Panoramica degli aggiornamenti dei guest e della manutenzione dell'host

Si applica a: ✔️ macchine virtuali Linux ✔️ macchine virtuali Windows ✔️ set di scalabilità flessibili ✔️ set di scalabilità uniformi

Questo articolo fornisce una panoramica delle opzioni relative agli aggiornamenti del sistema operativo guest e alla manutenzione dell'host per le macchine virtuali di Azure.

Azure aggiorna periodicamente l'infrastruttura per migliorare l'affidabilità, le prestazioni e la sicurezza o per avviare nuove funzionalità. La maggior parte degli aggiornamenti è trasparente per l'utente. Per incorporare questi aggiornamenti, Azure usa un'infrastruttura affidabile che include coppie di aree e zone di disponibilità combinate con più strumenti e funzionalità.

Azure offre anche la possibilità di controllare gli aggiornamenti su macchine di Azure come set di scalabilità delle macchine virtuali, computer host, VM guest ed estensioni associate alle VM. Questo controllo è possibile tramite le configurazioni di manutenzione, che possono essere usate per configurare pianificazioni ricorrenti per gli orari in cui si desidera che si verifichino gli aggiornamenti della piattaforma disponibili.

Con gli aggiornamenti dell'infrastruttura di Azure, è possibile:

• Aggiornare i componenti di rete.
• Dismettere l'hardware sulle reti.
• Applicare patch ai componenti software negli ambienti di hosting.
• Aggiornare il software del sistema operativo guest nelle macchine virtuali.

Per eseguire questi aggiornamenti, usare gli strumenti disponibili in Azure.

La piattaforma di manutenzione mira a offrire un'esperienza di manutenzione unificata per tutte le risorse di Azure interessate durante la manutenzione. L'esperienza di manutenzione è disponibile per le risorse host (host dedicato di Azure e VM isolated) e guest (VM e Azure Arc VM), servizio Azure Kubernetes, Salesforce Marketing Cloud (SFMC) e i gateway di rete (Gateway VPN di Azure, Azure ExpressRoute e gateway di rete virtuale in Azure). Per la distribuzione, usare il portale di Azure, PowerShell o l'interfaccia della riga di comando di Azure.

Controllo manutenzione consente di saltare o rinviare determinati aggiornamenti e pianificarli solo durante la finestra di manutenzione desiderata. In circostanze eccezionali in cui si verifica un problema di sicurezza con gravità elevata che potrebbe compromettere i servizi dei clienti, Azure si riserva il diritto di ignorare queste pianificazioni per implementare modifiche urgenti. Questa misura viene adottata esclusivamente per garantire la sicurezza e l'integrità dei servizi dei clienti. Viene usata solo quando gli aggiornamenti non hanno alcun effetto sulle risorse dei clienti. Tali istanze non sono frequenti e vengono richiamate solo come ultima risorsa per proteggere le risorse.

Manutenzione dell'host

La manutenzione dell'host viene eseguita negli host fisici in cui si trovano le macchine virtuali ed è in genere trasparente per l'utente. Alcuni aggiornamenti potrebbero avere un effetto sugli host che è possibile tollerare. Durante questi aggiornamenti, le macchine virtuali allocate negli host potrebbero bloccarsi (aggiornamenti non riavviati), eseguire il riavvio (aggiornamenti con riavvio) o eseguire la migrazione in tempo reale a un altro host aggiornato. Azure sceglie il meccanismo di aggiornamento che meno influisce sulle macchine virtuali.

Host dedicati, macchine virtuali isolate e host condivisi

La funzionalità di manutenzione degli host è disponibile per gli host dedicati, le VM isolate e gli host condivisi. Gli host dedicati sono host in cui un cliente è proprietario di tutte le macchine virtuali. Gli host condivisi sono host in cui risiedono le macchine virtuali di più clienti. Le macchine virtuali isolate sono macchine di grandi dimensioni che sono isolate per uno specifico tipo di hardware e dedicate a un singolo cliente.

Negli host dedicati, hai a disposizione la funzionalità di manutenzione dell'host per tutti gli aggiornamenti. È possibile acconsentire esplicitamente al controllo della manutenzione e pianificare una finestra di manutenzione in base alle esigenze entro 35 giorni dalla data dell'ultima manutenzione. Le VM isolate dispongono della funzionalità di controllo della manutenzione, come gli host dedicati.

È possibile utilizzare controllo della manutenzione per:

• Applicare tutti gli aggiornamenti insieme.
• Attendere fino a 35 giorni per applicare gli aggiornamenti per i computer host.
• Configurare un programma di manutenzione o usare Funzioni di Azure per automatizzare gli aggiornamenti della piattaforma.
• Configurare la manutenzione tra sottoscrizioni e gruppi di risorse.

Negli host condivisi, l'esperienza di manutenzione è disponibile per gli aggiornamenti con riavvio o gli aggiornamenti ad alto impatto. Attualmente, l'esperienza di controllo della manutenzione non è disponibile per gli aggiornamenti che richiedono meno di 30 secondi.

Notifiche di manutenzione

Azure fornisce notifiche prima, durante e dopo le operazioni di manutenzione. Eventi pianificati forniscono notifiche prima che un evento inizi e mentre è in corso, in modo che l'applicazione possa reagire automaticamente. Gli eventi di integrità di Flash forniscono informazioni da utilizzare per analizzare avvisi e tendenze nella disponibilità delle VM ai fini della creazione di report e dell'analisi delle cause radice.

