Konfigurieren von Zeitplanpatchen auf Azure-VMs für die Geschäftskontinuität

Voraussetzungen

Patchorchestrierung = Vom Kunden verwaltete Zeitpläne

Wählen Sie die Patchorchestrierungsoption als vom Kunden verwaltete Zeitpläne aus. Die neue Patchorchestrierungsoption aktiviert die folgenden VM-Eigenschaften in Ihrem Namen, nachdem Ihre Einwilligung erhalten wurde:

• Patchmodus = Azure-orchestrated
• BypassPlatformSafetyChecksOnUserSchedule = WAHR

Aktivieren für neue VMs

Sie können die Patchorchestrierungsoption für neue VMs auswählen, die den Zeitplänen zugeordnet würden.

So aktualisieren Sie den Patchmodus:

1. Melden Sie sich beim Azure-Portal an.
2. Wechseln Sie zu VM, und wählen Sie Erstellen aus, um die Seite Erstellen einer VM zu öffnen.
3. Füllen Sie auf der Registerkarte Grundlagen alle Pflichtfelder aus.
4. Wählen Sie auf der Registerkarte Verwaltung unter Gastbetriebssystemupdates für Patchorchestrierungsoptionen den Wert Azure-orchestriert aus.
5. Füllen Sie die Einträge auf den Registerkarten Überwachung, Erweitert und Tags aus.
6. Klicken Sie auf Überprüfen + erstellen. Wählen Sie Erstellen aus, um eine neue VM mit der entsprechenden Patchorchestrierungsoption zu erstellen.

Um das Zeitplanpatchen der neu erstellten VMs zu ermöglichen, befolgen Sie das Verfahren aus Schritt 2 im nächsten Abschnitt: „Aktivieren für vorhandene VMs.“

Aktivieren für vorhandene VMs

Sie können die Patchorchestrierungsoption für vorhandene VMs aktualisieren, denen entweder bereits Zeitpläne zugeordnet sind oder die neu einem Zeitplan zugeordnet werden.

Wenn die Patchorchestrierung als Azure-orchestriert oder Azure-verwaltet – Sichere Bereitstellung (AutomaticByPlatform) festgelegt ist, BypassPlatformSafetyChecksOnUserSchedule auf false festgelegt ist und kein Zeitplan zugeordnet ist, dann werden die VMs automatisch gepatcht.

So aktualisieren Sie den Patchmodus:

1. Melden Sie sich beim Azure-Portal an.
2. Wechseln Sie zu Azure Update Manager, und wählen Sie Updateeinstellungen aus.
3. Wählen Sie unter Updateeinstellungen ändern die Option Computer hinzufügen aus.
4. Wählen Sie unter Ressourcen auswählen Ihre VMs und dann Hinzufügen aus.
5. Wählen Sie im Bereich Updateeinstellungen ändern unter Patchorchestrierung die Option vom Kunden verwaltete Zeitpläne (Vorschau) und dann Speichern aus.

Fügen Sie einen Zeitplan an, nachdem Sie die vorherigen Schritte abgeschlossen haben.

Um zu überprüfen, ob BypassPlatformSafetyChecksOnUserSchedule aktiviert ist, wechseln Sie zur VM-Willkommensseite, und wählen Sie Übersicht>JSON-Ansicht aus.

Voraussetzungen

• Patchmodus = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = WAHR

Aktivieren auf Windows-VMs

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":true 
          } 
        } 
      } 
    } 
  } 
} 

Aktivieren auf Linux-VMs

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true, 
         "patchSettings": { 
           "patchMode": "AutomaticByPlatform", 
           "automaticByPlatformSettings":{ 
             "bypassPlatformSafetyChecksOnUserSchedule":true 
            } 
         } 
      } 
    } 
  } 
} 

Voraussetzungen

• Patchmodus = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = WAHR

Aktivieren auf Windows-VMs

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Windows -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.WindowsVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Aktivieren auf Linux-VMs

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Linux -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.LinuxVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Voraussetzungen

Patchmodus = Azure-orchestrated

Aktivieren für neue VMs

Sie können die Patchorchestrierungsoption für neue VMs auswählen, die den Zeitplänen zugeordnet würden.

So aktualisieren Sie den Patchmodus:

1. Melden Sie sich beim Azure-Portal an.
2. Wechseln Sie zu VM, und wählen Sie Erstellen aus, um die Seite Erstellen einer VM zu öffnen.
3. Füllen Sie auf der Registerkarte Grundlagen alle Pflichtfelder aus.
4. Wählen Sie auf der Registerkarte Verwaltung unter Gastbetriebssystemupdates für Patchorchestrierungsoptionen den Wert Azure-orchestriert aus.
5. Füllen Sie die Einträge auf den Registerkarten Überwachung, Erweitert und Tags aus.
6. Klicken Sie auf Überprüfen + erstellen. Wählen Sie Erstellen aus, um eine neue VM mit der entsprechenden Patchorchestrierungsoption zu erstellen.

Aktivieren für vorhandene VMs

So aktualisieren Sie den Patchmodus:

1. Melden Sie sich beim Azure-Portal an.
2. Wechseln Sie zum Updatemanager, und wählen Sie Updateeinstellungen aus.
3. Wählen Sie im Bereich Updateeinstellungen ändern die Option Computer hinzufügen aus.
4. Wählen Sie im Bereich Ressourcen auswählen Ihre VMs und dann Hinzufügen aus.
5. Wählen Sie im Bereich Updateeinstellungen ändern unter Patchorchestrierung die Option Azure-verwaltet – Sichere Bereitstellung und dann Speichern aus.

Voraussetzungen

• Patchmodus = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = FALSCH

Aktivieren auf Windows-VMs

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
} 

Aktivieren auf Linux-VMs

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true,  
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
}