İş sürekliliği için Azure VM'lerinde düzeltme eki uygulama zamanlamasını yapılandırma

Şunlar için geçerlidir: ✔️ Windows VM'leri ✔️ Linux VM'leri ✔️ Azure VM'leri.

Bu makale, iş sürekliliğini sağlamak için yeni önkoşul kullanarak Azure VM'lerinde zamanlama yaması ve otomatik konuk sanal makine (VM) yamasının nasıl yapılandırılacağına genel bir bakış sunar. Azure Arc VM'lerinde her iki yama uygulama seçeneğini yapılandırma adımları aynı kalır.

Şu anda düzeltme eki modunu Azure portalında Azure tarafından düzenlenmiş olarak veya yoğun olmayan saatlerde düzeltme eklerinin otomatik olarak uygulandığı REST API'de AutomaticByPlatform olarak ayarlayarak otomatik konuk VM düzeltme eki uygulama (otomatik düzeltme eki uygulama) özelliğini etkinleştirebilirsiniz.

Düzeltme eki yüklemeniz üzerindeki denetimi özelleştirmek için bakım pencerenizi tanımlamak için zamanlama düzeltme eki uygulama özelliğini kullanabilirsiniz. Düzeltme eki modunu Azure portalında Azure tarafından yönetilen veya REST API'de AutomaticByPlatform olarak ayarlayıp Azure VM'ye bir zamanlama ekleyerek zamanlamayı etkinleştirebilirsiniz. Bu nedenle, her ikisinde de düzeltme eki modu Azure tarafından düzenlenmiş olarak ayarlandığından, VM özellikleri zamanlama düzeltme eki uygulama veya Otomatik konuk VM düzeltme eki uygulama arasında ayrım yapılamaz.

Bazı durumlarda, zamanlamayı bir VM'den kaldırdığınızda, VM'nin otomatik olarak paketlenip yeniden başlatılma olasılığı vardır. Sınırlamaları aşmak için, artık zamanlama düzeltme eki uygulama kullanılarak vm'yi tanımlamak üzere true ayarlanabilen yeni bir önkoşul ByPassPlatformSafetyChecksOnUserSchedulekullanıma sunulmuştur. Bu özellik ayarına true sahip VM'lerin artık vm'ler ilişkili bir bakım yapılandırmasına sahip olmadığında otomatik olarak eşleşmediği anlamına gelir.

Önemli

Sürekli zamanlanmış düzeltme eki uygulama deneyimi için, yeni VM özelliğinin BypassPlatformSafetyChecksOnUserSchedule30 Haziran 2023'e kadar zamanlamaları eklenmiş olan tüm Azure VM'lerinizde (mevcut veya yeni) etkinleştirildiğinden emin olmanız gerekir. Bu ayar, makinelerin otomatik olarak düzeltme eki uygulamadan yapılandırılmış zamanlamalarınız kullanılarak düzeltme eki uygulamalarını sağlar. 30 Haziran 2023'e kadar etkinleştirmenin başarısız olması, önkoşulların karşılanmadığını belirten bir hata verir.

Kullanılabilirlik kümesinde düzeltme eki uygulama zamanlama

Ortak kullanılabilirlik kümesindeki tüm VM'ler eşzamanlı olarak güncelleştirilmez.

Ortak kullanılabilirlik kümesindeki VM'ler, Güncelleştirme Etki Alanı sınırları içinde güncelleştirilir. Birden çok Güncelleştirme Etki Alanı genelindeki VM'ler eşzamanlı olarak güncelleştirilmez.

Aynı kullanılabilirlik kümesindeki makinelerin farklı zamanlamalarda aynı anda düzeltme eki uygulandığı senaryolarda, bakım penceresi aşıldığında düzeltme eki uygulanamayabilir veya büyük olasılıkla başarısız olabilir. Bunu önlemek için bakım penceresini artırmanızı veya aynı kullanılabilirlik kümesine ait makineleri farklı zamanlarda birden çok zamanlamaya bölmenizi öneririz.

