Red Hat Update Infrastructure voor on-demand Red Hat Enterprise Linux-VM's in Azure

  • Artikel

Van toepassing op: ✔️ Virtuele Linux-machines

Met Red Hat Update Infrastructure (RHUI) kunnen cloudproviders, zoals Azure, het volgende doen:

  • Inhoud van door Red Hat gehoste opslagplaats spiegelen
  • Aangepaste opslagplaatsen maken met Azure-specifieke inhoud
  • De inhoud beschikbaar maken voor vm's van eindgebruikers

Red Hat Enterprise Linux -installatiekopieën (RHEL) betalen per gebruik (PAYG) zijn vooraf geconfigureerd voor toegang tot Azure RHUI. Er is geen andere configuratie nodig. Als u de nieuwste updates wilt ophalen, voert u deze uit sudo yum update nadat uw RHEL-exemplaar gereed is. Deze service is inbegrepen als onderdeel van de RHEL PAYG-softwarekosten. Zie Overzicht van Red Hat Enterprise Linux-installatiekopieën in Azure voor meer informatie over RHEL-installatiekopieën in Azure, waaronder publicatie- en bewaarbeleid.

Zie Red Hat Enterprise Linux Life Cycle voor meer informatie over red hat-ondersteuningsbeleid voor alle versies van RHEL.

Belangrijk

RHUI is alleen bedoeld voor pay-as-you-go-afbeeldingen (PAYG). Voor gouden afbeeldingen, ook wel bring your own subscription (BYOS) genoemd, moet het systeem worden gekoppeld aan RHSM of Satellite om updates te kunnen ontvangen. Zie Een RHEL-systeem registreren en abonneren voor meer informatie.

Belangrijke informatie over Azure RHUI

  • Azure RHUI is de update-infrastructuur die ondersteuning biedt voor alle RHEL PAYG-VM's die zijn gemaakt in Azure. Deze infrastructuur voorkomt niet dat u uw PAYG RHEL-VM's registreert bij Subscription Manager, Satellite of een andere bron van updates. Registreren bij een andere bron met een PAYG-VM resulteert in indirecte dubbele facturering. Zie het volgende punt voor meer informatie.

  • Toegang tot de door Azure gehoste RHUI is inbegrepen in de prijs van de RHEL PAYG-installatiekopie. Als u de registratie van een PAYG RHEL-VM van de door Azure gehoste RHUI ongedaan maakt, wordt de virtuele machine niet geconverteerd naar een BYOL-type VM. Als u dezelfde VIRTUELE machine registreert bij een andere bron van updates, worden er mogelijk indirecte dubbele kosten in rekening gebracht. Er worden voor het eerst kosten in rekening gebracht voor de Azure RHEL-softwarekosten. Er worden de tweede keer kosten in rekening gebracht voor Red Hat-abonnementen die eerder zijn gekocht. Als u consistent een andere update-infrastructuur dan door Azure gehoste RHUI moet gebruiken, kunt u overwegen om RHEL BYOS-installatiekopieën te gebruiken.

  • RHEL SAP PAYG-installatiekopieën in Azure zijn verbonden met toegewezen RHUI-kanalen die op de specifieke secundaire RHEL-versie blijven zoals vereist voor SAP-certificering. RHEL SAP PAYG-installatiekopieën in Azure bevatten RHEL voor SAP, RHEL voor SAP HANA en RHEL voor SAP Business-toepassingen.

  • Toegang tot door Azure gehoste RHUI is beperkt tot de VM's binnen de IP-bereiken van het Azure-datacenter. Als u al het VM-verkeer proxyt met behulp van een on-premises netwerkinfrastructuur, moet u mogelijk door de gebruiker gedefinieerde routes instellen voor de RHEL PAYG-VM's voor toegang tot de Azure RHUI. Als dat het geval is, moeten door de gebruiker gedefinieerde routes worden toegevoegd voor alle RHUI IP-adressen.

Gedrag bijwerken van installatiekopieën

De Red Hat-installatiekopieën in Azure Marketplace zijn standaard verbonden met een van de twee verschillende typen opslagplaatsen voor levenscyclus:

  • Niet-EUS: Zal beschikken over de nieuwste beschikbare software die door Red Hat is gepubliceerd voor hun specifieke RhEL-opslagplaatsen (Red Hat Enterprise Linux).
  • Extended Update Support (EUS): Updates gaan niet verder dan een specifieke RHEL-secundaire release.

