Zarządzanie aktualizacjami maszyn wirtualnych przy użyciu konfiguracji konserwacji

Dotyczy: ✔️ Maszyny wirtualne z systemem Linux Maszyny ✔️ wirtualne z systemem Windows — elastyczne zestawy ✔️ ✔️ skalowania

Konfiguracje konserwacji umożliwiają kontrolowanie aktualizacji wielu zasobów maszyn wirtualnych platformy Azure i zarządzanie nimi, ponieważ platforma Azure często aktualizuje swoją infrastrukturę w celu zwiększenia niezawodności, wydajności, zabezpieczeń lub uruchamiania nowych funkcji. Większość aktualizacji jest niewidoczna dla użytkowników, ale niektóre wrażliwe obciążenia, takie jak gry, przesyłanie strumieniowe multimediów i transakcje finansowe, nie mogą tolerować nawet kilku sekund zamrażania lub odłączania maszyny wirtualnej do konserwacji. Konfiguracje konserwacji są zintegrowane z usługą Azure Resource Graph (ARG) w celu uzyskania małych opóźnień i środowiska klienta o dużej skali.

Ważne

Aby korzystać z konfiguracji konserwacji, użytkownicy muszą mieć rolę co najmniej współautora.

Zakresy

Konfiguracje konserwacji obsługują obecnie trzy (3) zakresy: host, obraz systemu operacyjnego i gość. Chociaż każdy zakres umożliwia planowanie aktualizacji i zarządzanie nimi, główną różnicą jest zasób, który obsługuje każdy z nich. W tej sekcji opisano szczegółowe informacje na temat różnych zakresów i obsługiwanych typów:

Zakres Zasoby pomocy technicznej
Host Izolowane Virtual Machines, izolowane Virtual Machine Scale Sets, dedykowane hosty
Obraz systemu operacyjnego Virtual Machine Scale Sets
Gość Virtual Machines, serwery usługi Azure Arc

Host

W tym zakresie można zarządzać aktualizacjami platformy, które nie wymagają ponownego uruchomienia na izolowanych maszynach wirtualnych, izolowanych wystąpieniach zestawu skalowania maszyn wirtualnych i dedykowanych hostach. Niektóre funkcje i ograniczenia unikatowe dla zakresu hosta to:

  • Harmonogramy można ustawić w dowolnym momencie w ciągu 35 dni. Po upływie 35 dni aktualizacje są automatycznie stosowane.
  • Dla tego zakresu jest wymagane co najmniej 2-godzinne okno obsługi.

Dowiedz się więcej o dedykowanych hostach platformy Azure

Obraz systemu operacyjnego

Korzystanie z tego zakresu z konfiguracjami konserwacji pozwala zdecydować, kiedy należy zastosować uaktualnienia do dysków systemu operacyjnego w zestawach skalowania maszyn wirtualnych za pomocą łatwiejszego i bardziej przewidywalnego środowiska. Uaktualnienie działa przez zastąpienie dysku systemu operacyjnego maszyny wirtualnej nowym dyskiem utworzonym przy użyciu najnowszej wersji obrazu. Wszystkie skonfigurowane rozszerzenia i niestandardowe skrypty danych są uruchamiane na dysku systemu operacyjnego, podczas gdy dyski danych są zachowywane. Niektóre funkcje i ograniczenia unikatowe dla tego zakresu to:

  • Zestawy skalowania muszą mieć włączone automatyczne uaktualnienia systemu operacyjnego w celu korzystania z konfiguracji konserwacji.
  • Harmonogram cyklu jest domyślnie domyślnie na co dzień
  • Do okna obsługi wymagane jest co najmniej 5 godzin

Gość

Ten zakres jest zintegrowany z centrum zarządzania aktualizacjami , co umożliwia zapisywanie cyklicznych harmonogramów wdrażania w celu zainstalowania aktualizacji dla maszyn z systemem Windows Server i Linux na platformie Azure, w środowiskach lokalnych i w innych środowiskach w chmurze połączonych przy użyciu serwerów z obsługą usługi Azure Arc. Niektóre funkcje i ograniczenia unikatowe dla tego zakresu obejmują:

  • Orkiestracja poprawek dla maszyn wirtualnych musi być ustawiona na Wartość AutomaticByPlatform
  • Do okna obsługi wymagane jest co najmniej 1 godzinę i 10 minut.
  • Brak limitu cyklu harmonogramu

Aby dowiedzieć się więcej o tym temacie, wyewidencjonuj centrum zarządzania aktualizacjami i zaplanowane stosowanie poprawek

Opcje zarządzania

Konfiguracje konserwacji można tworzyć i zarządzać nimi przy użyciu dowolnej z następujących opcji:

Aby zapoznać się z przykładem Azure Functions, zobacz Planowanie Aktualizacje konserwacji przy użyciu konfiguracji konserwacji i Azure Functions.

Następne kroki

Aby dowiedzieć się więcej, zobacz Konserwacja i aktualizacje.