Peningkatan ekstensi otomatis untuk server dengan dukungan Azure Arc

Anda dapat mengaktifkan peningkatan ekstensi otomatis untuk server berkemampuan Azure Arc (Windows dan Linux) yang telah mendukung ekstensi VM yang diinstal. Peningkatan ekstensi otomatis mengurangi jumlah overhead operasional dengan menjadwalkan penginstalan versi ekstensi baru saat tersedia. Agen Azure Connected Machine mengelola peningkatan ekstensi, mempertahankan pengaturannya selama prosesnya.

Cara kerja peningkatan ekstensi otomatis

Dengan peningkatan ekstensi otomatis, versi ekstensi yang ada yang disebarkan di server berkemampuan Arc Anda (Windows dan Linux) diganti dengan yang lebih baru setelah penerbit ekstensi menyediakan versi baru.

Secara default, semua ekstensi dipilih ke fitur peningkatan otomatis. Namun, hanya ekstensi yang saat ini didukung untuk fitur ini yang menerima peningkatan otomatis. Anda dapat memilih untuk menolak peningkatan otomatis untuk setiap ekstensi kapan saja.

Pengembalian otomatis dan percobaan ulang

Jika peningkatan ekstensi gagal, Azure mencoba memperbaiki ekstensi dengan melakukan tindakan berikut:

1. Agen Azure Connected Machine secara otomatis menginstal ulang versi ekstensi baik terakhir yang diketahui untuk mencoba memulihkan fungsionalitas.
2. Jika penginstalan berhasil, status ekstensi menunjukkan Berhasil, dan ekstensi ditambahkan ke antrean peningkatan otomatis lagi. Upaya peningkatan berikutnya dapat segera setelah satu jam berikutnya, dan upaya berlanjut hingga peningkatan berhasil.
3. Jika penginstalan gagal, status ekstensi menunjukkan Gagal, dan ekstensi tidak akan lagi berfungsi. Dalam hal ini, Anda harus menghapus dan menginstal ulang ekstensi untuk memulihkan fungsionalitas.

Jika Anda mengalami masalah yang sedang berlangsung dengan peningkatan ekstensi otomatis, Anda dapat menonaktifkan peningkatan ekstensi otomatis untuk mencegah sistem mencoba lagi saat Anda memecahkan masalah. Anda kemudian dapat mengaktifkan peningkatan ekstensi otomatis lagi saat Anda siap.

Peningkatan ekstensi dengan beberapa ekstensi

Komputer Windows atau Linux yang dikelola oleh server berkemampuan Arc dapat memiliki beberapa ekstensi dengan peningkatan ekstensi otomatis diaktifkan. Mesin yang sama juga dapat memiliki ekstensi lain tanpa peningkatan ekstensi otomatis diaktifkan.

Jika beberapa peningkatan ekstensi tersedia untuk mesin, peningkatan mungkin dikelompokkan, tetapi setiap peningkatan ekstensi diterapkan satu per satu. Kegagalan pada satu ekstensi tidak berdampak pada peningkatan ekstensi lain. Misalnya, jika dua ekstensi dijadwalkan untuk peningkatan, dan peningkatan ekstensi pertama gagal, ekstensi kedua masih akan ditingkatkan.

Waktu peningkatan ekstensi otomatis

Ketika versi baru ekstensi VM diterbitkan, ekstensi tersebut menjadi tersedia untuk penginstalan dan peningkatan manual pada server berkemampuan Arc (Windows dan Linux). Untuk server yang memiliki ekstensi terpasang dengan peningkatan otomatis diaktifkan, dibutuhkan waktu hingga delapan minggu bagi setiap server dengan ekstensi tersebut untuk mendapatkan peningkatan otomatis. Pembaruan dikeluarkan secara bertahap melalui berbagai wilayah dan langganan Azure, sehingga Anda mungkin akan melihat ekstensi diperbarui di beberapa server Anda lebih dahulu daripada yang lain.

