Azure Güncelleştirme Yöneticisi’nde güncelleştirme seçenekleri ve düzenleme

Şunlar için geçerlidir: ✔️ Windows VM'leri ✔️ Linux VM'leri ✔️ Şirket içi ortamı ✔️ Azure Arc özellikli sunucular.

Önemli

Sorunsuz bir zamanlanmış düzeltme eki uygulama deneyimi için tüm Azure sanal makineleri (VM' ler) için düzeltme eki düzenlemesini Müşteri Tarafından Yönetilen Zamanlamalar'a güncelleştirmenizi öneririz.
Arc özellikli sunucular için Azure'da Otomatik VM Konuk düzeltme eki uygulama, Windows otomatik güncelleştirmeleri ve anında düzeltme eki uygulama gibi bakım ve güncelleştirme seçenekleri desteklenmez.

Bu makalede, Azure Update Manager'daki çeşitli güncelleştirme seçeneklerine ve düzenlemeye genel bir bakış sağlanır.

Güncelleştirme Seçenekleri

Otomatik VM misafir yaması yapma

Azure VM'lerinizde otomatik VM konuk düzeltme eki uygulamayı etkinleştirdiğinizde, Güvenlik ve Kritik güncelleştirmelerin VM'lerinize uygulanması Azure tarafından gerçekleştirilir ve güncelleştirmelerin zamanlamasını kontrol etmez veya hangi sınıflandırmaların veya güncelleştirmelerin yükleneceğini seçmezsiniz.

VM misafiri için otomatik yamanın aşağıdaki özellikleri vardır:

Kritik veya Güvenlik olarak sınıflandırılan düzeltme ekleri otomatik olarak indirilir ve VM'ye uygulanır.
Yamalar, vm'nin barındırıldığı veri merkezinin saat dilimindeki IaaS VM'leri için yoğun olmayan saatlerde uygulanır.
Yamalar, Azure Sanal Makine Ölçek Kümeleri Sanal Makine Ölçek Kümeleri Esnek düzenleme için tüm saatler boyunca uygulanır.
Düzeltme eki düzenleme Azure tarafından yönetilir ve düzeltme ekleri kullanılabilirlik öncelikli ilkelere göre uygulanır.
Platform sistem durumu sinyalleri aracılığıyla belirlenen sanal makine durumu, düzeltme eki uygulama hatalarını algılamak için izlenir.
Uygulama Durumu Uzantısı aracılığıyla uygulama durumunu izleyebilirsiniz.
Tüm VM boyutları için çalışır.

VM özelliğini etkinleştirme

VM özelliğini etkinleştirmek için şu adımları izleyin:

Azure Update Manager giriş sayfasında Güncelleştirme Ayarları'na gidin.
Azure Yönetilen Güvenli Dağıtım olarak Düzeltme Eki Düzenleme'yi seçin.

Not

Aşağıdakileri öneririz:

Otomatik VM misafir düzeltme eki uygulamasının nasıl çalıştığını anlamak için bilgi edinin.
Otomatik VM misafir düzeltme ekini etkinleştirmeden önce gereksinimleri denetleyin.
Desteklenen işletim sistemi görüntülerini denetleyin. Daha fazla bilgi edinin

Çalışma sırasında güncelleme/düzeltme uygulama

Hotpatching, desteklenen Windows Server Datacenter: Azure Edition sanal makinelerine işletim sistemi güvenlik güncelleştirmelerini yüklemeyi ve yükleme sonrasında yeniden başlatmaya gerek kalmamasını sağlar. Çalışmakta olan süreçlerin bellek içi koduna yama uygulayarak, işlemi yeniden başlatmaya gerek kalmadan çalışır. Hotpatching ile, düzeltme eklerinin yüklenmesi için genellikle her ay yerine her üç ayda bir yeniden başlatma yapılması gerekir.

Hotpatching'in özellikleri şunlardır:

Daha az ikili dosya, güncelleştirmenin daha hızlı yükleneceği ve daha az disk ve CPU kaynağı tükettiği anlamına gelir.
Daha az yeniden başlatma ile daha düşük iş yükü etkisi.
Daha iyi koruma sağlanır çünkü hotpatch güncelleştirme paketleri, sistemin yeniden başlatılmasına gerek kalmadan daha hızlı yüklenen Windows güvenlik güncelleştirmeleri için tasarlanmıştır.
Azure Update Manager ile güvenlik risklerine ve değişiklik pencerelerine maruz kalan süreyi azaltır ve düzeltme eki düzenlemeyi kolaylaştırır

Azure Update Manager'da, Güncelleştirme ayarları yöntemi kullanılarak etkinleştirilebilen sıcak yamalama özelliği bir ayar olarak mevcuttur. Daha fazla bilgi için bkz Sanal makineler ve desteklenen platformlar için sıcak düzeltme eki.

