Zarządzanie aktualizacjami maszyna wirtualna za pomocą konfiguracji konserwacją

  • Artykuł

Dotyczy: ✔️ Maszyny wirtualne z systemem Linux Maszyny ✔️ wirtualne z systemem Windows ✔️ — elastyczne zestawy ✔️ skalowania

Platforma Azure często aktualizuje swoją infrastrukturę w celu zwiększenia niezawodności, wydajności i zabezpieczeń lub uruchamiania nowych funkcji. Większość aktualizacji jest niewidoczna dla użytkowników, ale niektóre wrażliwe obciążenia nie mogą tolerować nawet kilku sekund zamrażania lub odłączania maszyny wirtualnej w celu przeprowadzenia konserwacji. Wrażliwe obciążenia mogą obejmować gry, przesyłanie strumieniowe multimediów i transakcje finansowe.

Za pomocą funkcji Konfiguracja konserwacji można kontrolować aktualizacje dla wielu zasobów maszyn wirtualnych platformy Azure i zarządzać nimi. Konfiguracje konserwacji są zintegrowane z usługą Azure Resource Graph w celu uzyskania obsługi klientów o małych opóźnieniach i wysokiej skali.

Ważne

Aby korzystać z konfiguracji konserwacji, musisz mieć rolę co najmniej współautora i upewnić się, że subskrypcja jest zarejestrowana u dostawcy zasobów konserwacji.

Zakresy

Konfiguracje konserwacji obsługują obecnie trzy zakresy: host, obraz systemu operacyjnego i gość. Mimo że każdy zakres umożliwia planowanie aktualizacji i zarządzanie nimi, główna różnica polega na zasobach, które obsługują:

Scope Obsługiwane zasoby
Gospodarz Izolowane maszyny wirtualne, izolowane zestawy skalowania maszyn wirtualnych, dedykowane hosty
Obraz systemu operacyjnego Zestawy skalowania maszyn wirtualnych
Gość Maszyny wirtualne, serwery z obsługą usługi Azure Arc

Gospodarz

W zakresie hosta można zarządzać aktualizacjami platformy, które nie wymagają ponownego uruchomienia na izolowanych maszynach wirtualnych, izolowanych zestawach skalowania maszyn wirtualnych i dedykowanych hostach.

Funkcje i ograniczenia unikatowe dla tego zakresu obejmują:

  • Harmonogramy można ustawić w dowolnym momencie w ciągu 35 dni. Po upływie 35 dni aktualizacje są automatycznie stosowane.
  • Wymagane jest co najmniej dwugodzinne okno obsługi.
  • Konserwacja na poziomie stojaka nie jest obecnie obsługiwana.

Dowiedz się więcej o dedykowanych hostach platformy Azure.

Obraz systemu operacyjnego

Korzystanie z zakresu obrazu systemu operacyjnego z konfiguracjami konserwacji pozwala zdecydować, kiedy należy zastosować uaktualnienia do dysków systemu operacyjnego w zestawach skalowania maszyn wirtualnych dzięki łatwiejszemu i bardziej przewidywalnemu środowisku. Uaktualnienie działa przez zastąpienie dysku systemu operacyjnego maszyny wirtualnej nowym dyskiem utworzonym na podstawie najnowszej wersji obrazu. Wszystkie skonfigurowane rozszerzenia i niestandardowe skrypty danych są uruchamiane na dysku systemu operacyjnego, podczas gdy dyski danych są zachowywane.

Funkcje i ograniczenia unikatowe dla tego zakresu obejmują:

  • Aby zestawy skalowania używały konfiguracji konserwacji, muszą mieć włączone automatyczne uaktualnienia systemu operacyjnego.
  • Cykl można zaplanować do tygodnia (7 dni).
  • Do okna obsługi wymagane jest co najmniej 5 godzin.

Gość

Zakres gościa integruje się z usługą Azure Update Manager. Służy do zapisywania cyklicznych harmonogramów wdrażania w celu instalowania aktualizacji maszyn z systemem Windows Server i Linux na platformie Azure, w środowiskach lokalnych i w innych środowiskach w chmurze połączonych za pośrednictwem serwerów z obsługą usługi Azure Arc.