Versi ekstensi yang memperbaiki kerentanan keamanan penting diluncurkan lebih cepat. Peningkatan otomatis ini terjadi menggunakan proses peluncuran khusus, di mana setiap server dengan ekstensi tersebut akan ditingkatkan dalam waktu tiga minggu. Azure menentukan versi ekstensi mana yang harus diluncurkan tercepat untuk membantu memastikan server dilindungi.

Anda selalu dapat segera meningkatkan ekstensi apa pun dengan mengikuti panduan untuk meningkatkan ekstensi secara manual menggunakan portal Microsoft Azure, Azure PowerShell, atau Azure CLI.

Pembaruan yang Mengutamakan Ketersediaan

Model prioritas ketersediaan untuk pembaruan yang diorkestrasi oleh platform memastikan bahwa konfigurasi ketersediaan di Azure dipatuhi di berbagai tingkat ketersediaan.

Untuk sekelompok server yang sudah diaktifkan Arc (Windows dan Linux) yang menjalani pembaruan, platform Azure mengorkestrasikan pembaruan sesuai model yang dijelaskan dalam Peningkatan Ekstensi Automation. Namun, ada beberapa perbedaan penting antara server berkemampuan Arc dan Azure VM:

Lintas wilayah:

• Wilayah yang dipasangkan secara geografis tidak berlaku.

Dalam satu wilayah:

• Zona ketersediaan tidak berlaku.
• Komputer dikelompokkan berdasarkan upaya terbaik untuk menghindari pembaruan bersamaan untuk semua komputer yang terdaftar dengan server yang mendukung Arc dalam langganan.

Ekstensi yang didukung

Banyak ekstensi VM mendukung peningkatan ekstensi otomatis, termasuk ekstensi berikut yang tersedia untuk server berkemampuan Azure Arc:

• Agen Pemantau Azure
• Agen Dependensi Azure Monitor
• Azure Key Vault
• Manajer Pembaharuan Azure
• Pekerja Runbook Hybrid Otomasi Azure
• Network Watcher
• Pemantauan Integritas Boot - Pengesahan Tamu
• Ekstensi Microsoft Antimalware (khusus Windows)
• Perlindungan Ancaman Tingkat Lanjut Defender untuk SQL Server (hanya Windows)
• Ekstensi Azure untuk SQL Server

Ekstensi yang saat ini tidak mendukung peningkatan ekstensi otomatis masih dikonfigurasi untuk mengaktifkan peningkatan otomatis secara default setelah fitur tersedia untuk ekstensi tersebut. Pengaturan ini tidak berpengaruh sampai penerbit ekstensi memilih untuk mendukung peningkatan otomatis. Untuk daftar ekstensi yang mendukung peningkatan ekstensi otomatis, termasuk ekstensi yang saat ini tidak didukung untuk server dengan dukungan Azure Arc, lihat Peningkatan Ekstensi Otomatis untuk komputer virtual dan set skala di Azure.

Mengelola peningkatan ekstensi otomatis

Peningkatan ekstensi otomatis diaktifkan secara default saat Anda menginstal ekstensi di server dengan dukungan Azure Arc. Anda dapat mengaktifkan atau menonaktifkan peningkatan otomatis untuk ekstensi yang ada di server berkemampuan Arc kapan saja dengan menggunakan portal Microsoft Azure, Azure CLI (tersedia untuk Linux dan Windows), atau Azure PowerShell.

Portal Azure

Gunakan langkah-langkah berikut untuk mengonfigurasi peningkatan ekstensi otomatis dalam menggunakan portal Azure:

1. Di portal Microsoft Azure, navigasikan ke Komputer - Azure Arc.

2. Pilih server yang berlaku.

3. Di menu layanan, di bawah Pengaturan, pilih Ekstensi

   

4. Kolom Peningkatan otomatis dalam tabel memperlihatkan apakah peningkatan diaktifkan, dinonaktifkan, atau tidak didukung untuk setiap ekstensi. Untuk mengaktifkan peningkatan otomatis untuk ekstensi yang didukung, pilih kotak centang di samping ekstensi lalu pilih Aktifkan peningkatan otomatis untuk mengaktifkan fitur. Demikian juga, untuk menonaktifkan peningkatan otomatis untuk ekstensi tertentu, pilih kotak centangnya lalu pilih Nonaktifkan peningkatan otomatis.

