Güncelleştirme Yöneticisi nasıl çalışır?
Güncelleştirme Yöneticisi, güncelleştirmeleri hem Windows hem de Linux için tüm Azure makinelerine ve Azure Arc özellikli sunuculara değerlendirir ve uygular.
Güncelleştirme Yöneticisi VM uzantıları
Azure veya Arc özellikli sunucunuzda bir Azure Update Manager işlemi (AUM) etkinleştirildiğinde veya tetiklendiğinde, AUM güncelleştirmeleri yönetmek için makinenize sırasıyla bir Azure uzantısı veya Arc özellikli sunucu uzantıları yükler.
Uzantı, makinenizde güncelleştirmeleri denetle, Tek seferlik güncelleştirme yükle, Düzenli Değerlendirme veya zamanlanmış güncelleştirme dağıtımı makinenizde ilk kez çalıştırıldığında gibi herhangi bir Güncelleştirme Yöneticisi işlemini ilk kez başlattığınızda makinenize otomatik olarak yüklenir.
Yükleme ve yapılandırma dahil olmak üzere Azure Update Manager tarafından yönetildiğinden müşterinin uzantıyı ve yaşam döngüsünü açıkça yüklemesi gerekmez. Update Manager uzantısı aşağıdaki aracılar kullanılarak yüklenir ve yönetilir. Bu uzantı, Update Manager'ın makinelerinizde çalışması için gereklidir:
- Azure VM Windows aracısı veya Azure VM'ler için Azure VM Linux aracısı .
- Azure Arc özellikli sunucular aracısı
Not
Arc bağlantısı, Arc özellikli VMWare, SCVMM gibi Azure dışı makineler olan Update Manager için önkoşuldur.
Azure makineleri için tek uzantı yüklenirken Azure Arc özellikli makineler için iki uzantı yüklenir. Yüklenen uzantıların ayrıntıları aşağıdadır:
| İşletim sistemi | Dahili |
|---|---|
| Windows | Microsoft.CPlat.Core.WindowsPatchExtension |
| Linux | Microsoft.CPlat.Core.LinuxPatchExtension |
Kaynağı güncelleştirme
Azure Update Manager, makinedeki güncelleştirme kaynağı ayarlarını dikkate alır ve güncelleştirmeleri uygun şekilde getirir. AUM güncelleştirme yayımlamaz veya sağlamaz.
Windows Update Aracısı (WUA), Windows Update deposundan veya Microsoft Update deposundan veya Windows Server Update Services'dan (WSUS) güncelleştirmeleri getirecek şekilde yapılandırılmışsa, AUM bu ayarları yerine getirir. Daha fazla bilgi için bkz. Windows Update istemcisini yapılandırma. Varsayılan olarak, Windows Güncelleştirmeleri deposundan güncelleştirmeleri getirecek şekilde yapılandırılır.
AUM aşağıdaki adımları gerçekleştirir:
- Windows Update istemcisi veya Linux paket yöneticisi tarafından belirtilen sistem güncelleştirmelerinin durumu hakkındaki değerlendirme bilgilerini alın.
- Windows Update istemcisi veya Linux paket yöneticisi ile güncelleştirmeleri indirme ve yükleme işlemini başlatın.
Not
- Makineler, eşitlemek üzere yapılandırıldıkları kaynağa göre güncelleştirme durumlarını bildirir. Windows Update hizmeti WSUS'ye rapor vermek üzere yapılandırılmışsa Güncelleştirme Yöneticisi'ndeki sonuçlar, WSUS'nin Microsoft Update ile en son ne zaman eşitlenmesine bağlı olarak Microsoft Update'in gösterdiğinden farklı olabilir. Bu davranış, ortak paket deposu yerine yerel bir depoya rapor vermek üzere yapılandırılmış Linux makineleri için aynıdır.
- Güncelleştirme Yöneticisi yalnızca yerel Windows sistemindeki yerel Güncelleştirmeleri denetle düğmesini seçtiğinizde Windows Update hizmetinin bulduğu güncelleştirmeleri bulur. Linux sistemlerinde yalnızca yerel depodaki güncelleştirmeler bulunur.