İlişkili zamanlamalara sahip VM'leri bulma

Yeni bir VM özelliğini etkinleştirmeniz gereken ilişkili zamanlamalara sahip VM'lerin listesini belirlemek için:

1. Azure Update Manager giriş sayfasına gidin ve Makineler sekmesini seçin.

2. Yama düzenleme filtresinde Azure Yönetilen - Güvenli Dağıtım'ı seçin.

3. Makineleri seçmek için Tümünü seç seçeneğini kullanın ve ardından CSV'ye Aktar'ı seçin.

4. CSV dosyasını açın ve İlişkili zamanlamalar sütununda girişi olan satırları seçin.

   İlgili Ad sütununda, bayrağını etkinleştirmeniz ByPassPlatformSafetyChecksOnUserSchedule gereken VM'lerin listesini görüntüleyebilirsiniz.

Azure VM'lerinde düzeltme eki uygulama zamanlaması özelliğini etkinleştirme

Azure VM'lerinde düzeltme eki uygulama zamanlamasını etkinleştirmek için şu adımları izleyin.

Azure portalı

Önkoşullar

Düzeltme eki düzenleme = Müşteri Tarafından Yönetilen Zamanlamalar

Müşteri Tarafından Yönetilen Zamanlamalar olarak düzeltme eki düzenleme seçeneğini belirleyin. Yeni düzeltme eki düzenleme seçeneği, onayınızı aldıktan sonra sizin yerinize aşağıdaki VM özelliklerini etkinleştirir:

• Yama modu = Azure-orchestrated
• BypassPlatformSafetyChecksOnUserSchedule = DOĞRU

Yeni VM'ler için etkinleştirme

Zamanlamalarla ilişkilendirilecek yeni VM'ler için düzeltme eki düzenleme seçeneğini belirleyebilirsiniz.

Düzeltme eki modunu güncelleştirmek için:

1. Azure Portal’ında oturum açın.
2. Sanal makine'ye gidin ve Oluştur'u seçerek Sanal makine oluştur sayfasını açın.
3. Temel Bilgiler sekmesinde, tüm zorunlu alanları doldurun.
4. Yönetim sekmesinde, Konuk işletim sistemi güncelleştirmeleri'nin altında, Düzeltme eki düzenleme seçenekleri için Azure tarafından düzenleyen'i seçin.
5. İzleme, Gelişmiş ve Etiketler sekmelerindeki girdileri doldurun.
6. Gözden geçir + Oluştur’u seçin. Uygun düzeltme eki düzenleme seçeneğiyle yeni bir VM oluşturmak için Oluştur'u seçin.

Yeni oluşturulan VM'lere düzeltme eki uygulamak için sonraki "Mevcut VM'ler için etkinleştir" bölümündeki 2. adımdaki yordamı izleyin.

Mevcut VM'ler için etkinleştirme

Zaten ilişkili zamanlamaları olan veya bir zamanlamayla yeni ilişkilendirilecek olan mevcut VM'ler için düzeltme eki düzenleme seçeneğini güncelleştirebilirsiniz.

Yama düzenlemesi Azure tarafından yönetilen veya Azure Yönetilen - Güvenli Dağıtım (AutomaticByPlatform) BypassPlatformSafetyChecksOnUserScheduleolarak ayarlandıysa falseve ilişkili bir zamanlama yoksa, VM'ler otomatik olarak düzeltilir.

Düzeltme eki modunu güncelleştirmek için:

1. Azure Portal’ında oturum açın.
2. Azure Update Manager'a gidin ve Güncelleştirme Ayarları'nı seçin.
3. Güncelleştirme ayarlarını değiştir bölümünde Makine ekle'yi seçin.
4. Kaynakları seçin bölümünde VM'lerinizi ve ardından Ekle'yi seçin.
5. Güncelleştirme ayarlarını değiştir bölmesinde, Düzeltme eki düzenleme'nin altında Müşteri Tarafından Yönetilen Zamanlamalar'ı ve ardından Kaydet'i seçin.

Önceki adımları tamamladıktan sonra bir zamanlama ekleyin.

Etkin olup olmadığını BypassPlatformSafetyChecksOnUserSchedule denetlemek için Sanal makine giriş sayfasına gidin ve Genel Bakış>JSON Görünümü'nü seçin.