Notitie

Zie Red Hat Enterprise Linux Life Cycle en Red Hat Enterprise Linux Extended Update Support Overview voor meer informatie over RHEL EUS.

De pakketten in de Red Hat Update Infrastructure-opslagplaatsen worden uitsluitend gepubliceerd en onderhouden door Red Hat, extra pakketten ter ondersteuning van aangepaste Azure-services, worden gepubliceerd in onafhankelijke opslagplaatsen die worden onderhouden door Microsoft.

Voor een volledige lijst met installatiekopieën voert u deze uit az vm image list --offer RHEL --all -p RedHat --output table met behulp van de Azure CLI.

Installatiekopieën die zijn verbonden met niet-EUS-opslagplaatsen

RHEL VM-installatiekopieën die zijn verbonden met niet-EUS-opslagplaatsen, worden bijgewerkt naar de nieuwste secundaire RHEL-versie wanneer u deze uitvoert sudo yum update. Als u bijvoorbeeld een VIRTUELE machine inricht vanuit een RHEL 8.4 PAYG-installatiekopieën en deze uitvoert sudo yum update, eindigt u met een RHEL 8.9-VM, de meest recente secundaire versie in de RHEL8-serie.

Installatiekopieën die zijn verbonden met niet-EUS-opslagplaatsen bevatten geen secundair versienummer in de SKU. De SKU is het derde element in de naam van de installatiekopieën. Alle volgende installatiekopieën zijn bijvoorbeeld gekoppeld aan niet-EUS-opslagplaatsen:

RedHat:RHEL:7-LVM:7.9.2023032012
RedHat:RHEL:8-LVM:8.7.2023022813
RedHat:RHEL:9-lvm:9.1.2022112101
RedHat:rhel-raw:7-raw:7.9.2022040605
RedHat:rhel-raw:8-raw:8.6.2022052413
RedHat:rhel-raw:9-raw:9.1.2022112101

De SKU's zijn X-LVM of X-RAW. De secundaire versie wordt aangegeven in de versie van deze installatiekopieën. Dit is het vierde element in de naam.

Installatiekopieën die zijn verbonden met EUS-opslagplaatsen

Als u een VIRTUELE machine inricht vanuit een RHEL-installatiekopieën die is verbonden met EUS-opslagplaatsen, wordt deze niet bijgewerkt naar de meest recente secundaire RHEL-versie wanneer u deze uitvoert sudo yum update. Deze situatie treedt op omdat de installatiekopieën die zijn verbonden met EUS-opslagplaatsen ook versievergrendeling hebben op hun specifieke secundaire versie.

Installatiekopieën die zijn verbonden met EUS-opslagplaatsen bevatten een secundair versienummer in de SKU. Alle volgende installatiekopieën worden bijvoorbeeld gekoppeld aan EUS-opslagplaatsen:

RedHat:RHEL:7.7:7.7.2022051301
RedHat:RHEL:8_4:latest
RedHat:RHEL:9_0:9.0.2023061412

Notitie

Niet alle secundaire versies zijn geldige EUS-stops, bijvoorbeeld voor RHEL8 alleen 8.1, 8.2, 8.4, 8.6 en 8.8 zijn geldige EUS-releases, terwijl 8.3, 8.5 en 8.7 niet zijn.

RHEL-EUS en versievergrendeling van RHEL-VM's

Er zijn EUS-opslagplaatsen (Extended Update Support) beschikbaar voor klanten die hun RHEL-VM's mogelijk willen vergrendelen voor een bepaalde secundaire RHEL-release na het inrichten van de VM. U kunt uw RHEL-VM versievergrendelingen naar een specifieke secundaire versie door de opslagplaatsen bij te werken zodat deze verwijzen naar de opslagplaatsen voor uitgebreide updateondersteuning. U kunt de eus-versievergrendelingsbewerking ook ongedaan maken.

Notitie

EUS wordt niet ondersteund op RHEL-extra's. Dit betekent dat als u een pakket installeert dat meestal beschikbaar is via het RHEL Extras-kanaal, u niet kunt installeren op EUS. Zie Red Hat Enterprise Linux Extras Product Levenscyclus voor meer informatie.