Otomatik uzantı yükseltme

Otomatik Uzantı Yükseltme, Azure VM'leri ve Azure Sanal Makine Ölçek Kümeleri için kullanılabilir. Vm veya ölçek kümesinde Otomatik Uzantı Yükseltme etkinleştirildiğinde, uzantı yayımcısı bu uzantı için yeni bir sürüm yayımladığında uzantı otomatik olarak yükseltilir.

Otomatik Uzantı Yükseltme aşağıdaki özelliklere sahiptir:

Azure VM'leri ve Azure Sanal Makine Ölçek Kümeleri için desteklenir.
Yükseltmeler, kullanılabilirlik öncelikli dağıtım modeline uygulanır.
Bir Sanal Makine Ölçek Kümesi için, ölçek kümesi sanal makinelerinin %20'sinden fazlası tek bir toplu işlemde yükseltilmeyecektir. En küçük küme boyutu bir sanal makinedir.
Tüm VM boyutları ve hem Windows hem de Linux uzantıları için çalışır.
Herhangi bir boyuttaki Sanal Makine Ölçek Kümelerinde etkinleştirilebilir.
Desteklenen her uzantı ayrı ayrı kaydedilir ve otomatik olarak yükseltilen uzantıları seçebilirsiniz.
Tüm genel bulut bölgelerinde desteklenir. Daha fazla bilgi için bkz. desteklenen uzantılar ve Otomatik Uzantı yükseltmesi

Windows otomatik güncelleştirmeleri

Bu düzeltme eki uygulama modu, işletim sisteminin kullanılabilir oldukları anda Windows VM'lerine güncelleştirmeleri otomatik olarak yüklemesine olanak tanır. Düzeltme eki düzenlemesini işletim sistemi tarafından yönetilen/Otomatik olarak ayarlanmış olarak ayarlayarak etkinleştirilen VM özelliğini kullanır.

Not

Windows otomatik güncelleştirmeleri bir Azure Update Manager ayarı değil, Windows düzeyinde bir ayardır.

Güncelleme veya Düzeltme Eki Orkestrasyonu

Azure Update Manager, güncelleştirmeleri hemen yükleme veya tanımlı bakım penceresinde güncelleştirmeleri zamanlama esnekliği sağlar. Bu ayarlar, sanal makineniz için düzeltme işlemlerini yönetmenize olanak tanır.

Şimdi Güncelleştir/Tek seferlik güncelleştirme

Azure Update Manager, güncelleştirmeleri isteğe bağlı olarak yükleyerek makinelerinizin güvenliğini hemen sağlamanızı sağlar. İsteğe bağlı güncelleştirmeleri gerçekleştirmek için bkz . Bir kerelik güncelleştirmeleri denetleme ve yükleme

Zamanlanmış yama programı

Gereksinimlerinize göre günlük, haftalık veya saatlik bir tempo için bir zamanlama oluşturabilir, zamanlamanın bir parçası olarak güncelleştirilecek makineleri ve yüklemeniz gereken güncelleştirmeleri belirtebilirsiniz. Zamanlama daha sonra güncelleştirmeleri belirtimlere göre otomatik olarak yükler.

Azure Güncelleştirme Yöneticisi, kendi zamanlamalarını oluşturmak yerine bir bakım denetim zamanlaması kullanır. Bakım denetimi, müşterilerin platform güncelleştirmelerini yönetmesini sağlar. Daha fazla bilgi için bkz . Bakım denetimi.

Yinelenen dağıtım zamanlamaları oluşturmak ve kaydetmek için zamanlanmış yama uygulamasını kullanın.

Not

Azure makineleri için düzeltme eki düzenleme özelliği, zamanlanmış düzeltme eki uygulama için bir önkoşul olduğundan, Müşteri Tarafından Yönetilen Zamanlamalar olarak ayarlanmalıdır.