Funkcje i ograniczenia unikatowe dla tego zakresu obejmują:

  • Orkiestracja poprawek dla maszyn wirtualnych musi być ustawiona na AutomaticByPlatformwartość .
  • Górne okno obsługi wynosi 3 godziny i 55 minut.
  • Do okna obsługi wymagany jest co najmniej 1 godzina i 30 minut.
  • Wartość powtórzeń powinna wynosić co najmniej 6 godzin.
  • Czas rozpoczęcia harmonogramu powinien być co najmniej 15 minut po czasie tworzenia harmonogramu.

Zrzut ekranu przedstawiający opcje dodawania lub modyfikowania harmonogramu.

Uwaga

Minimalne okno obsługi wzrosła z 1 godziny i 10 minut do 1 godziny i 30 minut, podczas gdy minimalna wartość powtórzeń jest ustawiona na 6 godzin dla nowych harmonogramów. Nie ma to wpływu na istniejące harmonogramy. Zdecydowanie zalecamy jednak zaktualizowanie istniejących harmonogramów w celu uwzględnienia tych zmian.

Liczba znaków dla nazwy grupy zasobów i nazwa konfiguracji konserwacji powinna być mniejsza niż 128.

Konfiguracje konserwacji udostępniają dwa zaplanowane tryby stosowania poprawek dla maszyn wirtualnych w zakresie gościa: tryb statyczny i tryb zakresu dynamicznego. Domyślnie system działa w trybie statycznym, jeśli nie skonfigurujesz trybu zakresu dynamicznego.

Aby zaplanować lub zmodyfikować konfigurację konserwacji w trybie, bufor 15 minut przed wymaganym zaplanowanym czasem stosowania poprawek. Jeśli na przykład zaplanujesz poprawkę o godzinie 15:00, wszystkie modyfikacje (w tym dodawanie maszyn wirtualnych, usuwanie maszyn wirtualnych lub zmienianie zakresu dynamicznego) powinny zakończyć się przed godziną 2:45.

Aby dowiedzieć się więcej na temat tego tematu, zobacz Planowanie cyklicznych aktualizacji maszyn przy użyciu witryny Azure Portal i usługi Azure Policy.

Ważne

Jeśli przeniesiesz zasób do innej grupy zasobów lub subskrypcji, zaplanowane stosowanie poprawek dla zasobu przestanie działać, ponieważ system obecnie nie obsługuje tego scenariusza. Aby obejść ten problem, wykonaj kroki opisane w artykule dotyczącym rozwiązywania problemów.

Zamykanie maszyn

Nie można stosować aktualizacji konserwacji do żadnych maszyn zamkniętych. Upewnij się, że maszyna jest włączona co najmniej 15 minut przed zaplanowaną aktualizacją lub aktualizacja może nie zostać zastosowana.

Jeśli maszyna zostanie zamknięta w momencie zaplanowanej aktualizacji, konfiguracja konserwacji może wydawać się niezwiązana w witrynie Azure Portal. Jest to tylko problem z wyświetlaniem. Konfiguracja konserwacji nie jest skojarzona i można ją sprawdzić za pośrednictwem interfejsu wiersza polecenia platformy Azure.

Opcje zarządzania

Konfiguracje konserwacji można tworzyć i zarządzać nimi, korzystając z dowolnej z następujących opcji:

Ważne

Interfejs API wyświetla właściwość wstępną/post tasks , ale ta właściwość nie jest obecnie obsługiwana.

Aby zapoznać się z przykładem usługi Azure Functions, zobacz Planowanie aktualizacji konserwacji przy użyciu konfiguracji konserwacji i usługi Azure Functions.

Limity usługi

Zalecamy następujące limity dla wskaźników:

Wskaźnik Limit
Liczba harmonogramów na subskrypcję na region 250
Łączna liczba skojarzeń zasobów z harmonogramem 3000
Skojarzenia zasobów w każdym zakresie dynamicznym 1000
Liczba zakresów dynamicznych na grupę zasobów lub subskrypcję na region 250
Liczba zakresów dynamicznych na harmonogram 30
Łączna liczba subskrypcji dołączonych do wszystkich zakresów dynamicznych na harmonogram 30

Zalecamy następujące limity dla każdego zakresu dynamicznego tylko w zakresie gościa:

Zasób Limit
Skojarzenia zasobów 1000
Liczba filtrów tagów 50
Liczba filtrów grupy zasobów 50

Następne kroki