VM 应用程序概述

VM 应用程序是Azure计算库中的资源类型，可简化虚拟机（VM）和Virtual Machine Scale Sets的应用程序管理。 将应用程序打包一次，将其存储在库中，并将其部署到组织中的任何 VM。

使用 VM 应用程序，可将应用程序部署与基本 VM 映像分离。 这种分离使你无需重新生成映像、减少维护开销、加速部署周期以及有效地处理关键漏洞和灾难恢复，即可独立更新应用程序。

何时使用 VM 应用程序

需要跨 Azure VM 发布、部署和管理软件时，建议使用 VM 应用程序。 在想要以下情况下考虑 VM 应用程序：

• 使用一致的配置跨大型 VM 机群部署应用程序。
• 在不重新生成 VM 映像的情况下频繁更新应用程序。
• 管理应用程序版本，并在出现问题时回滚。
• 通过快速发布新版本，并使用 Azure Policy 对设备组进行集中更新来响应零日漏洞。
• 使用Azure Policy强制实施应用程序存在及其配置。
• 减少大规模和时间敏感型工作负载（如 AI 推理和游戏）的部署延迟。
• 通过部署后清点和监控来深入了解已部署的应用程序。
• 模块化应用程序和脚本，实现可重用性和作效率。
• 将应用程序管理合并到单个Azure托管的解决方案中。

VM 应用程序的工作原理

VM 应用程序与现有开发工作流和Azure基础结构集成，以提供端到端应用程序生命周期管理。

• 开发和发布：不同的团队独立开发应用程序、脚本和配置。 每个团队将其包作为Azure VM 应用程序发布到Azure计算库，该库充当个人应用存储库。
• 部署或更新：使用 Azure 门户、PowerShell、CLI、REST API 或 ARM/Bicep 模板将已发布的应用程序部署到虚拟机（VM）和虚拟机规模集。
• Enforce：使用Azure Policy在车队中自动注入所需的应用程序。
• Automate：使用 CI/CD 管道（如 Azure DevOps、GitHub Actions、GitLab 管道、Jenkins 和脚本）自动发布、部署和更新。
• 监视：查看基础结构中的应用程序清单和状态。 使用Azure Policy和Azure Resource Graph进行车队范围的合规性监视，或在Azure门户、PowerShell、CLI 和活动日志中查看每个资源的详细信息。

关键功能

组织的专用应用商店

• 在Azure计算库中存储和管理所有应用程序包。
• 以任何格式打包应用程序、脚本、配置和文件：.zip、.msi、.exe、.tar.gz、.deb、.rpm、.sh或其他。
• 维护每个应用程序的多个版本并部署 latest 或特定版本。
• 在不被视为latest的情况下，部署测试版本。

访问控制和共享

• 控制谁可以使用Azure基于角色的访问控制（RBAC）将应用程序发布到库和访问已发布的应用进行部署。
• 跨订阅、Microsoft 租户或公开共享图库。

安全性

• 下载软件包时，请通过Azure管理的基础设施获取，而不是通过外部URL，这样无需让虚拟机直接连接到互联网。
• 使用分配给 Azure 计算图库的 Managed Identity 安全地发布虚拟机应用程序。
• 通过使用Azure Policy或脚本快速发布新版本和更新车队来处理关键安全漏洞。
• 使用Azure Policy在整个基础结构中强制实施特定的应用程序、安全组件或应用程序配置。

灵活的部署选项

• 部署到单个 VM、灵活或统一的虚拟机规模集。
• 独立安装、更新或删除应用程序，而无需重新生成 VM 映像。
• 为每个应用程序定义自定义安装、更新和删除命令。
• 指定安装多个应用程序的部署顺序。
• 使用 scriptBehaviorAfterReboot 属性配置重新启动处理。
• 用于 treatFailureAsDeploymentFailure 在应用程序安装失败时将 VM 部署标记为失败。

故障复原能力和大规模性能

• 跨Azure区域和可用区自动复制应用程序包，为区域、可用区或内容分发网络（CDN）故障提供弹性。
• 在每个区域创建最多 10 个副本，以在大规模部署期间分发负载。
• 每个 VM 最多部署 25 个包，每个 VM 总共 50 GB。
• 使用块状 Blob 对大型包进行分块上传和后台流式处理。

管理和符合性

• 使用Azure Policy审核并在整个车队中强制实施应用程序状态和配置。
• 使用Azure门户、Azure Policy和Azure Resource Graph监视应用程序清单和状态。
• 在整个基础设施中监视和应用挂起的更新。

成本

使用 VM 应用程序包不会产生额外的费用，但以下资源需要付费：

• 存储每个包和任何副本的存储成本。
• 从源区域复制到复制区域的第一个版本的网络出口费用。 后续副本将在区域内进行处理，因此不会产生额外费用。

有关网络流出量的详细信息，请参阅带宽定价。

将应用程序发布为Azure VM 应用程序

若要部署 VM 应用程序，首先需要将应用程序发布到Azure计算库。 发布Azure VM 应用程序

1. 首先，创建 VM 应用程序资源 ，该资源是包含有关应用程序的元数据的逻辑资源。
2. 然后在包含应用程序包的 VM 应用程序资源中创建 VM 应用程序版本资源 ，以及如何安装、更新、删除和复制 VM 应用程序的说明。