Steun voor EUS RHEL7 is beëindigd op 30 augustus 2021. Zie Red Hat Enterprise Linux Uitgebreid onderhoud voor meer informatie.

  • RHEL 7.4 EUS-ondersteuning beëindigd op 31 augustus 2019
  • RHEL 7.5 EUS-ondersteuning beëindigd op 30 april 2020
  • RHEL 7.6 EUS-ondersteuning is beëindigd op 31 mei 2021
  • RHEL 7.7 EUS-ondersteuning beëindigd op 30 augustus 2021
  • RHEL 8.4 EUS-ondersteuning is beëindigd op 31 mei 2023
  • RHEL 8.6 EUS-ondersteuning eindigt op 31 mei 2024
  • RHEL 9.0 EUS-ondersteuning eindigt op 31 mei 2024

Schakel een RHEL-server over naar EUS-opslagplaatsen.

Notitie

De steun voor RHEL7 EUS is beëindigd op 30 augustus 2021. Het wordt afgeraden om over te schakelen naar EUS-opslagplaatsen in RHEL7.

Schakel een RHEL-server over naar niet-EUS-opslagplaatsen.

Gebruik de volgende opdrachten om de versievergrendeling te verwijderen. Voer de opdrachten uit als root.

  1. Verwijder het releasever bestand.

    sudo rm /etc/yum/vars/releasever

  2. EUS-opslagplaatsen uitschakelen.

    sudo yum --disablerepo='*' remove 'rhui-azure-rhel7-eus'

  3. Voeg een niet-EUS-opslagplaats toe.

    sudo yum --config='https://rhelimage.blob.core.windows.net/repositories/rhui-microsoft-azure-rhel7.config' install rhui-azure-rhel7

  4. Werk uw RHEL-VM bij.

    sudo yum update

De IP-adressen voor de RHUI-inhoudsleveringsservers

RHUI is beschikbaar in alle regio's waar RHEL-installatiekopieën op aanvraag beschikbaar zijn. Beschikbaarheid omvat momenteel alle openbare regio's die worden vermeld in het Azure-statusdashboard, Azure US Government en Microsoft Azure Duitsland-regio's.

Als u een netwerkconfiguratie (aangepaste firewall- of UDR-configuraties) gebruikt om de toegang van RHEL PAYG-VM's verder te beperken https , controleert u of de volgende IP-adressen zijn toegestaan yum update , afhankelijk van uw omgeving:

# Azure Global
RHUI 3
West US - 13.91.47.76
East Us - 40.85.190.91
South East Asia - 52.187.75.218
West Europe - 52.174.163.213
Austraila East - 52.237.203.198

RHUI 4
West Europe - 52.136.197.163
South Central US - 20.225.226.182
East US - 52.142.4.99
Australia East - 20.248.180.252
Southeast Asia - 20.24.186.80

# Azure US Government.
# To be deprecated after 10th April 2023.
# Newer RHEL images are already redirected to Public region for updates. If you have already added below IPs to your UDR/firewall, you are not required to remove these IPs until next update on this doc.
# For RHUI 4 connections, use public RHUI IPs as provided above.
13.72.186.193
13.72.14.155
52.244.249.194

Notitie

  • Vanaf 12 oktober 2023 worden alle pay-as-you-go-clients (PAYG) doorgestuurd naar de Red Hat Update Infrastructure (RHUI) 4 IP-adressen in de komende twee maanden. Gedurende deze tijd blijven de RHUI3 IP-adressen behouden voor continue updates, maar worden ze op een later moment verwijderd. Bestaande routes en regels die toegang tot RHUI3 IP-adressen toestaan, moeten worden bijgewerkt om ook RHUI4 IP-adressen op te nemen voor ononderbroken toegang tot pakketten en updates. Verwijder geen RHUI3 IP-adressen om updates te blijven ontvangen tijdens de overgangsperiode.

  • De nieuwe Azure US Government-installatiekopieën, vanaf januari 2020, maakt ook gebruik van openbaar IP-adres dat eerder is vermeld onder de Azure Global-header.

  • Azure Duitsland is ook afgeschaft ten gunste van openbare Duitse regio's. We raden klanten van Azure Duitsland aan om te beginnen met het verwijzen naar openbare RHUI met behulp van de stappen in de handmatige updateprocedure om de Azure RHUI-servers te gebruiken.

