Aracılığıyla paylaş


İş sürekliliği için Azure VM'lerinde düzeltme eki uygulama zamanlamasını yapılandırma

Şunlar için geçerlidir: ✔️ Windows VM'leri ✔️ Linux VM'leri ✔️ Azure VM'leri.

Bu makale, iş sürekliliğini sağlamak için yeni önkoşul kullanarak Azure VM'lerinde zamanlama yaması ve otomatik konuk sanal makine (VM) yamasının nasıl yapılandırılacağına genel bir bakış sunar. Azure Arc VM'lerinde her iki yama uygulama seçeneğini yapılandırma adımları aynı kalır.

Şu anda düzeltme eki modunu Azure portalında Azure tarafından düzenlenmiş olarak veya yoğun olmayan saatlerde düzeltme eklerinin otomatik olarak uygulandığı REST API'de AutomaticByPlatform olarak ayarlayarak otomatik konuk VM düzeltme eki uygulama (otomatik düzeltme eki uygulama) özelliğini etkinleştirebilirsiniz.

Düzeltme eki yüklemeniz üzerindeki denetimi özelleştirmek için bakım pencerenizi tanımlamak için zamanlama düzeltme eki uygulama özelliğini kullanabilirsiniz. Düzeltme eki modunu Azure portalında Azure tarafından yönetilen veya REST API'de AutomaticByPlatform olarak ayarlayıp Azure VM'ye bir zamanlama ekleyerek zamanlamayı etkinleştirebilirsiniz. Bu nedenle, her ikisinde de düzeltme eki modu Azure tarafından düzenlenmiş olarak ayarlandığından, VM özellikleri zamanlama düzeltme eki uygulama veya Otomatik konuk VM düzeltme eki uygulama arasında ayrım yapılamaz.

Bazı durumlarda, zamanlamayı bir VM'den kaldırdığınızda, VM'nin otomatik olarak paketlenip yeniden başlatılma olasılığı vardır. Sınırlamaları aşmak için, artık zamanlama düzeltme eki uygulama kullanılarak vm'yi tanımlamak üzere true ayarlanabilen yeni bir önkoşul ByPassPlatformSafetyChecksOnUserSchedulekullanıma sunulmuştur. Bu özellik ayarına true sahip VM'lerin artık vm'ler ilişkili bir bakım yapılandırmasına sahip olmadığında otomatik olarak eşleşmediği anlamına gelir.

Önemli

Sürekli zamanlanmış düzeltme eki uygulama deneyimi için, yeni VM özelliğinin BypassPlatformSafetyChecksOnUserSchedule30 Haziran 2023'e kadar zamanlamaları eklenmiş olan tüm Azure VM'lerinizde (mevcut veya yeni) etkinleştirildiğinden emin olmanız gerekir. Bu ayar, makinelerin otomatik olarak düzeltme eki uygulamadan yapılandırılmış zamanlamalarınız kullanılarak düzeltme eki uygulamalarını sağlar. 30 Haziran 2023'e kadar etkinleştirmenin başarısız olması, önkoşulların karşılanmadığını belirten bir hata verir.

Kullanılabilirlik kümesinde düzeltme eki uygulama zamanlama

Ortak kullanılabilirlik kümesindeki tüm VM'ler eşzamanlı olarak güncelleştirilmez.

Ortak kullanılabilirlik kümesindeki VM'ler, Güncelleştirme Etki Alanı sınırları içinde güncelleştirilir. Birden çok Güncelleştirme Etki Alanı genelindeki VM'ler eşzamanlı olarak güncelleştirilmez.

Aynı kullanılabilirlik kümesindeki makinelerin farklı zamanlamalarda aynı anda düzeltme eki uygulandığı senaryolarda, bakım penceresi aşıldığında düzeltme eki uygulanamayabilir veya büyük olasılıkla başarısız olabilir. Bunu önlemek için bakım penceresini artırmanızı veya aynı kullanılabilirlik kümesine ait makineleri farklı zamanlarda birden çok zamanlamaya bölmenizi öneririz.

İlişkili zamanlamalara sahip VM'leri bulma

Yeni bir VM özelliğini etkinleştirmeniz gereken ilişkili zamanlamalara sahip VM'lerin listesini belirlemek için:

  1. Azure Update Manager giriş sayfasına gidin ve Makineler sekmesini seçin.

  2. Yama düzenleme filtresinde Azure Yönetilen - Güvenli Dağıtım'ı seçin.

  3. Makineleri seçmek için Tümünü seç seçeneğini kullanın ve ardından CSV'ye Aktar'ı seçin.

  4. CSV dosyasını açın ve İlişkili zamanlamalar sütununda girişi olan satırları seçin.

    İlgili Ad sütununda, bayrağını etkinleştirmeniz ByPassPlatformSafetyChecksOnUserSchedule gereken VM'lerin listesini görüntüleyebilirsiniz.

Azure VM'lerinde düzeltme eki uygulama zamanlaması özelliğini etkinleştirme

Azure VM'lerinde düzeltme eki uygulama zamanlamasını etkinleştirmek için şu adımları izleyin.

Önkoşullar

Düzeltme eki düzenleme = Müşteri Tarafından Yönetilen Zamanlamalar

Müşteri Tarafından Yönetilen Zamanlamalar olarak düzeltme eki düzenleme seçeneğini belirleyin. Yeni düzeltme eki düzenleme seçeneği, onayınızı aldıktan sonra sizin yerinize aşağıdaki VM özelliklerini etkinleştirir:

  • Yama modu = Azure-orchestrated
  • BypassPlatformSafetyChecksOnUserSchedule = DOĞRU

Yeni VM'ler için etkinleştirme

Zamanlamalarla ilişkilendirilecek yeni VM'ler için düzeltme eki düzenleme seçeneğini belirleyebilirsiniz.

