Azure Stack HCI kümesini güncelleştirme
Contoso BT şu anda bilgi işlem ortamını korumak için önemli miktarda zaman ve çaba harcıyor. Bu, büyük ölçüde donanım ve yazılım standartlarının olmamasından ve sınırlı otomasyon kullanımından kaynaklanır. Contoso yönetimi tüm gerekli üretici yazılımı, sürücü ve işletim sistemi güncelleştirmelerini dağıtmak için gereken uzun bakım pencereleriyle ilgilidir. Azure Stack HCI değerlendirmenizin bir parçası olarak, Windows Server Yük Devretme Kümelemesi'nin yüksek kullanılabilirlik özelliklerini kullanarak bu görevleri otomatikleştirmenin en iyi yolunu belirlemeye ve bakım penceresini en aza indirmeye karar verirsiniz.
Azure Stack HCI güncelleştirmelerine genel bakış
Azure Stack HCI, hiper yakınsama altyapısı için iyileştirilmiş özelleştirilmiş Microsoft işletim sistemini çalıştıran microsoft tarafından doğrulanmış birden çok üçüncü taraf fiziksel sunucudan oluşur. Bakım yaklaşımınız, Microsoft tarafından yayımlanan işletim sistemi için temel donanım ve kalite, güvenlik ve özellik güncelleştirmeleri için üçüncü taraf üretici yazılımı ve sürücü güncelleştirmelerini dikkate almalıdır.
Dekont
Microsoft, müşterilerin yayımlandıktan sonraki bir yıl içinde dağıtmaları gereken yıllık özellik güncelleştirmeleri sağlayarak Azure Stack HCI işletim sisteminin her sürümünü iki yıl boyunca destekler.
Azure Stack HCI tümleşik sistemleri için donanım iş ortakları ve çözüm sağlayıcıları genellikle üretici yazılımı ve sürücü güncelleştirmelerinin yüklenmesini basitleştiren Windows Yönetici Center uzantıları sunar. Küme Algılayan Güncelleştirme (CAU) kullanarak işletim sistemi güncelleştirmelerinin dağıtımını tam olarak otomatikleştirebilirsiniz.
Dekont
Azure Stack HCI üzerinde çalışan VM'lere güncelleştirme dağıtımını kolaylaştırmak için Azure Update Management'ı kullanmayı göz önünde bulundurun.
CAU'ya genel bakış
CAU, Azure Stack HCI çalıştıranlar da dahil olmak üzere Windows Server Yük Devretme Kümelemesi tabanlı kümelerin düğümlerine yazılım güncelleştirmelerinin dağıtımıyla ilişkili yönetim yükünü neredeyse ortadan kaldırır. Aynı zamanda CAU, kümelenmiş iş yüklerinin kullanılabilirliğini olumsuz etkilemeden güncelleştirmeleri dağıtır ve küme düğümlerini yeniden başlatır.
Bunu başarmak için CAU, her küme düğümünde aşağıdaki adım dizisini gerçekleştirir:
- Yerel düğümü bakım moduna yerleştirme
- Yerel düğümde barındırılan kümelenmiş rolleri başka bir düğüme taşıma
- Güncelleştirmeleri yükleme
- Gerekirse yeniden başlatma gerçekleştirme
- Yerel düğümde bakım modunu sonlandırma
- Kümelenmiş rolleri yerel düğüme geri taşıma
Dekont
CAU Depolama Alanları Doğrudan farkındadır; başka bir düğüme düzeltme eki uygulamadan önce her düğümde veri yeniden eşitlemeyi doğrular. Ayrıca CAU, yüklenen her güncelleştirme için yeniden başlatma gereksinimini otomatik olarak değerlendirir.
CAU aşağıdaki iki moddan birinde çalışabilir:
- Kendi kendine güncelleştiriliyor. Bu modda CAU tamamen otomatiktir ve kümelenmiş rol olarak uygulanır. Güncelleştirmelerin zamanlanması, Windows Yönetici Center, Yük Devretme Kümeleme araçları veya Windows PowerShell kullanarak yapılandırabileceğiniz Çalıştırma Profillerini Güncelleştirmeye dayanır.
- Uzaktan güncelleştirme. Bu modda, kümeye doğrudan erişimi olan herhangi bir Windows bilgisayarından güncelleştirme işlemi başlatmak için Yük Devretme Kümelemesi araçlarını veya Windows PowerShell'i kullanırsınız.
Windows Yönetici Center kullanarak Azure Stack HCI kümesini güncelleştirme
Windows Yönetici Center, Azure Stack HCI kümesi için CAU'nun uygulanması için en basit yöntemi sağlar. Kümeye bağlanır bağlanmaz, Windows Yönetici Center küme düğümlerinden herhangi birinin işletim sistemi güncelleştirmelerinin eksik olup olmadığını değerlendirir ve bu durumda CAU'nun kendi kendine güncelleştirilme modunda yapılandırılmasını isteyip istemediğinizi onaylamanızı ister. Onayınızı takiben, Windows Yönetici Center CAU kümesi rolünü otomatik olarak yükler ve düğümden düğüme iletişim için gereken güvenlik duvarı kurallarını yapılandırılır.
Dekont
CAU'yı Windows Yönetici Center kullanarak uygulamak için Kimlik Bilgisi Güvenlik Hizmeti Sağlayıcısı'nı (CredSSP) etkinleştirme istemini de kabul etmeniz ve küme düğümlerine bağlanmak için kullanılacak yönetim kimlik bilgilerini sağlamanız gerekir. CredSSP, diğer Azure Stack HCI senaryolarında kimlik doğrulaması için kullanılan Kerberos'tan daha az güvenli olarak kabul edildiğinden, CAU tabanlı dağıtımı tamamladıktan sonra CredSSP'yi devre dışı bırakmayı düşünmelisiniz.
CAU yapılandırması tamamlandıktan sonra, eksik güncelleştirmelerin dağıtımını istediğiniz zaman başlatabilirsiniz. Dağıtımı tamamlamak için gereken süre öncelikle dağıtılacak güncelleştirme sayısına bağlıdır ve yalnızca birkaç dakika veya birkaç saat olabilir. Windows Yönetici Center üçüncü taraf donanım uzantıları içeriyorsa, sürücü ve üretici yazılımı güncelleştirmelerine devam etmek isteyip istemediğiniz sorulur.
Dekont
Her güncelleştirme dağıtımının ardından küme doğrulamayı çalıştırmayı düşünmelisiniz. Doğrulamayı Windows Yönetici Center'ın Küme Yöneticisi arabiriminden gerçekleştirebilirsiniz.
Dekont
Başarılı küme doğrulaması, Microsoft desteği için bir önkoşuldur.
Dekont
Güncelleştirmeleri genellikle CAU tabanlı uygulamayla ilişkilendirilmiş olandan daha kısa bir süre içinde dağıtmanız gerekebilir. Kümenizi etkileyen sıfır günlük bir güvenlik açığı veya belirlenmiş bir bakım penceresi tarafından uygulanan zaman sınırları nedeniyle bu gerekli olabilir. Böyle durumlarda, tüm küme düğümlerinin çevrimdışı güncelleştirmesini aynı anda gerçekleştirebilirsiniz. Bunu gerçekleştirmeden önce tüm sanal diskleri çevrimdışına alın, kümeyi durdurun ve her düğümde Küme hizmetini devre dışı bırakın. Güncelleştirme işlemi tamamlandıktan sonra, her düğümde Küme hizmetini etkinleştirerek, kümeyi başlatarak ve tüm sanal diskleri çevrimiçi hale getirerek önceki adımları tersine çevirin.