Azure RHUI-infrastructuur

Verlopen RHUI-clientcertificaat op een VIRTUELE machine bijwerken

Als u problemen ondervindt met RHUI-certificaten van uw Azure RHEL PAYG-VM, raadpleegt u Problemen met RHUI-certificaten in Azure oplossen.

Verbindingsproblemen met Azure RHUI oplossen

Als u problemen ondervindt bij het maken van verbinding met Azure RHUI vanaf uw Azure RHEL PAYG-VM, voert u de volgende stappen uit:

  1. Controleer de VM-configuratie voor het Azure RHUI-eindpunt:

    • Controleer of het /etc/yum.repos.d/rh-cloud.repo bestand een verwijzing rhui-[1-4].microsoft.com bevat in de baseurl[rhui-microsoft-azure-rhel*] sectie van het bestand. Als dit het geval is, gebruikt u de nieuwe Azure RHUI.

    • Als de verwijzing verwijst naar een locatie met het volgende patroon, mirrorlist.*cds[1-4].cloudapp.netis een configuratie-update vereist. U gebruikt de oude vm-momentopname en u moet deze bijwerken om te verwijzen naar de nieuwe Azure RHUI.

  2. Controleer of de toegang tot door Azure gehoste RHUI is beperkt tot VM's binnen de IP-bereiken van het Azure-datacenter.

  3. Als u de nieuwe configuratie gebruikt en u hebt gecontroleerd of de VIRTUELE machine verbinding maakt vanuit het Azure IP-bereik en u nog steeds geen verbinding kunt maken met Azure RHUI, dient u een ondersteuningsaanvraag in bij Microsoft of Red Hat.

Infrastructuurupdate

In september 2016 heeft Azure een bijgewerkte Azure RHUI geïmplementeerd. In april 2017 werd de oude Azure RHUI afgesloten. Als u de RHEL PAYG-installatiekopieën of de momentopnamen van september 2016 of hoger hebt gebruikt, maakt u automatisch verbinding met de nieuwe Azure RHUI. Als u echter oudere momentopnamen op uw VM's hebt, moet u de configuratie handmatig bijwerken om toegang te krijgen tot Azure RHUI, zoals beschreven in een volgende sectie.

De nieuwe Azure RHUI-servers worden geïmplementeerd met Azure Traffic Manager. In Traffic Manager kan elke virtuele machine één eindpunt, rhui-1.microsoft.com en rhui4-1.microsoft.com gebruiken, ongeacht de regio.

Handmatige updateprocedure voor het gebruik van de Azure RHUI-servers

Deze procedure wordt alleen ter referentie gegeven. RHEL PAYG-installatiekopieën hebben al de juiste configuratie om verbinding te maken met Azure RHUI. Voer de volgende stappen uit om de configuratie handmatig bij te werken voor het gebruik van de Azure RHUI-servers:

  • Voor RHEL 6:

    sudo yum --config='https://rhelimage.blob.core.windows.net/repositories/rhui-microsoft-azure-rhel6.config' install 'rhui-azure-rhel6'

  • Voor RHEL 7:

    sudo yum --config='https://rhelimage.blob.core.windows.net/repositories/rhui-microsoft-azure-rhel7.config' install 'rhui-azure-rhel7'

  • Voor RHEL 8:

    1. Maak een config bestand met deze opdracht of een teksteditor:

      cat <<EOF > rhel8.config
[rhui-microsoft-azure-rhel8]
name=Microsoft Azure RPMs for Red Hat Enterprise Linux 8
baseurl=https://rhui-1.microsoft.com/pulp/repos/microsoft-azure-rhel8 https://rhui-2.microsoft.com/pulp/repos/microsoft-azure-rhel8 https://rhui-3.microsoft.com/pulp/repos/microsoft-azure-rhel8
enabled=1
gpgcheck=1
gpgkey=https://rhelimage.blob.core.windows.net/repositories/RPM-GPG-KEY-microsoft-azure-release sslverify=1
EOF

    2. Voer de volgende opdracht uit.

      sudo dnf --config rhel8.config install 'rhui-azure-rhel8'

    3. Werk uw VIRTUELE machine bij.

      sudo dnf update

Volgende stappen