Düzeltme eki modunu güncelleştirmek için:

  1. Azure Portal’ında oturum açın.
  2. Sanal makine'ye gidin ve Oluştur'u seçerek Sanal makine oluştur sayfasını açın.
  3. Temel Bilgiler sekmesinde, tüm zorunlu alanları doldurun.
  4. Yönetim sekmesinde, Konuk işletim sistemi güncelleştirmeleri'nin altında, Düzeltme eki düzenleme seçenekleri için Azure tarafından düzenleyen'i seçin.
  5. İzleme, Gelişmiş ve Etiketler sekmelerindeki girdileri doldurun.
  6. Gözden geçir + Oluştur’u seçin. Uygun düzeltme eki düzenleme seçeneğiyle yeni bir VM oluşturmak için Oluştur'u seçin.

Yeni oluşturulan VM'lere düzeltme eki uygulamak için sonraki "Mevcut VM'ler için etkinleştir" bölümündeki 2. adımdaki yordamı izleyin.

Mevcut VM'ler için etkinleştirme

Zaten ilişkili zamanlamaları olan veya bir zamanlamayla yeni ilişkilendirilecek olan mevcut VM'ler için düzeltme eki düzenleme seçeneğini güncelleştirebilirsiniz.

Yama düzenlemesi Azure tarafından yönetilen veya Azure Yönetilen - Güvenli Dağıtım (AutomaticByPlatform) BypassPlatformSafetyChecksOnUserScheduleolarak ayarlandıysa falseve ilişkili bir zamanlama yoksa, VM'ler otomatik olarak düzeltilir.

Düzeltme eki modunu güncelleştirmek için:

  1. Azure Portal’ında oturum açın.
  2. Azure Update Manager'a gidin ve Güncelleştirme Ayarları'nı seçin.
  3. Güncelleştirme ayarlarını değiştir bölümünde Makine ekle'yi seçin.
  4. Kaynakları seçin bölümünde VM'lerinizi ve ardından Ekle'yi seçin.
  5. Güncelleştirme ayarlarını değiştir bölmesinde, Düzeltme eki düzenleme'nin altında Müşteri Tarafından Yönetilen Zamanlamalar'ı ve ardından Kaydet'i seçin.

Önceki adımları tamamladıktan sonra bir zamanlama ekleyin.

Etkin olup olmadığını BypassPlatformSafetyChecksOnUserSchedule denetlemek için Sanal makine giriş sayfasına gidin ve Genel Bakış>JSON Görünümü'nü seçin.

Not

Artık Azure portalı, REST API, PowerShell ve Azure CLI aracılığıyla düzeltme eki uygulama zamanlaması için yeni önkoşulu etkinleştirebilirsiniz.

Azure VM'lerinde otomatik konuk VM düzeltme eki uygulama özelliğini etkinleştirme

Azure VM'lerinizde otomatik konuk VM düzeltme eki uygulamayı etkinleştirmek için şu adımları izleyin.

Önkoşul

Yama modu = Azure-orchestrated

Yeni VM'ler için etkinleştirme

Zamanlamalarla ilişkilendirilecek yeni VM'ler için düzeltme eki düzenleme seçeneğini belirleyebilirsiniz.

Düzeltme eki modunu güncelleştirmek için:

  1. Azure Portal’ında oturum açın.
  2. Sanal makine'ye gidin ve Oluştur'u seçerek Sanal makine oluştur sayfasını açın.
  3. Temel Bilgiler sekmesinde, tüm zorunlu alanları doldurun.
  4. Yönetim sekmesinde, Konuk işletim sistemi güncelleştirmeleri'nin altında, Düzeltme eki düzenleme seçenekleri için Azure tarafından düzenleyen'i seçin.
  5. İzleme, Gelişmiş ve Etiketler sekmelerindeki girdileri doldurun.
  6. Gözden geçir + Oluştur’u seçin. Uygun düzeltme eki düzenleme seçeneğiyle yeni bir VM oluşturmak için Oluştur'u seçin.

Mevcut VM'ler için etkinleştirme

Düzeltme eki modunu güncelleştirmek için:

  1. Azure Portal’ında oturum açın.
  2. Güncelleştirme Yöneticisi'ne gidin ve Güncelleştirme ayarları'nı seçin.
  3. Güncelleştirme ayarlarını değiştir bölmesinde Makine ekle'yi seçin.
  4. Kaynakları seçin bölmesinde VM'lerinizi ve ardından Ekle'yi seçin.
  5. Güncelleştirme ayarlarını değiştir bölmesindeki Düzeltme eki düzenleme'nin altında Azure Yönetilen - Güvenli Dağıtım'ı ve ardından Kaydet'i seçin.

Kullanıcı senaryoları

Senaryolar Azure tarafından düzenlenmiş BypassPlatformSafetyChecksOnUserSchedule İlişkili zamanlama Azure'da beklenen davranış
1. Senaryo Yes True Yes Zamanlama düzeltme eki kullanıcı tarafından tanımlanan şekilde çalışır.
2. Senaryo Yes True Hayır Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.
3. Senaryo Yes False Yes Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
4\. Senaryo Yes False Hayır VM otomatik olarak paketlenmiştir.
Senaryo 5 Hayır Doğru Yes Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
Senaryo 6 Hayır Doğru Hayır Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.
Senaryo 7 Hayır Yanlış Yes Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz. Zamanlama düzeltme eki önkoşullarının karşılanmadığını belirten bir hata alırsınız.
Senaryo 8 Hayır Yanlış Hayır Otomatik düzeltme eki ve zamanlama düzeltme eki çalışmaz.

Sonraki adımlar