In-place upgrade van Ubuntu Server naar Ubuntu Pro in Azure

  • Artikel

Klanten kunnen nu hun virtuele ubuntuserver (versie 16.04 of hoger) upgraden naar Ubuntu Pro zonder opnieuw te implementeren of uitvaltijd. Deze methode is nuttig gebleken voor klanten die hun servers willen converteren van Ubuntu 18.04 LTS nu het einde van de levensduur (EOL) is bereikt.

Belangrijk

Canonical heeft aangekondigd dat Ubuntu 18.04 LTS (Bionic Beaver) OS-installatiekopieën nu niet meer standaard worden ondersteund. Dit betekent dat Canonical geen technische ondersteuning, software-updates of beveiligingspatches meer biedt voor deze versie. Klanten die Ubuntu 18.04 LTS willen blijven gebruiken, moeten upgraden naar Ubuntu Pro voor voortdurende ondersteuning.

Beperkingen

  • Alleen Ubuntu-installatiekopieën die door Canonical zijn gepubliceerd, kunnen worden geconverteerd naar 'UBUNTU_PRO'
  • Afbeeldingen die zijn gepubliceerd door andere leveranciers of aangepaste installatiekopieën worden niet ondersteund

Wat is Ubuntu Pro?

Ubuntu Pro is een besturingssysteem voor meerdere clouds, geoptimaliseerd voor Azure en beveiliging die gedurende 10 jaar wordt onderhouden. Door veilig gebruik van opensource-software kan het besturingssysteem gebruikmaken van de nieuwste technologieën terwijl aan interne governance- en nalevingsvereisten wordt voldaan. Ubuntu Pro 18.04 LTS blijft volledig compatibel met Ubuntu Server 18.04 LTS, met standaard meer beveiliging ingeschakeld. Het bevat hulpprogramma's voor naleving en beheer in een vorm die geschikt is voor kleine tot grootschalige Linux-bewerkingen. Ubuntu Pro 18.04 LTS wordt volledig ondersteund tot april 2028. Ubuntu Pro biedt Extended Security Maintenance (ESM) voor ondersteuning voor infrastructuur en toepassingen, waardoor beveiligingspatches worden geboden voor alle Ubuntu-pakketten.

Waarom ontwikkelaars en devops Ubuntu Pro voor Azure kiezen

  • Toegang tot beveiligingsupdates voor meer dan 23.000 pakketten, waaronder Apache Kafka, NGINX, MongoDB, Redis en PostgreSQL, geïntegreerd in systeemhulpprogramma's (bijvoorbeeld Azure Update Manager, apt)
  • Beveiligingsbeveiligings- en controlehulpprogramma's (CIS) om een beveiligingsbasislijn in uw systemen tot stand te brengen (en u te helpen voldoen aan het Azure Linux-beveiligingsbasislijnbeleid)
  • Gecertificeerde FIPS 140-2-modules
  • Algemene criteria (CC) EAL2-inrichtingspakketten
  • Kernel Live patch: kernelpatches onmiddellijk geleverd, zonder opnieuw op te starten
  • Geoptimaliseerde prestaties: geoptimaliseerde kernel, met verbeterde opstartsnelheid, uitstekende runtimeprestaties en geavanceerde apparaatondersteuning
  • Beveiligingsonderhoud van 10 jaar: Ubuntu Pro 18.04 LTS biedt beveiligingsonderhoud tot april 2028
  • Ontwikkelaarsvriendelijk: Ubuntu biedt ontwikkelaars de nieuwste bibliotheken en hulpprogramma's om te innoveren met de nieuwste technologieën
  • Beveiliging in de gaten: Canonical publiceert afbeeldingen die ervoor zorgen dat de beveiliging aanwezig is vanaf het moment dat een exemplaar wordt gestart
  • Draagbaarheid: Ubuntu is beschikbaar in alle regio's met inhoudspiegels om de noodzaak om over te gaan tussen regio's of naar internet voor updates te verminderen
  • Consistente ervaring op verschillende platforms: van edge tot multicloud biedt Ubuntu dezelfde ervaring, ongeacht het platform. Het zorgt voor consistentie van uw CI/CD-pijplijnen en beheermechanismen.

Belangrijk

Dit document bevat instructies voor het upgraden van Ubuntu Server (16.04 of hoger) naar Ubuntu Pro.

Converteren naar Ubuntu Pro is een onherstelbaar proces.

