Informacje o aktualizacjach platformy Azure — lokalne

Dotyczy: hiperkonwergentnych wdrożeń Azure lokalnie

W tym artykule opisano nową funkcję aktualizacji dla tej wersji platformy Azure lokalnie, zalety funkcji oraz sposób aktualizowania różnych składników rozwiązania.

Informacje o aktualizacjach

Aktualizowanie najnowszych poprawek zabezpieczeń i ulepszeń funkcji jest ważne dla wszystkich elementów rozwiązania lokalnego platformy Azure. W najnowszej wersji wprowadzono nowe funkcje i składniki oprócz systemu operacyjnego, w tym orkiestrator (Lifecycle Manager).

Podejście w tej wersji zapewnia elastyczne podstawy do integrowania różnych aspektów rozwiązania lokalnego platformy Azure i zarządzania nimi w jednym miejscu. Orkiestrator aktualizacji jest najpierw instalowany podczas wdrażania i umożliwia nowe środowisko wdrażania, w tym zarządzanie systemem operacyjnym Azure Stack HCI, agentami podstawowymi i usługami oraz rozszerzeniem rozwiązania.

Oto przykład nowego wdrożenia systemu przy użyciu aktualizacji w tej wersji:

W tym rozwiązaniu system operacyjny Azure Stack HCI, agenci i usługi, sterowniki i oprogramowanie układowe są automatycznie aktualizowane.

Niektórych nowych agentów i usług nie można zaktualizować poza koordynatorem, a dostępność tych aktualizacji zależy od określonej funkcji. Może być konieczne wykonanie różnych procesów w celu zastosowania aktualizacji w zależności od używanych usług.

Benefits

To nowe podejście:

• Upraszcza zarządzanie aktualizacjami, konsolidując przepływy pracy aktualizacji dla różnych składników w jednym interfejsie.

• Utrzymuje system w dobrze przetestowanej i optymalnej konfiguracji.

• Pomaga uniknąć przestojów i wpływu na obciążenia dzięki kompleksowym kontrolom zdrowotnym przed i podczas aktualizacji.

• Zwiększa niezawodność dzięki automatycznej ponawianiu prób i korygowaniu znanych problemów.

• Niezależnie od tego, czy jest to zarządzane lokalnie, czy za pośrednictwem witryny Azure Portal, wspólne zaplecze zapewnia spójne środowisko.

Kadencja cyklu życia

Important

Most zasobów usługi Azure Arc wymaga zastosowania aktualizacji w ciągu jednego roku. Ma to kluczowe znaczenie dla zachowania poprawności certyfikatów i działania funkcji lokalnej maszyny wirtualnej platformy Azure.

Usługa Azure lokalnie jest zgodna z zasadami nowoczesnego cyklu życia, które definiują produkty i usługi, które są stale serwisowane i wspierane. Aby zachować zgodność z tą zasadą, musisz być na bieżąco w okresie sześciu miesięcy od najnowszego wydania. Aby uzyskać więcej informacji na temat okien pomocy technicznej, zobacz Informacje o wersji lokalnej platformy Azure.

Firma Microsoft może wydać następujące typy aktualizacji dla usługi Azure lokalnie:

Typ aktualizacji	Typowy rytm	Description
Aktualizacje zbiorcze	Monthly	Aktualizacje zbiorcze obejmują przede wszystkim ulepszenia dotyczące jakości i niezawodności. Mogą one również obejmować najnowsze aktualizacje zbiorcze systemu operacyjnego ¹. Niektóre aktualizacje wymagają ponownego uruchomienia systemu hosta, a inne nie.
Aktualizacje funkcji	Semi-annually	Aktualizacje funkcji wprowadzają nowe funkcje i ulepszenia. Zazwyczaj wymagają ponownego uruchomienia systemu hosta i zastosowanie ich może zająć więcej czasu.
Hotfixes	W zależności od potrzeb	Poprawki dotyczą krytycznych problemów, które mogą blokować regularne comiesięczne lub półroczne aktualizacje. Te aktualizacje mogą zostać wydane wcześniej niż co miesiąc, aby rozwiązać pilne problemy z zabezpieczeniami lub funkcjami.
Rozszerzenie konstruktora rozwiązań	W zależności od potrzeb	Rozszerzenie Konstruktora rozwiązań² udostępnia sterowniki, oprogramowanie układowe i inną zawartość specyficzną dla partnera. Te aktualizacje mogą wymagać ponownego uruchomienia systemu hosta.

¹ Aktualizacje jakościowe wydawane na podstawie pakietów zawierających aktualizacje miesięczne. Te aktualizacje zastępują aktualizacje z poprzedniego miesiąca i obejmują zarówno zmiany zabezpieczeń, jak i niezwiązane z zabezpieczeniami.

² Producent oryginalnego sprzętu określa częstotliwość aktualizacji rozszerzenia konstruktora rozwiązań. Te aktualizacje często są zgodne z lokalnymi wersjami funkcji platformy Azure, co umożliwia klientom zainstalowanie połączonej aktualizacji.

