Správa verzí agenta Azure Connected Machine pro servery s podporou Azure Arc

Po nasazení agenta Azure Connected Machine možná budete muset překonfigurovat, upgradovat, odebrat nebo provést jiné změny agenta. Tyto rutinní úlohy údržby můžete provádět ručně. Můžete také povolit automatické upgrady agentů (Preview) nebo prozkoumat další možnosti automatizace úloh, které snižují provozní chyby a výdaje.

Agent Azure Connected Machine se pravidelně aktualizuje, aby řešil opravy chyb, vylepšení stability a nové funkce. Azure Advisor identifikuje prostředky, které nepoužívají nejnovější verzi agenta počítače, a doporučuje upgradovat na nejnovější verzi. Upozorní vás, když vyberete server s podporou Azure Arc tím, že zobrazíte banner na stránce Overview nebo když se dostanete k Advisoru prostřednictvím portálu Azure.

Agenta Azure Connected Machine pro Windows a Linux můžete upgradovat na nejnovější verzi ručně nebo automaticky v závislosti na vašich požadavcích. Při instalaci, upgradu nebo odinstalaci agenta Azure Connected Machine Agent nemusíte restartovat server.

Tento článek popisuje, jak provádět různé operace související s agentem Connected Machine a servery s podporou Arc.

Návod

Referenční informace o příkazovém řádku najdete v dokumentaci k CLIazcmagent.

Instalace konkrétní verze agenta

Doporučujeme vždy používat nejnovější verzi /c0 agenta Azure Connected Machine. Pokud ale potřebujete spustit starší verzi agenta z nějakého důvodu, odinstalujte aktuální verzi a pak nainstalujte cílovou verzi. Pokud už je počítač připojený k Azure Arc, nemusíte počítač odpojit. Produktová skupina oficiálně podporuje pouze verze agenta Connected Machine vydané v minulém roce.

Podle těchto pokynů nainstalujte konkrétní verzi agenta Azure Connected Machine.

Odkazy na vydané verze agentů Windows se zobrazí pod nadpisem každé release note. Informace o verzích agenta, které jsou starší více než šest měsíců, najdete v archivu poznámek k vydání.

Povolit automatickou aktualizaci agenta (náhled)

Od verze 1.57 agenta Azure Connected Machine můžete agenta nakonfigurovat tak, aby se automaticky upgradovala na nejnovější verzi. Tato funkce je aktuálně ve verzi Public Preview a je dostupná jenom ve Azure veřejném cloudu.

Když povolíte automatické upgrady, je váš agent naplánován na upgrade na jednu z verzí nejbližších nejnovějšímu vydání. Aby se zachovala stabilita napříč regiony a minimalizovala přerušení, upgrady jsou nasazovány po dávkách, a všechny upgrady jsou zahájeny mimo špičku. Pokud se upgrade nedokončí úspěšně, agent se pokouší o automatický upgrade opakovaně v pravidelných intervalech, dokud nebude úspěšný.

Pokud chcete povolit automatické upgrady při připojování počítače k Azure Arc, použijte příznak --enable-automatic-upgrade v příkazu azcmagent connect. Například:

azcmagent connect --subscription-id "Production" --resource-group "HybridServers" --location "eastus" --enable-automatic-upgrade

Můžete také použít Azure Policy k přiřazení zásad Konfigurování Azure Arc serverů s podporou automatického upgradu. Tato zásada umožňuje automatický upgrade agenta na servery ve velkém měřítku napříč vaším prostředím.

Pokud chcete povolit automatické upgrady na existujícím serveru s podporou arc, nastavte vlastnost enableAutomaticUpgrade na true pomocí Azure CLI (Windows nebo Linux) nebo Azure PowerShell.

Následující příklad ukazuje, jak nakonfigurovat automatické upgrady agentů pomocí Azure CLI.

# Set your target subscription
az account set --subscription "YOUR SUBSCRIPTION"

# Enable automatic upgrades on a single Arc-enabled server
az rest 
--method PATCH 
--url "https://management.azure.com/subscriptions/<SUB_ID>/resourceGroups/<RESOURCE_GROUP>/providers/Microsoft.HybridCompute/machines/<MACHINE_NAME>?api-version=2024-05-20-preview" 
--headers "Content-Type=application/json" 
--body '{"properties":{"agentUpgrade":{"enableAutomaticUpgrade":true}}}'

Následující příklad ukazuje, jak nakonfigurovat automatické upgrady agentů pomocí PowerShellu.

