你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

使用维护配置管理 VM 更新

  • 项目

适用于：✔️ Linux VM ✔️ Windows VM ✔️ 灵活规模集 ✔️ 统一规模集

可通过维护配置控制和管理许多 Azure 虚拟机资源的更新，因为 Azure 会频繁更新其基础结构，以提高可靠性、性能、安全性或推出新功能。 大多数更新对用户来说是透明的，但一些敏感的工作负载，如游戏、媒体流和金融交易，甚至不能容忍虚拟机冻结或断开连接几秒钟以进行维护。 维护配置与 Azure Resource Graph (ARG) 集成，以实现低延迟和大规模客户体验。

重要

用户必须至少具有参与者角色才能使用维护配置。

作用域

维护配置当前支持三 (3) 个范围：主机、OS 映像和来宾。 虽然每个范围都允许计划和管理更新，但主要区别在于它们各自支持的资源。 本节概述了各种范围及其支持类型的详细信息：

范围 支持资源
主机 独立虚拟机、独立虚拟机规模集、专用主机
OS 映像 虚拟机规模集
来宾 虚拟机、Azure Arc 服务器

主机

借助此范围，可以管理不需要在独立 VM、独立虚拟机规模集实例和专用主机上重新启动的平台更新。 主机范围独有的一些功能和限制是：

  • 可以在 35 天内随时设置计划。 35 天后，系统会自动应用更新。
  • 此范围需要至少 2 小时的维护时段。

了解有关 Azure 专用主机的详细信息

OS 映像

将此范围与维护配置结合使用，可以通过更轻松、更可预测的体验来决定何时将升级应用到虚拟机规模集中的 OS 磁盘。 升级工作原理是将 VM 的 OS 磁盘替换为使用最新映像版本创建的新磁盘。 所配置的任何扩展和自定义数据脚本将在 OS 磁盘上运行，同时保留数据磁盘。 此范围独有的一些功能和限制是：

  • 规模集需要启用自动 OS 升级才能使用维护配置。
  • 计划重复周期默认为每天
  • 维护时段至少需要 5 小时

来宾

此范围与更新管理中心集成，允许保存重复部署计划，以便在 Azure、本地环境以及使用已启用 Azure Arc 的服务器连接的其他云环境中为 Windows Server 和 Linux 机器安装更新。 此范围独有的一些功能和限制包括：

  • 虚拟机的补丁业务流程需要设置为 AutomaticByPlatform
  • 维护时段至少需要 1 小时 10 分钟。
  • 在重复计划方面没有限制

要了解有关此主题的更多信息，请查看更新管理中心和计划修补

管理选项

可以使用以下任一选项来创建和管理维护配置：

有关 Azure Functions 示例，请参阅使用维护配置和 Azure Functions 来计划维护更新。

后续步骤

若要了解详细信息，请参阅维护和更新。