发布Azure VM 应用程序所需的Azure资源

VM 应用程序资源中的属性

VM 应用程序资源定义以下属性：

VM 应用程序版本资源中的属性

VM 应用程序版本 是 VM 应用程序资源中的可部署资源。 版本是用以下属性定义的：

部署 Azure VM 应用程序

将 VM 应用程序版本发布到 Azure Compute Gallery 后，可以跨 Azure 虚拟机 (VM) 和 Azure 虚拟机规模集部署版本。 通过引用Azure虚拟机和Virtual Machine Scale Sets的 applicationProfile 中的 VM 应用程序的 ARM ID 来完成此部署。

VM 和 Virtual Machine Scale Sets 的 applicationProfile 中的属性

Azure VM 中的 applicationProfile，Virtual Machine Scale Sets定义以下属性：

Order 字段可用于指定应用程序之间的依赖关系。 排序规则如下：

VM 应用程序的技术详细信息

VM 应用程序的注意事项和当前限制

• 每个区域最多 10 个副本：创建 VM 应用程序版本时，每个区域的页面 Blob 和块 Blob 副本的最大数量是 10。

• 每个区域最多 300 个版本：创建 VM 应用程序版本时，每个区域最多可以有 300 个应用程序版本。

• 失败安装手动重试：目前，重试失败安装的唯一方法是从配置文件中删除应用程序，然后将其添加回。

• 每个 VM 最多 25 个应用程序：最多可以将 25 个应用程序部署到单个虚拟机。

• 2 GB 应用程序大小：应用程序版本 mediaLink 的最大文件大小为 2 GB。 最大文件大小 defaultConfigurationLink 为 1 GB。

• 需要 VM 代理：VM 代理必须存在于 VM 中，并且必须能够收到目标状态。

• 每个 VM 的应用程序单一版本：只能将给定应用程序的一个版本部署到 VM。

• 当前不支持移动操作：目前不支持将具有关联 VM 应用程序的虚拟机跨资源组进行移动。

在 VM 中下载目录

应用程序包和配置文件的下载位置如下：

• Linux：/var/lib/waagent/Microsoft.CPlat.Core.VMApplicationManagerLinux/<application name>/<application version>
• Windows：C:\Packages\Plugins\Microsoft.CPlat.Core.VMApplicationManagerWindows\1.0.9\Downloads\<application name>\<application version>

假设应用程序包和配置文件位于当前目录中，则应写入安装/更新/删除命令。

已部署 VM 应用程序的文件命名

将应用程序文件下载到 VM 时，Azure使用 VM 应用程序名称作为文件名，而无需任何文件扩展名。 例如，如果 VM 应用程序名称为“TestPythonApp”，则 VM 应用程序中上传的 python.exe 文件将下载为 TestPythonApp。 Azure无法保留原始文件名和文件扩展名。

同样，如果配置文件通过 defaultConfigurationLink 中的 publishingProfile 或通过 configurationReference 中的 applicationProfile 传递，Azure 使用 <vm application name>-config 下载该文件。例如，如果配置文件名称为“config.json”，并且 VM 应用程序名称为 "TestPythonApp"，那么下载的文件名为 TestPythonApp-config。

VM 应用程序提供packageFileName属性configFileNamepublishingProfile\settings来替代默认文件名，并允许客户设置自定义文件名。 例如，如果 packageFileName="pythonApp.exe" 和 configFileName="pythonConfig.json，则Azure下载具有相应名称的文件。

或者，在执行 installScript前包括用于重命名文件的命令。

VM 应用程序使用的命令解释器

默认的命令解释器是：

• Linux：/bin/bash
• Windows：cmd.exe

只要它安装在计算机上，通过调用可执行文件并将命令传递给它，就可以使用不同的解释器，如 Chocolatey 或 PowerShell。 例如，若要让命令在 Windows 上的 PowerShell 中运行，而不是在 cmd 中运行，可以传递 powershell.exe -Command '<powershell commmand>'

如何处理 VM 应用程序更新

当更新在 VM 或虚拟机规模集上的应用程序版本时，将使用在部署期间提供的更新命令。 如果更新后的版本没有更新命令，则删除当前版本并安装新版本。

应编写更新命令，并期望它可以从任何较旧版本的 VM 应用程序进行更新。

将 VM 应用程序失败视为部署失败

默认情况下，如果应用程序无法安装、更新或删除，VM 应用程序扩展仍将其状态报告为 成功。 当扩展本身或底层基础结构出现问题，而不是应用程序脚本时，该扩展仅会自行报告故障。

若要更改此行为，请在 VM 的 applicationProfile 中将应用程序的 treatFailureAsDeploymentFailure 属性设置为 true。 启用此设置时，任何应用程序安装、更新或删除失败都会导致 VMAppExtension 预配状态报告失败。 此失败还会导致 VM 预配状态报告为失败。

错误信息

下面是发布和部署 VM 应用程序时可能会遇到的错误消息。

后续步骤

了解如何做

• 创建和部署 VM 应用程序包。
• 管理并删除Azure VM 应用程序。
• 为 VM 应用程序创建应用程序包
• 使用托管标识发布 VM 应用程序
• 使用 Azure Policy 管理和实施应用程序策略

查看

• Azure有关 Azure VM 应用程序的开发博客。
• 为 AI 提供支持的安全未来重新规划 VM 应用程序管理