在 Azure VM 上配置计划修补以确保业务连续性

先决条件

修补业务流程 =“客户托管计划”

选择修补业务流程选项作为“客户托管计划”。 新的修补业务流程选项在收到你的同意后代表你启用以下 VM 属性：

• 修补模式 = Azure-orchestrated
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

为新 VM 启用

可以为与计划关联的新 VM 选择修补业务流程选项。

若要更新修补模式，请执行以下操作：

1. 登录 Azure 门户。
2. 转到“虚拟机”并选择“创建”以打开“创建虚拟机”页。
3. 在“基本信息”选项卡上，填写所有必填字段。
4. 在“管理”选项卡上的“来宾 OS 更新”下，为“修补业务流程选项”选择“Azure 协调”。
5. 填写“监视”、“高级”和“标记”选项卡上的条目。
6. 选择“查看 + 创建” 。 选择“创建”，以使用适当的修补业务流程选项创建新 VM。

若要计划修补新创建的 VM，请按照下一部分中步骤 2 中的过程操作，“为现有 VM 启用”。

为现有 VM 启用

可以为已关联计划或将关联计划的现有 VM 更新修补业务流程选项。

如果“修补业务流程”设置为“Azure 协调” 或“Azure 托管 - 安全部署 (AutomaticByPlatform)”，BypassPlatformSafetyChecksOnUserSchedule 设置为 false，并且没有关联的计划，则 VM 将自动修补。

若要更新修补模式，请执行以下操作：

1. 登录 Azure 门户。
2. 转到 Azure 更新管理器并选择“更新设置”。
3. 在“更改更新设置”中，选择“添加计算机”。
4. 在“选择资源”中，选择 VM，然后选择“添加”。
5. 在“更改更新设置”窗格的“修补业务流程”下，选择“客户托管的计划”，然后选择“保存”。

完成上述步骤后附加计划。

若要检查是否启用了 BypassPlatformSafetyChecksOnUserSchedule ，请转到“虚拟机”主页并选择“概述”>“JSON 视图”。

先决条件

• 修补模式 = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

在 Windows VM 上启用

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":true 
          } 
        } 
      } 
    } 
  } 
} 

在 Linux VM 上启用

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true, 
         "patchSettings": { 
           "patchMode": "AutomaticByPlatform", 
           "automaticByPlatformSettings":{ 
             "bypassPlatformSafetyChecksOnUserSchedule":true 
            } 
         } 
      } 
    } 
  } 
} 

先决条件

• 修补模式 = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

在 Windows VM 上启用

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Windows -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.WindowsVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

在 Linux VM 上启用

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Linux -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.LinuxVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

先决条件

修补模式 = Azure-orchestrated

为新 VM 启用

可以为与计划关联的新 VM 选择修补业务流程选项。

若要更新修补模式，请执行以下操作：

1. 登录 Azure 门户。
2. 转到“虚拟机”并选择“创建”以打开“创建虚拟机”页。
3. 在“基本信息”选项卡上，填写所有必填字段。
4. 在“管理”选项卡上的“来宾 OS 更新”下，为“修补业务流程选项”选择“Azure 协调”。
5. 填写“监视”、“高级”和“标记”选项卡上的条目。
6. 选择“查看 + 创建” 。 选择“创建”，以使用适当的修补业务流程选项创建新 VM。

为现有 VM 启用

若要更新修补模式，请执行以下操作：

1. 登录 Azure 门户。
2. 转到更新管理器并选择“更新设置”。
3. 在“更改更新设置”窗格中，选择“添加计算机”。
4. 在“选择资源”窗格中，选择 VM，然后选择“添加”。
5. 在“更改更新设置”窗格的“修补业务流程”下，选择“Azure 托管 - 安全部署”，然后选择“保存”。

先决条件

• 修补模式 = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = FALSE

在 Windows VM 上启用

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
} 

在 Linux VM 上启用

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true,  
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
}