Mise à niveau sur place d’Ubuntu Server vers Ubuntu Pro sur Azure

  • Article

Les clients peuvent désormais mettre à niveau leurs machines virtuelles Ubuntu Server (version 16.04 ou ultérieure) vers Ubuntu Pro sans redéploiement ni temps d’arrêt. Cette méthode s’est avérée utile pour les clients souhaitant convertir leurs serveurs à partir d’Ubuntu 18.04 LTS maintenant qu’il est arrivé en fin de vie (EOL).

Important

Canonical a annoncé que les images de système d’exploitation Ubuntu 18.04 LTS (Bionic Beaver) ne sont plus prises en charge de manière standard. Cela signifie que Canonical n’offrira plus de support technique, de mises à jour logicielles ou de correctifs de sécurité pour cette version. Les clients souhaitant continuer à utiliser Ubuntu 18.04 LTS doivent effectuer une mise à niveau vers Ubuntu Pro pour une prise en charge continue.

Limites

  • Seules les images Ubuntu publiées par Canonical peuvent être converties en « UBUNTU_PRO »
  • Les images personnalisées ou celles publiées par d’autres fournisseurs ne sont pas prises en charge

Qu’est-ce qu’Ubuntu Pro ?

Ubuntu Pro est un système d’exploitation multicloud, optimisé pour Azure et dont la sécurité est maintenue pendant 10 ans. L’utilisation sécurisée des logiciels Open Source permet au système d’exploitation d’utiliser les dernières technologies tout en répondant aux exigences de gouvernance et de conformité internes. Ubuntu Pro 18.04 LTS reste entièrement compatible avec Ubuntu Server 18.04 LTS, avec plus de sécurité activée par défaut. Il comprend des outils de conformité et de gestion sous une forme adaptée aux opérations Linux de petite à grande échelle. Ubuntu Pro 18.04 LTS est entièrement pris en charge jusqu’en avril 2028. Ubuntu Pro fournit Extended Security Maintenance (ESM) pour la prise en charge de l’infrastructure et des applications, en fournissant des correctifs de sécurité pour tous les packages Ubuntu.

Pourquoi les développeurs et devOps choisissent Ubuntu Pro pour Azure

  • Accès aux mises à jour de sécurité pour plus de 23 000 packages, notamment Apache Kafka, NGINX, MongoDB, Redis et PostgreSQL, intégrés à des outils système (par exemple Azure Update Manager, apt)
  • Outils d’audit et de renforcement de la sécurité (CIS) pour établir une base de référence de sécurité sur vos systèmes (et vous aider à respecter la stratégie base de référence de la sécurité Azure Linux)
  • Modules certifiés FIPS 140-2
  • Packages d’approvisionnement de critères courants (CC) EAL2
  • Kernel Live patch : correctifs du noyau fournis immédiatement, sans redémarrage nécessaire
  • Performances optimisées : noyau optimisé, avec une vitesse de démarrage améliorée, des performances d’exécution exceptionnelles et une prise en charge avancée des appareils
  • Maintenance de sécurité pendant 10 ans : Ubuntu Pro 18.04 LTS assure la maintenance de la sécurité jusqu’en avril 2028
  • Convivialité pour les développeurs : Ubuntu offre aux développeurs les dernières bibliothèques et outils pour innover avec les dernières technologies
  • Sécurité sans arrêt : Canonical publie des images, garantissant ainsi la sécurité dès le lancement d’une instance
  • Portabilité : Ubuntu est disponible dans toutes les régions avec des miroirs de contenu pour réduire la nécessité de se déplacer d’une région à l’autre ou de se rendre sur Internet pour obtenir des mises à jour
  • Expérience cohérente entre les plateformes : de la périphérie au multicloud, Ubuntu offre la même expérience, quelle que soit la plateforme. La cohérence de vos pipelines CI/CD et de vos mécanismes de gestion est garantie.

Important

Ce document fournit des instructions pour mettre à niveau Ubuntu Server (version 16.04 ou ultérieure) vers Ubuntu Pro.

La conversion en Ubuntu Pro est un processus irréversible.

