使用維修設定管理 VM 更新

適用於: ✔️ Linux VM ✔️ Windows VM ✔️ 彈性擴展集 ✔️ 統一擴展集

Azure 經常更新其基礎結構,以改善可靠性、效能和安全性,或啟動新功能。 大部分的更新對使用者而言都是透明的,但某些敏感性工作負載甚至無法容忍虛擬機 (VM) 凍結或中斷連線以進行維護的幾秒。 敏感性工作負載可能包括遊戲、媒體串流和財務交易。

您可以使用維護組態功能來控制和管理許多 Azure VM 資源的更新。 維護組態會與 Azure Resource Graph 整合,以提供低延遲和高規模的客戶體驗。

重要

若要使用維護設定,您必須具備至少參與者的角色,並確定您的訂用帳戶已向維護資源提供者註冊。

範圍

維護組態目前支援三個範圍:主機、OS 映像和客體。 雖然每個範圍都允許排程和管理更新,但主要差異在於它們支援的資源:

範圍 支援的資源
Host 隔離的 VM、隔離的虛擬機擴展集、專用主機
作業系統映像 虛擬機器擴展集
來賓 VM、已啟用 Azure Arc 的伺服器

Host

透過主機範圍,您可以管理不需要重新啟動隔離 VM、隔離虛擬機擴展集和專用主機的平臺更新。

此範圍特有的功能和限制包括:

  • 您可以在 35 天內隨時設定排程。 更新會在 35 天後自動套用。
  • 至少需要兩個小時的維護期間。
  • 目前不支援機架層級維護。

深入瞭解 Azure 專用主機

作業系統映像

使用OS映像範圍搭配維護設定,可讓您透過更簡單且更可預測的體驗,決定何時將升級套用至虛擬機擴展集中的OS磁碟。 升級的運作方式是將 VM 的 OS 磁碟取代為從最新映射版本建立的新磁碟。 任何已設定的擴充功能和自訂資料指令碼都會在 OS 磁碟上執行,同時保留資料磁碟。

此範圍特有的功能和限制包括:

  • 若要讓擴展集使用維護設定,他們必須 啟用自動OS升級
  • 您最多可以排程一週 (7 天) 的循環。
  • 維護時段至少需要 5 小時。

來賓

來賓範圍會與 Azure Update Manager 整合。 您可以使用它來儲存週期性部署排程,以在 Azure、內部部署環境中,以及透過已啟用 Azure Arc 的伺服器連線的其他雲端環境中安裝 Windows Server 和 Linux 機器的更新。

此範圍特有的功能和限制包括:

  • 虛擬機器的修補程式協調流程 必須設定為 AutomaticByPlatform
  • 上層維護期間為3小時55分鐘。
  • 維護時段至少需要 1 小時 30 分鐘。
  • Repeats 的值應該至少為6小時。
  • 排程的開始時間應該在排程建立時間之後至少 15 分鐘。

新增或修改排程的選項螢幕快照。

注意

最小維護期間從 1 小時 10 分鐘增加到 1 小時 30 分鐘,而新排程的最小重複值會設定為 6 小時。 您現有的排程不會受到影響。 不過,強烈建議您更新現有的排程以包含這些變更。

資源組名和維護組態名稱的字元計數應該小於 128。

維護組態為客體範圍內的 VM 提供兩種排程修補模式:靜態模式和 動態範圍 模式。 如果您未設定動態範圍模式,系統預設會以靜態模式運作。

若要以任一模式排程或修改維護設定,需要排程修補時間前 15 分鐘的緩衝區。 例如,如果您排程下午 3:00 的修補程式,則所有修改(包括新增 VM、移除 VM 或改變動態範圍)都應該在下午 2:45 之前完成。

若要深入瞭解本主題,請參閱使用 Azure 入口網站 和 Azure 原則 排程機器的週期性更新。

重要

如果您將資源移至不同的資源群組或訂用帳戶,則資源排程修補會停止運作,因為系統目前不支援此案例。 因應措施是遵循疑難解答文章中的步驟。

關閉機器

您無法將維護更新套用至任何關機的電腦。 請確定您的計算機在排程更新前至少開啟 15 分鐘,否則可能不會套用更新。

如果您的機器在排程更新時關閉,則維護組態可能會在 Azure 入口網站 中解除關聯。 這隻是顯示問題。 維護組態不會解除關聯,而且您可以 透過 Azure CLI 加以檢查。

管理選項

您可以使用下列任一選項來建立和管理維護組態:

重要

API 會顯示前置/後 tasks 置屬性,但目前不支援該屬性。

如需 Azure Functions 範例,請參閱 使用維護設定和 Azure Functions 排程維護更新。

服務限制

我們建議針對指標使用下列限制:

指標 限制
每個區域的每個訂用帳戶排程數目 250
排程的資源關聯總數 3,000
每個動態範圍上的資源關聯 1,000
每個資源群組或每個區域的訂用帳戶動態範圍數目 250
每個排程的動態範圍數目 30
連結至每個排程中所有動態範圍的訂用帳戶總數 30

我們建議僅針對來賓範圍中的每個動態範圍提供下列限制:

資源 限制
資源關聯 1,000
標籤篩選條件數目 50
資源群組篩選的數目 50

下一步

  • 如需疑難解答,請參閱 針對維護設定的問題進行疑難解答。
  • 若要深入瞭解,請參閱 Azure 中虛擬機的維護。