Aggiornamento sul posto da Ubuntu Server a Ubuntu Pro in Azure

I clienti possono ora aggiornare le macchine virtuali Ubuntu Server (versione 16.04 o successiva) a Ubuntu Pro senza ridistribuire o tempi di inattività. Questo metodo è stato dimostrato utile per i clienti che desiderano convertire i server da Ubuntu 18.04 LTS ora che è stato raggiunto End of Life (EOL).

Importante

Canonical ha annunciato che le immagini del sistema operativo Ubuntu 18.04 LTS (Bionic Beaver) sono ora fuori supporto standard. Questo significa che Canonical non offrirà più supporto tecnico, aggiornamenti software o patch di sicurezza per questa versione. I clienti che desiderano continuare a usare Ubuntu 18.04 LTS devono eseguire l'aggiornamento a Ubuntu Pro per supportare in modo continuativo.

Limiti

  • Solo le immagini Ubuntu pubblicate da Canonical possono essere convertite in "UBUNTU_PRO"
  • Le immagini pubblicate da altri fornitori o immagini personalizzate non sono supportate

Che cos'è Ubuntu Pro?

Ubuntu Pro è un sistema operativo multi-cloud, ottimizzato per Azure e la sicurezza gestita per 10 anni. L'uso sicuro del software open source consente al sistema operativo di usare le tecnologie più recenti, rispettando al tempo stesso i requisiti di governance e conformità interni. Ubuntu Pro 18.04 LTS rimane completamente compatibile con Ubuntu Server 18.04 LTS, con maggiore sicurezza abilitata per impostazione predefinita. Include strumenti di conformità e gestione in un formato adatto per operazioni Linux su larga scala. Ubuntu Pro 18.04 LTS è completamente supportato fino ad aprile 2028. Ubuntu Pro fornisce la manutenzione della sicurezza estesa (ESM) per il supporto dell'infrastruttura e delle applicazioni, fornendo patch di sicurezza per tutti i pacchetti Ubuntu.

Perché sviluppatori e devops scelgono Ubuntu Pro per Azure

  • Accesso agli aggiornamenti della sicurezza per 23.000 pacchetti, tra cui Apache Kafka, NGINX, MongoDB, Redis e PostgreSQL, integrati in strumenti di sistema (ad esempio Azure Update Manager, apt)
  • Strumenti di protezione avanzata e controllo (CIS) per stabilire una baseline di sicurezza tra i sistemi (e aiutare a soddisfare i criteri di base di sicurezza di Azure Linux)
  • Moduli certificati FIPS 140-2
  • Pacchetti di provisioning EAL2 (Common Criteria) EAL2
  • Kernel Live patch: patch del kernel recapitate immediatamente, senza la necessità di riavviare
  • Prestazioni ottimizzate: kernel ottimizzato, con velocità di avvio migliorata, prestazioni di runtime in sospeso e supporto avanzato dei dispositivi
  • Manutenzione della sicurezza di 10 anni: Ubuntu Pro 18.04 LTS fornisce manutenzione della sicurezza fino ad aprile 2028
  • Semplice per gli sviluppatori: Ubuntu offre agli sviluppatori le librerie e gli strumenti più recenti per innovare con le tecnologie più recenti
  • Sicurezza non valida: Canonical pubblica immagini che garantiscono che la sicurezza sia presente dal momento in cui viene avviata un'istanza
  • Portabilità: Ubuntu è disponibile in tutte le aree con mirroring del contenuto per ridurre la necessità di passare da un'area all'altra o da Internet per gli aggiornamenti
  • Esperienza coerente tra piattaforme: da edge a multicloud, Ubuntu offre la stessa esperienza indipendentemente dalla piattaforma. Garantisce la coerenza delle pipeline CI/CD e dei meccanismi di gestione.

Importante

Questo documento fornisce istruzioni per aggiornare Ubuntu Server (16.04 o versione successiva) a Ubuntu Pro.

La conversione in Ubuntu Pro è un processo irreversibile .