Czasami mogą pojawić się aktualizacje najnowszego poziomu poprawek bieżącej funkcji. Jeśli jest dostępna nowa funkcja, może zostać wyświetlona sama aktualizacja funkcji lub najnowszy poziom poprawki funkcji. Aby system był wspierany, musi być aktualizowany w ciągu sześciu miesięcy od najnowszej funkcji. Aby uzyskać więcej informacji i wizualizację obsługiwanych wersji, zobacz About Azure lokalnie releases (Informacje o wersjach lokalnych platformy Azure).

W następnych sekcjach przedstawiono omówienie składników wraz z metodami i interfejsami dotyczącymi aktualizowania rozwiązania.

Co znajduje się w pakiecie aktualizacji?

Important

Systemy lokalne platformy Azure z więcej niż 16 węzłów mogą mieć dłuższe czasy działania aktualizacji. Aby ułatwić zapewnienie ukończenia aktualizacji w oknach planowanej konserwacji, rozważ przeprowadzenie aktualizacji rozszerzenia konstruktora rozwiązań niezależnie od aktualizacji rozwiązania dla systemów o tym rozmiarze.

Aktualizacje rozwiązań zarządzane przez tę funkcję zawierają nowe wersje systemu operacyjnego Azure Stack HCI, podstawowych agentów i usług oraz rozszerzenie rozwiązania (w zależności od sprzętu systemu). Firma Microsoft dołącza te składniki do wersji aktualizacji i weryfikuje kombinację wersji w celu zapewnienia współdziałania.

• System operacyjny: te aktualizacje pomagają zachować produktywność i ochronę. Zapewniają one użytkownikom i administratorom IT poprawki zabezpieczeń, których potrzebują, i chronią urządzenia, dzięki czemu nie można wykorzystać niezałakanych luk w zabezpieczeniach.

• Agenci i usługi: Orchestrator aktualizuje własnych agentów, aby upewnić się, że ma najnowsze poprawki związane z aktualizacją. Agent Azure Connected Machine i mostek zasobów Arc wraz z jego zależnościami są automatycznie aktualizowane do najnowszej zatwierdzonej wersji, gdy Azure lokalnie jest aktualizowane.

• Rozszerzenie konstruktora rozwiązań: dostawcy sprzętu mogą zdecydować się na integrację z tą funkcją, aby ulepszyć środowisko zarządzania aktualizacjami dla swoich klientów.

  • Jeśli dostawca sprzętu integruje się z naszą platformą weryfikacji i wydania aktualizacji, zawartość rozszerzenia rozwiązania zawiera sterowniki i oprogramowanie układowe, a orkiestrator zarządza niezbędnymi ponownymi rozruchami systemu w tym samym oknie obsługi. Możesz poświęcić mniej czasu na wyszukiwanie aktualizacji i mniej okien obsługi.

To rozwiązanie jest zalecanym sposobem aktualizowania lokalnej konfiguracji Azure.

Note

• Aktualizacja Azure lokalnie obejmuje ulepszenia wszystkich komponentów, w tym Azure CLI, PowerShell i wszelkie rozszerzenia. Microsoft nie obsługuje aktualizacji spoza regularnych cykli dla poszczególnych komponentów. Aktualizacje poza pasmem mogą prowadzić do niekompatybilności z Kontrolą Aplikacji dla Windows.
• Obciążenia klientów nie są objęte tym rozwiązaniem aktualizacji.

Interfejsy użytkownika dotyczące aktualizacji

Istnieją dwa interfejsy, których można użyć do stosowania dostępnych aktualizacji.

• PowerShell (interfejs wiersza poleceń)
• Portal Azure

PowerShell

Procedury programu PowerShell mają zastosowanie zarówno do systemów z jednym węzłem, jak i z wieloma węzłami, które są uruchamiane z zainstalowanym koordynatorem. Aby uzyskać więcej informacji, zobacz Aktualizowanie usługi Azure lokalnie za pomocą programu PowerShell.

Portal Azure

Aktualizacje lokalne platformy Azure można zainstalować za pomocą usługi Menedżer aktualizacji platformy Azure w witrynie Azure Portal. Aby uzyskać więcej informacji, zobacz Używanie usługi Menedżer aktualizacji platformy Azure do aktualizowania lokalnego platformy Azure.

Nieobsługiwane interfejsy aktualizacji

Podczas instalowania aktualizacji dla usługi Azure lokalnie nie używaj następujących interfejsów:

• SConfig
• Windows Admin Center
• Usługa Menedżer aktualizacji platformy Azure w okienku Maszyny w portalu Azure
• Karta Aktualizacje na stronie zasobu maszyny Azure Arc w portalu Azure
• Ręczne uruchamianie aktualizacji ze świadomością klastra

Za pomocą tych interfejsów można instalować aktualizacje poza pasmem, które nie są obsługiwane w cyklu życia i mogą powodować różne problemy w systemie. Ponadto mogą wystąpić rozliczenia dla operacji aktualizacji, takich jak okresowa ocena, sprawdzanie dostępności aktualizacji, korzystanie z harmonogramu i instalowanie aktualizacji w zasobie maszyny (Machine-Azure Arc).

Important

Używanie narzędzi innych firm do instalowania aktualizacji nie jest obsługiwane.

Dalsze kroki

Dowiedz się , jak zrozumieć fazy aktualizacji.

Dowiedz się, jak rozwiązywać problemy z aktualizacjami.