Azure Kaynak Grafı'de depolanan verileri güncelleştirir
Update Manager uzantısı, bekleyen tüm güncelleştirme bilgilerini ve güncelleştirme yükleme sonuçlarını azure Kaynak Grafı gönderir ve burada veriler aşağıdaki süreler boyunca saklanır:
| Veri | Azure Kaynak grafiğinde bekletme süresi |
|---|---|
| Bekleyen güncelleştirmeler (ARG tablo adı: patchassessmentresources) | Yedi Gün |
| Yükleme sonuçlarını güncelleştirme (ARG tablo adı: patchinstallationresources) | 30 gün |
Daha fazla bilgi için bkz. Azure Kaynak Grafı günlük yapısı ve örnek sorgular.
Azure Update Manager'da düzeltme ekleri nasıl yüklenir?
Azure Update Manager'da düzeltme ekleri aşağıdaki şekilde yüklenir:
Vm'de kullanılabilir güncelleştirmelerin yeni bir değerlendirmesiyle başlar.
Güncelleştirme yüklemesi değerlendirmeyi izler.
- Windows'ta, müşterinin ölçütlerini karşılayan seçili güncelleştirmeler tek tek yüklenir,
- Linux'ta bunlar toplu olarak yüklenir.
Güncelleştirme yüklemesi sırasında Bakım penceresi kullanımı birden çok adımda denetlenilir. Windows ve Linux için, bakım penceresinin 10 ve 15 dakikası sırasıyla herhangi bir noktada yeniden başlatma için ayrılır. Kalan güncelleştirmelerin yüklenmesine devam etmeden önce beklenen yeniden başlatma süresinin yanı sıra ortalama güncelleştirme yükleme süresinin (sonraki güncelleştirme veya sonraki güncelleştirme kümesi için) bakım penceresini aşıp aşmadığını denetler. Windows söz konusu olduğunda, hizmet paketi güncelleştirmeleri dışındaki tüm güncelleştirme türleri için ortalama güncelleştirme yükleme süresi 10 dakikadır. Hizmet paketi güncelleştirmeleri için 15 dakikadır.
Devam eden bir güncelleştirme yüklemesinin (yukarıdaki hesaplamaya göre başlatıldıktan sonra), makineyi muhtemelen belirsiz bir duruma getirmekten kaçınmak için bakım penceresini aşsa bile zorla durdurulmadığını unutmayın. Ancak, bakım penceresi aşıldıktan ve bu gibi durumlarda bakım penceresi aşıldı hatası oluşturulduktan sonra kalan güncelleştirmeleri yüklemeye devam etmez.
Düzeltme eki uygulama/Güncelleştirme yüklemesi yalnızca seçilen tüm güncelleştirmeler yüklenirse ve dahil olan tüm işlemler (Yeniden Başlatma ve Değerlendirme dahil) başarılı olursa başarılı olarak işaretlenir. Aksi takdirde, Uyarılarla Başarısız veya Tamamlandı olarak işaretlenir. Örneğin,
Senaryo Yükleme durumunu güncelleştirme Seçilen güncelleştirmelerden biri yüklenemedi. Başarısız Yeniden başlatma herhangi bir nedenle gerçekleşmez ve yeniden başlatma için bekleme süresi zaman aşımına uğradı. Başarısız Makine yeniden başlatma sırasında başlatılamıyor. Başarısız İlk veya son değerlendirme başarısız oldu Başarısız Güncelleştirmeler için yeniden başlatma gereklidir, ancak Hiçbir zaman yeniden başlatma seçeneği seçili değildir. Uyarılarla tamamlandı Ubuntu pro lisansı yoksa ESM paketleri ubuntu 18 veya daha düşük sürümlerde düzeltme eki uygulama işlemini atladı. Uyarılarla tamamlandı Sonunda bir değerlendirme yapılır. Güncelleştirme yüklemesinin sonunda yapılan yeniden başlatma ve değerlendirmenin, örneğin bakım penceresi zaten aşılmışsa, güncelleştirme yüklemesi bir nedenle başarısız olursa vb. bazı durumlarda gerçekleşemediğini unutmayın.
Sonraki adımlar
- Güncelleştirme Yöneticisi önkoşulları
- Tek bir makine için güncelleştirmeleri görüntüleyin.
- Güncelleştirmeleri tek bir makine için şimdi (isteğe bağlı) dağıtın.
- İlkeyi kullanarak düzenli değerlendirmeyi uygun ölçekte etkinleştirin.
- Yinelenen güncelleştirmeleri zamanlama
- Güncelleştirme ayarlarını portal üzerinden yönetin.
- Güncelleştirme Yöneticisi'ne tıklayarak birden çok makineyi yönetin.