Eventi pianificati

Eventi pianificati forniscono un preavviso delle future ripercussioni sulla disponibilità, in modo da poter preparare l'applicazione per tempo. Vengono recapitati direttamente alla macchina virtuale interessata e a tutte le macchine virtuali nello stesso gruppo di posizionamento per la resilienza automatizzata. Per informazioni sugli eventi pianificati, vedere Eventi pianificati per macchine virtuali Windows ed Eventi pianificati per Linux.

Eventi integrità Flash

Gli eventi di integrità Flash forniscono informazioni near real-time sugli impatti sulla disponibilità precedenti, in modo da poter reagire agli eventi e attenuare facilmente gli eventi imprevisti. Le informazioni flash sono disponibili in Monitoraggio di Azure, Azure Resource Graph o Griglia di eventi di Azure per l'integrazione con i sistemi e i processi.

Aggiornamenti guest

Questa sezione illustra le opzioni di aggiornamento degli ospiti.

Aggiornamento delle immagini del sistema operativo

Aggiornamenti automatici del sistema operativo sono disponibili per i set di scalabilità di macchine virtuali. Un aggiornamento consiste nella sostituzione del disco del sistema operativo di una macchina virtuale con un nuovo disco che è stato creato usando la versione più recente dell'immagine. Le estensioni configurate e gli script di dati personalizzati vengono eseguiti nel disco del sistema operativo, mentre i dischi dati vengono mantenuti. Per ridurre al minimo il tempo di inattività dell'applicazione, gli aggiornamenti avvengono in batch. Non più del 20% degli aggiornamenti del set di scalabilità in qualsiasi momento.

Il controllo della manutenzione è disponibile anche per gli aggiornamenti delle immagini del sistema operativo. È possibile acconsentire esplicitamente a questa esperienza usando le configurazioni di manutenzione per pianificare quando applicare questi aggiornamenti delle immagini. Per usare questa esperienza, i set di scalabilità devono abilitare gli aggiornamenti automatici del sistema operativo. È possibile pianificare la ricorrenza per un massimo di una settimana (sette giorni). Per la finestra di manutenzione sono necessarie almeno cinque ore.

Applicazione di patch alle macchine virtuali guest

Applicazione automatica delle patch al sistema operativo guest della VM è integrata con Gestore aggiornamenti di Azure. È possibile salvare le pianificazioni di distribuzione ricorrenti per installare gli aggiornamenti per i computer Windows Server e Linux in Azure, negli ambienti locali e in altri ambienti cloud che sono connessi usando i server abilitati per Azure Arc.

Aggiornamenti estensioni guest

Aggiornamento automatico delle estensioni è disponibile per Macchine virtuali di Azure e Set di scalabilità di macchine virtuali di Azure. Quando l'aggiornamento automatico delle estensioni è abilitato in una macchina virtuale o in un set di scalabilità, l'estensione viene aggiornata automaticamente ogni volta che l'editore dell'estensione rilascia una nuova versione per tale estensione. Il processo di aggiornamento dell'estensione sostituisce la versione dell'estensione esistente in una macchina virtuale con la nuova versione della stessa estensione.

L'integrità della macchina virtuale viene monitorata dopo l'installazione della nuova estensione. Se la macchina virtuale non è in uno stato integro entro cinque minuti dal completamento dell'aggiornamento, viene eseguito il rollback della versione dell'estensione alla versione precedente. Il controllo della manutenzione sulle estensioni è attualmente disponibile solo tramite l'interfaccia della riga di comando e PowerShell. È possibile pianificare la ricorrenza per un massimo di una settimana (sette giorni). Per la finestra di manutenzione sono necessarie almeno cinque ore.

Hotpatch

Hotpatching è un nuovo metodo per installare gli aggiornamenti nelle nuove VM Windows Server Azure Edition che non richiede un riavvio dopo l'installazione. L'applicazione di patch a caldo per le macchine virtuali Windows Server Azure Edition offre i vantaggi seguenti:

• Minore effetto sul carico di lavoro con un minor numero di riavvii.
• Distribuzione più rapida degli aggiornamenti in quanto i pacchetti sono più piccoli, si installano più rapidamente e l'orchestrazione delle patch è più semplice con Update Manager.
• Maggiore protezione, poiché i pacchetti di aggiornamento con patch a caldo hanno come ambito gli aggiornamenti della sicurezza di Windows che vengono installati più velocemente senza riavviare.

Gestione aggiornamenti di Azure

È possibile usare Update Manager in Automazione di Azure per gestire gli aggiornamenti di sistema delle macchine virtuali Windows e Linux in Azure, in ambienti locali e in altri ambienti cloud. È possibile valutare rapidamente lo stato degli aggiornamenti disponibili in tutti i computer agente e gestire il processo di installazione degli aggiornamenti necessari per i server.

Gestione aggiornamenti

Update Manager è un servizio unificato di Azure che consente di gestire e governare gli aggiornamenti (Windows e Linux), sia on-premises sia su altre piattaforme cloud, in ambienti ibridi da un unico dashboard. La nuova funzionalità offre un'esperienza nativa e pronta all'uso con controlli di accesso granulari. È possibile creare pianificazioni o agire ora e si ha la possibilità di controllare automaticamente gli aggiornamenti. La funzionalità avanzata garantisce che gli amministratori abbiano visibilità sull'integrità di tutti i sistemi nell'ambiente. Per ulteriori informazioni, vedere Vantaggi principali.

Contenuto correlato

Per altri modi per incrementare il tempo di attività delle applicazioni e dei servizi, vedi Opzioni di disponibilità per le macchine virtuali di Azure.