.18.0 Patch 8 于 2026 年 5 月 27 日发布，Build 号为 25425132。产品补丁是累积更新，已包含此前所有补丁的内容。

新增功能

为希望把 VMware Aria 基础架构升级到 VCF 9.0.x 的客户提供了升级路径。
可启用 VCF Operations fleet management Appliance 9.0.x 的安装。该 appliance 在 VCF 9.0.x 中为 VCF Automation、VCF Operations、VCF Operations for Networks、VCF Operations for Logs、VCF Identity Broker 等管理组件提供生命周期管理与 Day-N 运维能力。
支持把 VMware Aria Operations 8.18 / 8.18.1 / 8.18.2 / 8.18.3 / 8.18.4 / 8.18.5 升级到 VCF Operations 9.0.2，在已选择 VMware Cloud Foundation 授权的情况下同时安装 VCF Operations fleet management 9.0。
把基于 VCF 感知模式的部署与 SDDC Manager 解耦——仅在 Aria Operations 8.x 升级到 9.0、或 SDDC Manager 升级到 9.0 时触发。

支持的组件版本

Patch 8 支持以下 Aria 组件版本：VMware Aria Operations 8.18.7、VMware Aria Operations for Logs 8.18.7、VMware Aria Operations for Networks 6.14.3，以及 VMware Cloud Foundation 5.2.4。

安装前请注意

先为 Aria Suite Lifecycle 虚拟设备做一次快照，打补丁后至少保留一天，便于观察环境状态。
如果环境中安装了由 Aria Suite Lifecycle 管理的 VMware Identity Manager，请先打 vIDM 3.3.7 安全补丁，再打本补丁。
从 8.18 Patch 3 升级到最新补丁时，需要先删除虚拟设备上的临时目录：
rm -r /data/tmp_patch_storage

已知问题

升级规划器报「Failed to fetch product versions」——升级规划器无法获取产品版本，升级路径定义不全。该功能已废弃，请改用产品互操作性矩阵（Product Interoperability Matrix）规划升级。
补丁安装状态显示异常——补丁实际已装好，状态却仍显示「In-Progress」。这是间歇性问题，可能与脚本执行和 Java 服务停止之间的竞态有关，可查看 /var/log/vrlcm/patchcli.log 确认。
Aria Operations for Logs 管理员账号密码轮换失败——通过 Aria Suite Lifecycle 轮换日志组件的管理员密码时会失败，原因是轮换过程中引用了错误的 UserID。
Aria Operations for Networks 6.14.3 无法从 6.13.0 / 6.14.0 / 6.14.1 直接升级——UI 中不会出现这些直接升级路径，但底层实际支持，可从 6.14.2 或 6.14.3 向上装。
根分区被日志写满——/var/log/vmware/messages 下的日志轮转不够频繁，日志增长超出预期会占满根分区，影响系统功能。
旧补丁中的 OS 包安装失败被掩盖——安装早期补丁时，随附的 Photon 5 OS 包未装成功，但系统仍把整体补丁标记为成功，等于掩盖了失败。
安全漏洞修复——本补丁修复了会话固定（CWE-384）、输入校验不当（CWE-20）、LUCKY 13 & Breach（CVE-2013-0169、CVE-2013-3587）、CSP 策略偏弱（CWE-693）等问题，完整 CVE 清单见官方「Aria Suite Lifecycle – Fixed CVEs」页面。

系统要求

软件方面最低需要 vCenter Server 6.0 与 ESXi 6.0；硬件方面最低为 2 个虚拟 CPU、6 GB 内存、78 GB 存储（厚置备）。

Aria Suite Lifecycle 支持安装、扩容与升级的组件包括：VMware Aria Automation、Aria Automation Config、Aria Automation Orchestrator、Aria Operations、Aria Operations for Logs、Aria Operations for Networks，以及 VMware Identity Manager 3.3.x（即 Workspace ONE Access）。由于 vIDM 已正式更名为 Workspace ONE Access，而 Aria Suite Lifecycle 使用的是 vIDM 3.3 集群环境，因此不支持 Workspace ONE Access 20.x 及更高版本。具体版本兼容性请以 VMware 产品互操作性矩阵为准。