Converteren naar Ubuntu Pro met behulp van de Azure CLI

Met de volgende opdracht schakelt u Ubuntu Pro in op een virtuele machine in Azure:

az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO

Voer deze opdrachten uit in de VIRTUELE machine:

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach

Belangrijk

Het kan enige tijd duren voordat de wijziging van de eigenschap licenseType door het systeem is doorgevoerd. Als het proces voor automatisch koppelen mislukt, wacht u enkele minuten en probeert u het opnieuw. Als het proces voor automatisch koppelen blijft mislukken, opent u een ondersteuningsticket bij Microsoft. Als de waarden pro --version lager zijn dan 28, voert u deze opdracht uit:

sudo apt install ubuntu-advantage-tools

De licentie valideren

gebruik de pro status --all opdracht om de licentie te valideren:

Verwachte uitvoer:

SERVICE      ENTITLED    STATUS    DESCRIPTION
cc-eal       yes         disabled  Common Criteria EAL2 Provisioning Packages
cis          yes         disables  Security compliance and audit tools
esm-apps     yes         enabled   Expanded Security Maintenance and audit tools
esm-infra    yes         enabled   Expanded Security Maintenance for infrastructure
fips         yes         disabled  NIST-certified core packages
fips-updates yes         disabled  NIST-certified core packages with priority security updates
livepatch    yes         enabled   Canonical Livepatch service

Een Ubuntu Pro-VM maken met behulp van de Azure CLI

U kunt een nieuwe VIRTUELE machine maken met behulp van de Ubuntu Server-installatiekopieën en Ubuntu Pro toepassen op het moment van maken. Met de volgende opdracht schakelt u Ubuntu Pro in op een virtuele machine in Azure:

az vm create -g myResourceGroup -n myVmName --license-type UBUNTU_PRO --image ubuntu2204

Voer deze opdrachten uit in de VIRTUELE machine:

sudo apt install ubuntu-advantage-tools
sudo pro auto-attach

Notitie

Voor systemen met voordeelhulpprogramma's met versie 28 of hoger wordt pro attach het systeem geïnstalleerd tijdens het opnieuw opstarten.

Licentiemodel controleren met behulp van de Azure CLI

Tip

U kunt een query uitvoeren op de metagegevens in Azure Instance Metadata Service om de licenseType-waarde van de virtuele machine te bepalen. U kunt de az vm get-instance-view opdracht gebruiken om de status te controleren. Zoek het licenseType-veld in het antwoord. Als het veld bestaat en de waarde UBUNTU_PRO is, is Ubuntu Pro ingeschakeld op uw virtuele machine. Meer informatie over geteste metagegevens.

az vm get-instance-view -g MyResourceGroup -n MyVm

Billing

Ga naar de prijscalculator voor meer informatie over prijzen van Ubuntu Pro. Als u het Pro-abonnement tijdens de preview-periode wilt opzeggen, opent u een ondersteuningsticket via Azure Portal.

Volgende stappen na het starten van een Ubuntu Pro-VM

Met de beschikbaarheid van uitgaande internettoegang schakelt Ubuntu Pro automatisch premium-functies in, waaronder Live Patch en Uitgebreid beveiligingsonderhoud voor hoofd- en universumopslagplaatsen. Als er specifieke beveiliging vereist is, controleert u usg of uw servers worden beperkt voor CIP- en FIPS-zelfstudies. Lees meer over netwerkvereisten (zoals uitgaand verkeer, eindpunten en poorten) door de netwerkvereisten van Ubuntu Pro Client te lezen.

Veelgestelde vragen

Stopt het afsluiten van de machine met facturering?

Als u Ubuntu Pro start vanuit Azure Marketplace, betaalt u per gebruik en worden alleen kosten in rekening gebracht voor actieve machines.

Zijn er volumekortingen?

Ja. Neem contact op met uw Microsoft-vertegenwoordiger.

Zijn gereserveerde instanties beschikbaar?

Ja.

Als de klant de auto attach functie niet uitvoert, wordt deze nog steeds gekoppeld aan pro bij het opnieuw opstarten?

Als de klant de automatische koppeling niet uitvoert, wordt de Pro nog steeds gekoppeld bij het opnieuw opstarten. Deze actie is echter alleen van toepassing als ze versie 28 van de Pro-client gebruiken.

  • Voor Ubuntu Jammy en Focal werkt dit proces zoals verwacht.
  • Voor Ubuntu Bionic en Xenial werkt dit proces niet omdat oudere versies van de Pro-client zijn geïnstalleerd.