Eseguire la conversione in Ubuntu Pro usando l'interfaccia della riga di comando di Azure

Il comando seguente abilita Ubuntu Pro in una macchina virtuale in Azure:

az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO

Eseguire questi comandi all'interno della macchina virtuale:

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach


Importante

La modifica della proprietà "licenseType" potrebbe richiedere del tempo per propagare il sistema. Se il processo di collegamento automatico ha esito negativo, attendere alcuni minuti e riprovare. Se il processo di collegamento automatico continua a non riuscire, aprire un ticket di supporto con Microsoft. Se è pro --version inferiore a 28, eseguire questo comando:

sudo apt install ubuntu-advantage-tools

Convalidare la licenza

usare il pro status --all comando per convalidare la licenza:

Output previsto:

SERVICE      ENTITLED    STATUS    DESCRIPTION
cc-eal       yes         disabled  Common Criteria EAL2 Provisioning Packages
cis          yes         disables  Security compliance and audit tools
esm-apps     yes         enabled   Expanded Security Maintenance and audit tools
esm-infra    yes         enabled   Expanded Security Maintenance for infrastructure
fips         yes         disabled  NIST-certified core packages
fips-updates yes         disabled  NIST-certified core packages with priority security updates
livepatch    yes         enabled   Canonical Livepatch service

Creare una macchina virtuale Ubuntu Pro usando l'interfaccia della riga di comando di Azure

È possibile creare una nuova macchina virtuale usando le immagini di Ubuntu Server e applicare Ubuntu Pro al momento della creazione. Il comando seguente abilita Ubuntu Pro in una macchina virtuale in Azure:

az vm create -g myResourceGroup -n myVmName --license-type UBUNTU_PRO --image ubuntu2204

Eseguire questi comandi all'interno della macchina virtuale:

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach

Nota

Per i sistemi con strumenti di vantaggio che usano la versione 28 o successiva, installato il sistema eseguirà un pro attach durante un riavvio.

Controllare il modello di licenza usando l'interfaccia della riga di comando di Azure

Suggerimento

È possibile eseguire query sui metadati nel servizio metadati dell'istanza di Azure per determinare il valore licenseType della macchina virtuale. È possibile usare il az vm get-instance-view comando per controllare lo stato. Cercare il campo licenseType nella risposta. Se il campo esiste e il valore è UBUNTU_PRO, la macchina virtuale ha Ubuntu Pro abilitato. Altre informazioni sui metadati attestati.

az vm get-instance-view -g MyResourceGroup -n MyVm

Fatturazione

Visitare il calcolatore dei prezzi per altri dettagli sui prezzi di Ubuntu Pro. Per annullare la sottoscrizione Pro durante il periodo di anteprima, aprire un ticket di supporto tramite il portale di Azure.

Passaggi successivi dopo l'avvio di una macchina virtuale Ubuntu Pro

Con la disponibilità dell'accesso a Internet in uscita, Ubuntu Pro abilita automaticamente le funzionalità Premium, tra cui Live Patch e Extended Security Maintenance per i repository Main e Universe. Se è necessaria una protezione avanzata specifica, verificare usg la protezione avanzata dei server per le esercitazioni CIP e FIPS. Per altre informazioni sui requisiti di rete( ad esempio traffico in uscita, endpoint e porte) leggere i requisiti di rete di Ubuntu Pro Client.

Domande frequenti

L'arresto del computer interrompe la fatturazione?

L'avvio di Ubuntu Pro da Azure Marketplace prevede il pagamento in base al consumo e solo agli addebiti per i computer in esecuzione.

Sono previsti sconti per il volume?

Sì. Contattare il rappresentante vendite Microsoft.

Sono disponibili istanze riservate?

Sì.

Se il cliente non esegue la auto attach funzione, verrà comunque collegato al professionista al riavvio?

Se il cliente non esegue il collegamento automatico, viene comunque collegato Pro al riavvio. Tuttavia, questa azione si applica solo se usano la versione 28 del client Pro.

  • Per Ubuntu Jammy e Focal, questo processo funziona come previsto.
  • Per Ubuntu Bionic e Xenial, questo processo non funziona a causa delle versioni precedenti del client Pro installato.