Azure CLI

Perintah Azure CLI berfungsi di shell Windows dan Linux , seperti bash dan zsh. Untuk memeriksa status peningkatan ekstensi otomatis untuk semua ekstensi di server berkemampuan Arc, jalankan perintah berikut:

az connectedmachine extension list --resource-group resourceGroupName --machine-name machineName --query "[].{Name:name, AutoUpgrade:properties.enableAutoUpgrade}" --output table

az connectedmachine extension update Gunakan perintah untuk mengaktifkan peningkatan otomatis pada ekstensi:

az connectedmachine extension update \
    --resource-group resourceGroupName \
    --machine-name machineName \
    --name extensionName \
    --enable-auto-upgrade true

Untuk menonaktifkan peningkatan otomatis, atur parameter ke --enable-auto-upgradefalse:

az connectedmachine extension update \
    --resource-group resourceGroupName \
    --machine-name machineName \
    --name extensionName \
    --enable-auto-upgrade false

Azure PowerShell

Untuk memeriksa status peningkatan ekstensi otomatis untuk semua ekstensi di server berkemampuan Arc, jalankan perintah berikut:

Get-AzConnectedMachineExtension -ResourceGroup resourceGroupName -MachineName machineName | Format-Table Name, EnableAutomaticUpgrade

Untuk mengaktifkan peningkatan otomatis untuk ekstensi menggunakan Azure PowerShell, gunakan cmdlet Update-AzConnectedMachineExtension :

Update-AzConnectedMachineExtension -ResourceGroup resourceGroupName -MachineName machineName -Name extensionName -EnableAutomaticUpgrade

Untuk menonaktifkan peningkatan otomatis, atur -EnableAutomaticUpgrade:$false:

Update-AzConnectedMachineExtension -ResourceGroup resourceGroupName -MachineName machineName -Name extensionName -EnableAutomaticUpgrade:$false

Petunjuk

Cmdlet ini berasal dari modul Az.ConnectedMachine PowerShell. Anda dapat menginstal modul PowerShell ini dengan Install-Module Az.ConnectedMachine di komputer Anda atau di Azure Cloud Shell.

Periksa riwayat peningkatan ekstensi otomatis

Anda dapat menggunakan Log Aktivitas Azure untuk mengidentifikasi ekstensi yang ditingkatkan secara otomatis. Anda dapat menemukan tab Log Aktivitas pada sumber daya server, grup sumber daya, dan langganan dengan dukungan Azure Arc individual. Peningkatan ekstensi diidentifikasi melalui operasi Upgrade Extensions on Azure Arc machines (Microsoft.HybridCompute/machines/upgradeExtensions/action).

Untuk melihat riwayat peningkatan ekstensi otomatis, cari Log Aktivitas di portal Microsoft Azure. Pilih Tambahkan filter dan pilih filter Operasi . Untuk kriteria filter, cari "Tingkatkan Ekstensi di komputer Azure Arc" dan pilih opsi tersebut. Untuk hanya melihat upaya peningkatan otomatis dan mengecualikan peningkatan yang dimulai secara manual oleh pengguna, tambahkan filter kedua untuk Peristiwa yang dimulai oleh dan atur "Azure Regional Service Manager" sebagai kriteria filter.

Konten terkait

• Pelajari cara menyebarkan, mengelola, dan menghapus ekstensi VM menggunakan templat Azure CLI, PowerShell, atau Azure Resource Manager.
• Tinjau panduan Memecahkan masalah ekstensi VM.