Set-AzContext -Subscription "YOUR SUBSCRIPTION"

$params = @{
  ResourceGroupName = "YOUR RESOURCE GROUP"
  ResourceProviderName = "Microsoft.HybridCompute"
  ResourceType = "Machines"
  ApiVersion = "2024-05-20-preview"
  Name = "YOUR MACHINE NAME"
  Method = "PATCH"
  Payload = '{"properties":{"agentUpgrade":{ "enableAutomaticUpgrade":true}}}'
}
Invoke-AzRestMethod @params

Další metody upgradu agenta

Následující tabulka popisuje další metody podporované při provádění upgradů agentů:

Operační systém Metoda aktualizace
Windows Ručně
aktualizace Microsoft
Správce aktualizace Azure (AUM)
Linux výstižný
mňam
zypper
Správce aktualizace Azure (AUM)

Získejte nejnovější verzi agenta Azure Connected Machine pro počítače Windows z:

konfigurace aktualizace Microsoft

Pokud chcete udržovat Windows verzi agenta aktuální, doporučujeme k automatickému získání nejnovější verze použít Microsoft Update. Pomocí stávající aktualizační infrastruktury, jako je Microsoft Configuration Manager nebo Windows Server Update Services, můžete zahrnout aktualizace agenta Azure Connected Machine s pravidelným plánem aktualizací operačního systému.

Windows Server ve výchozím nastavení nekontroluje aktualizace ve Microsoft Update. Pokud chcete dostávat automatické aktualizace agenta Azure Connected Machine Agent, musíte na počítači nakonfigurovat klienta služba Windows Update tak, aby kontrolovali další Microsoft produkty.

Pro Windows Servery, které patří do pracovní skupiny a připojují se k internetu a kontrolují aktualizace, spusťte následující příkazy v PowerShellu jako správce a povolte Microsoft Update:

$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")

Pro Windows servery, které patří do domény a připojují se k internetu ke kontrole aktualizací, nakonfigurujte toto nastavení hromadně pomocí Zásad skupiny.

  1. Přihlaste se k počítači používanému pro správu serveru pomocí účtu, který může spravovat objekty zásad skupiny (GPO) pro vaši organizaci.
  2. Otevřete konzolu pro správu zásad skupiny.
  3. Rozbalte les, doménu a organizační jednotku, a vyberte odpovídající obor pro nový objekt zásad skupin. Pokud už máte objekt zásadU, který chcete upravit, přejděte ke kroku 6.
  4. Klikněte pravým tlačítkem na kontejner a vyberte Vytvořit objekt zásad skupiny v této doméně a propojit ho zde....
  5. Zadejte název zásady, například Povolit Microsoft Update.
  6. Klikněte pravým tlačítkem na zásadu a vyberte Upravit.
  7. Přejděte na Počítačová konfigurace > Šablony pro správu > Windows Components > služba Windows Update.
  8. Vyberte nastavení Konfigurovat automatické aktualizace a upravte ho.
  9. Výběrem možnosti Povoleno povolíte, aby se zásady projevily.
  10. V dolní části oddílu Options zaškrtněte políčko u aktualizací Instalace pro ostatní produkty Microsoft.
  11. Vyberte OK.

Při příští aktualizaci zásad vybraného oboru začnou počítače kontrolovat aktualizace v služba Windows Update i Microsoft Update.

Pro organizace, které k doručování aktualizací na servery používají Microsoft Configuration Manager nebo Windows Server Update Services (WSUS), je potřeba nakonfigurovat službu WSUS tak, aby synchronizovala balíčky Azure Agent připojených počítačů a schvalovala je pro instalaci na servery. Postupujte podle pokynů pro Windows Server Update Services nebo Správce konfigurace a přidejte do konfigurace následující produkty a klasifikace:

  • Název produktu: Agent připojeného zařízení Azure (vyberte všechny dílčí možnosti)
  • Klasifikace: Kritické aktualizace, Aktualizace

Po synchronizaci aktualizací můžete volitelně přidat produkt Azure Connected Machine Agent do vašich pravidel pro automatické schvalování, aby vaše servery automaticky zůstaly aktuální s nejnovějším softwarem agenta.

Ruční upgrade pomocí Průvodce instalací

  1. Přihlaste se k počítači pomocí účtu, který má práva správce.
  2. Stažení nejnovějšího instalačního programu agenta z https://aka.ms/AzureConnectedMachineAgent
  3. SpuštěnímAzureConnectedMachineAgent.msi spusťte Průvodce instalací.

Pokud Průvodce instalací zjistí předchozí verzi agenta, upgraduje ho automaticky. Po dokončení upgradu se Průvodce instalací automaticky zavře.

Upgrade z příkazového řádku

Pokud neznáte možnosti příkazového řádku pro balíčky instalačního programu Windows, přečtěte si Msiexec standardní možnosti příkazového řádku a Msiexec možnosti příkazového řádku.

  1. Přihlaste se k počítači pomocí účtu, který má práva správce.

  2. Stažení nejnovějšího instalačního programu agenta z https://aka.ms/AzureConnectedMachineAgent

  3. Pokud chcete agenta bezobslužně upgradovat a vytvořit soubor protokolu instalace ve C:\Support\Logs složce, spusťte následující příkaz:

    msiexec.exe /i AzureConnectedMachineAgent.msi /qn /l*v "C:\Support\Logs\azcmagentupgradesetup.log"

Související obsah

  • Last updated on