REST API

Önkoşullar

• Yama modu = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = DOĞRU

Windows VM'lerinde etkinleştirme

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":true 
          } 
        } 
      } 
    } 
  } 
} 

Linux VM'lerinde etkinleştirme

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true, 
         "patchSettings": { 
           "patchMode": "AutomaticByPlatform", 
           "automaticByPlatformSettings":{ 
             "bypassPlatformSafetyChecksOnUserSchedule":true 
            } 
         } 
      } 
    } 
  } 
} 

PowerShell

Önkoşullar

• Yama modu = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = DOĞRU

Windows VM'lerinde etkinleştirme

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Windows -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.WindowsVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Linux VM'lerinde etkinleştirme

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Linux -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.LinuxVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Not

Artık Azure portalı, REST API, PowerShell ve Azure CLI aracılığıyla düzeltme eki uygulama zamanlaması için yeni önkoşulu etkinleştirebilirsiniz.

Azure VM'lerinde otomatik konuk VM düzeltme eki uygulama özelliğini etkinleştirme

Azure VM'lerinizde otomatik konuk VM düzeltme eki uygulamayı etkinleştirmek için şu adımları izleyin.

Azure portalı

Önkoşul

Yama modu = Azure-orchestrated

Yeni VM'ler için etkinleştirme

Zamanlamalarla ilişkilendirilecek yeni VM'ler için düzeltme eki düzenleme seçeneğini belirleyebilirsiniz.

Düzeltme eki modunu güncelleştirmek için:

1. Azure Portal’ında oturum açın.
2. Sanal makine'ye gidin ve Oluştur'u seçerek Sanal makine oluştur sayfasını açın.
3. Temel Bilgiler sekmesinde, tüm zorunlu alanları doldurun.
4. Yönetim sekmesinde, Konuk işletim sistemi güncelleştirmeleri'nin altında, Düzeltme eki düzenleme seçenekleri için Azure tarafından düzenleyen'i seçin.
5. İzleme, Gelişmiş ve Etiketler sekmelerindeki girdileri doldurun.
6. Gözden geçir + Oluştur’u seçin. Uygun düzeltme eki düzenleme seçeneğiyle yeni bir VM oluşturmak için Oluştur'u seçin.

Mevcut VM'ler için etkinleştirme

Düzeltme eki modunu güncelleştirmek için:

1. Azure Portal’ında oturum açın.
2. Güncelleştirme Yöneticisi'ne gidin ve Güncelleştirme ayarları'nı seçin.
3. Güncelleştirme ayarlarını değiştir bölmesinde Makine ekle'yi seçin.
4. Kaynakları seçin bölmesinde VM'lerinizi ve ardından Ekle'yi seçin.
5. Güncelleştirme ayarlarını değiştir bölmesindeki Düzeltme eki düzenleme'nin altında Azure Yönetilen - Güvenli Dağıtım'ı ve ardından Kaydet'i seçin.

REST API

Önkoşullar

• Yama modu = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = YANLIŞ

Windows VM'lerinde etkinleştirme

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
} 

Linux VM'lerinde etkinleştirme

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true,  
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
} 

Kullanıcı senaryoları

Senaryolar	Azure tarafından düzenlenmiş	BypassPlatformSafetyChecksOnUserSchedule	İlişkili zamanlama	Azure'da beklenen davranış
1. Senaryo	Yes	True	Yes	Zamanlama düzeltme eki kullanıcı tarafından tanımlanan şekilde çalışır.
2. Senaryo	Yes	True	Hayır	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.
3. Senaryo	Yes	False	Yes	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
4\. Senaryo	Yes	False	Hayır	VM otomatik olarak paketlenmiştir.
Senaryo 5	Hayır	Doğru	Yes	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
Senaryo 6	Hayır	Doğru	Hayır	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.
Senaryo 7	Hayır	Yanlış	Yes	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
Senaryo 8	Hayır	Yanlış	Hayır	Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.

Sonraki adımlar

• Düzeltme eki uygulama zamanlamanın gelişmiş bir özelliği olan Dinamik kapsam hakkında daha fazla bilgi edinin.
• Dinamik kapsamın çeşitli işlemlerini yönetme yönergelerini izleyin
• Güncelleştirmeleri hem tek bir VM için hem de uygun ölçekte oluşturulan zamanlamaya göre otomatik olarak yüklemeyi öğrenin.
• Zamanlanmış bakım yapılandırması öncesinde ve sonrasında görevleri otomatik olarak gerçekleştirmek için olayların öncesi ve sonrası hakkında bilgi edinin.