Partilhar via

在 Service Fabric 群集中修补 Windows 操作系统

将在虚拟机规模集上获得自动 OS 映像升级视为在 Azure 中保持操作系统更新的最佳做法。 基于虚拟机规模集的自动 OS 映像升级需要规模集达到银级或更高级别的持久性。

虚拟机规模集自动 OS 映像升级的要求

  • Service Fabric 持久性级别 为 银 等级 或 金 等级，而不是 铜 等级。
  • 根据规模集模型定义，Service Fabric 扩展必须具有 TypeHandlerVersion 1.1 或更高版本。
  • 根据规模集模型定义，Service Fabric 群集与 Service Fabric 扩展的持久性级别应相同。
  • 不需要对虚拟机规模集使用额外的运行状况探测或使用应用程序运行状况扩展。
  • 无状态节点类型是唯一的例外，它们具有青铜级持续性，但仍可以对它们配置自动 OS 映像升级。 有关详细信息，请参阅使用纯无状态节点类型部署 Azure Service Fabric 群集。

请确保 Service Fabric 群集和 Service Fabric 扩展上的持久性设置匹配，否则将导致升级错误。 可以通过此页上概述的指导原则来修改持久性级别。

在青铜级耐用性下，无法进行自动操作系统（OS）映像升级。 虽然补丁编排应用程序（仅适用于非 Azure 托管集群）不建议用于 Silver 或更高的持久性级别，但在处理与 Service Fabric 升级域相关的 Windows 更新时，这是您自动化的唯一选择。

若要从“修补业务流程应用程序”切换到“自动 OS 映像升级”，必须先弃用“修补业务流程应用程序”。

启用自动 OS 升级并禁用 Windows 更新

启用自动 OS 更新时，还需在部署模板中禁用 Windows 更新。 部署这些更改后，规模集中的所有计算机都将重新映像化，并且规模集将启用自动更新。

重要

Service Fabric 不支持 Windows 更新在不替换操作系统磁盘情况下进行的 in-VM 升级。

注释

使用托管磁盘时，请确保用于将托管磁盘映射到驱动器号的自定义扩展脚本正确处理 VM 的映像重置。 有关正确处理具有托管磁盘的 VM 的映像重置的示例脚本，请参阅创建具有附加数据磁盘的 Service Fabric 群集。

  1. 在部署模板中启用自动 OS 映像升级并禁用 Windows 更新：

    "properties": {
   "upgradePolicy": {
     "mode": "Automatic",
      "automaticOSUpgradePolicy": {
        "enableAutomaticOSUpgrade": true
      }
    }
}

    "osProfile": { 
   "windowsConfiguration": { 
     "enableAutomaticUpdates": false 
    }
}

    Update-AzVmss -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName -AutomaticOSUpgrade $true -EnableAutomaticUpdate $false

  2. 更新规模集模型。 此配置更改后，需要对所有计算机重置映像以更新规模集模型，使所做的更改生效：

    $scaleSet = Get-AzVmssVM -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName
$instances = foreach($vm in $scaleSet)
{
    Set-AzVmssVM -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName -InstanceId $vm.InstanceID -Reimage
}

后续步骤

了解如何在虚拟机规模集上启用自动 OS 映像升级。

  • Last updated on