Convertir en Ubuntu Pro avec Azure CLI

La commande suivante active Ubuntu Pro sur une machine virtuelle dans Azure :

az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO

Exécutez ces commandes dans la machine virtuelle :

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach

Important

La modification de la propriété « licenseType » peut prendre un certain temps pour se propager dans le système. Si le processus d’attachement automatique échoue, veuillez patienter quelques minutes et réessayer. Si le processus d’attachement automatique continue d’échouer, veuillez ouvrir un ticket de support auprès de Microsoft. Si le pro --version est inférieur à 28, exécutez cette commande :

sudo apt install ubuntu-advantage-tools

Valider la licence

utilisez la commande pro status --all pour valider la licence :

Sortie attendue :

SERVICE      ENTITLED    STATUS    DESCRIPTION
cc-eal       yes         disabled  Common Criteria EAL2 Provisioning Packages
cis          yes         disables  Security compliance and audit tools
esm-apps     yes         enabled   Expanded Security Maintenance and audit tools
esm-infra    yes         enabled   Expanded Security Maintenance for infrastructure
fips         yes         disabled  NIST-certified core packages
fips-updates yes         disabled  NIST-certified core packages with priority security updates
livepatch    yes         enabled   Canonical Livepatch service

Créer une machine virtuelle Ubuntu Pro avec Azure CLI

Vous pouvez créer une nouvelle machine virtuelle en utilisant les images Ubuntu Server et appliquer Ubuntu Pro au moment de la création. La commande suivante active Ubuntu Pro sur une machine virtuelle dans Azure :

az vm create -g myResourceGroup -n myVmName --license-type UBUNTU_PRO --image ubuntu2204

Exécutez ces commandes dans la machine virtuelle :

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach

Remarque

Pour les systèmes dotés d’outils Advantage utilisant la version 28 ou ultérieure, le système effectue un pro attach lors d’un redémarrage.

Vérifier le modèle de licence à l’aide d’Azure CLI

Conseil

Vous pouvez interroger les métadonnées dans Azure Instance Metadata Service pour déterminer la valeur de la propriété licenseType de la machine virtuelle. Vous pouvez utiliser la commande az vm get-instance-view pour vérifier l’état. Recherchez le champ licenseType dans la réponse. Si le champ existe et que la valeur est UBUNTU_PRO, Ubuntu Pro est activé sur votre machine virtuelle. En savoir plus sur les métadonnées attestées.

az vm get-instance-view -g MyResourceGroup -n MyVm

Facturation

Consultez la calculatrice de prix pour en savoir plus sur les tarifs Ubuntu Pro. Pour annuler l’abonnement Pro pendant la période de préversion, ouvrez un ticket de support via le Portail Azure.

Étapes suivantes après le lancement d’une machine virtuelle Ubuntu Pro

Avec la disponibilité d’un accès Internet sortant, Ubuntu Pro active automatiquement des fonctionnalités premium, y compris Live Patch et Extended Security Maintenance pour les référentiels Main et Universe. Si un renforcement spécifique est nécessaire, vérifiez usg pour renforcer vos serveurs pour les didacticiels CIP et FIPS. Pour en savoir plus sur la configuration réseau requise (telles que le trafic de sortie, les points de terminaison et les ports), consultez Configuration réseau requise du client Ubuntu Pro.

Forum Aux Questions

L’arrêt de la machine arrête-t-il la facturation ?

Le lancement d’Ubuntu Pro à partir de la place de marché Azure consiste à payer à l’utilisation et à payer uniquement pour les machines en cours d’exécution.

Existe-t-il des remises sur volume ?

Oui. Contactez votre représentant commercial Microsoft.

Les instances réservées sont-elles disponibles ?

Oui.

Si le client n’effectue pas la fonction auto attach, sera-t-il toujours attaché à Pro au redémarrage ?

Si le client n’effectue pas l’attachement automatique, il obtient toujours l’attachement à Pro au redémarrage. Toutefois, cette action s’applique uniquement s’il utilise la version 28 du client Pro.

  • Pour Ubuntu Jammy et Focal, ce processus fonctionne comme prévu.
  • Pour Ubuntu Bionic et Xenial, ce processus ne fonctionne pas en raison des anciennes versions de Pro installées.