使用维护配置管理 VM 更新

适用于：✔️ Linux VM ✔️ Windows VM ✔️ 灵活规模集 ✔️ 统一规模集

Azure 会频繁更新其基础结构，以提高可靠性、性能和安全性或推出新功能。 大多数更新对用户来说是透明的，但一些敏感的工作负载，甚至不能容忍虚拟机 (VM) 冻结或断开连接几秒钟以进行维护。 敏感工作负载可能包括游戏、媒体流和金融交易。

可以使用维护配置功能控制和管理许多 Azure VM 资源的更新。 维护配置将与 Azure Resource Graph 集成，以实现低延迟和大规模客户体验。

作用域

维护配置当前支持三个范围：主机、OS 映像和来宾。 虽然每个范围都允许计划和管理更新，但主要区别在于它们支持的资源：

主机

借助此主机范围，可以管理不需要在独立 VM、独立虚拟机规模集和专用主机上重新启动的平台更新。

此范围独有的功能和限制包括：

• 可以在 35 天内随时设置计划。 35 天后，系统会自动应用更新。
• 至少需要两个小时的维护时段。
• 目前不支持机架级别维护。

详细了解 Azure 专用主机。

OS 映像

将 OS 映像范围与维护配置结合使用，可以通过更轻松、更可预测的体验来决定何时将升级应用到虚拟机规模集中的 OS 磁盘。 升级工作原理是将 VM 的 OS 磁盘替换为从最新映像版本新建的磁盘。 所配置的任何扩展和自定义数据脚本将在 OS 磁盘上运行，同时保留数据磁盘。

此范围独有的功能和限制包括：

• 要使规模集使用维护配置，需要已启用自动 OS 升级。
• 最多可以安排一周（7 天）的重复周期。
• 维护时段至少需要 5 小时。

来宾

来宾范围与Azure 更新管理器集成。 可以使用它保存重复部署计划，以便在 Azure、本地环境以及通过已启用 Azure Arc 的服务器连接的其他云环境中为 Windows Server 和 Linux 机器安装更新。

此范围独有的功能和限制包括：

• 虚拟机的补丁业务流程需要设置为AutomaticByPlatform。
• 上部维护时段为 3 小时 55 分钟。
• 维护时段至少需要 1 小时 30 分钟。
• 重复的值应至少为 6 小时。
• 计划的开始时间应在计划创建时间后至少 15 分钟。

维护配置为来宾范围内 VM 提供两种计划内修补模式：静态模式和动态范围模式。 默认情况下，如果未配置动态范围模式，系统则会在静态模式下运行。

若要在任一模式下计划或修改维护配置，需要在计划内修补时间之前留出 15 分钟的缓冲时间。 例如，如果计划在下午 3 点进行修补，则所有修改（包括添加 VM、删除 VM 或更改动态范围）都应在下午 2:45 之前完成。

关闭计算机

无法对任何关闭的计算机应用维护更新。 确保在计划更新之前至少提前 15 分钟打开计算机，否则可能不会应用更新。

如果在计划更新时关闭计算机，则维护配置可能在 Azure 门户中显示为解除关联。 这只是显示问题。 维护配置未解除关联，可以通过 Azure CLI 检查它。

管理选项

可以使用以下任一选项来创建和管理维护配置：

• Azure CLI
• Azure PowerShell
• Azure 门户

有关 Azure Functions 示例，请参阅使用维护配置和 Azure Functions 来计划维护更新。

服务限制

建议对指示器进行以下限制：

建议仅对来宾范围中的每个动态范围进行以下限制：

后续步骤

• 有关故障排除，请参阅排查维护配置问题。
• 若要了解详细信息，请参阅 Azure 中虚拟机的维护。