Patchen des Windows-Betriebssystem in Ihrem Service Fabric-Cluster

Das Durchführen automatischer Upgrades von Betriebssystemimages in Ihren Virtual Machine Scale Sets gilt als bewährte Praxis, um das Betriebssystem in Azure gepatcht zu halten. Für automatische Betriebssystemupgrades, die auf Virtual Machine Scale Sets basieren, ist für eine Skalierungsgruppe mindestens die Dauerhaftigkeitsstufe „Silver“ (Silber) erforderlich.

Anforderungen an automatische Upgrades von Betriebssystemimages durch Virtual Machine Scale Sets

• Die Dauerhaftigkeitsstufe von Service Fabric lautet „Silber“ oder „Gold“ (nicht „Bronze“).
• Die Service Fabric-Erweiterung in der Skalierungsgruppenmodell-Definition muss über TypeHandlerVersion 1.1 oder höher verfügen.
• Die Dauerhaftigkeitsstufe sollte im Service Fabric Cluster und für die Service Fabric-Erweiterung in der Skalierungsgruppenmodell-Definition gleich sein.
• Ein zusätzlicher Integritätstest oder die Verwendung einer Anwendungsintegritätserweiterung ist für Virtual Machine Scale Sets nicht erforderlich.
• Zustandslose Knotentypen sind die einzige Ausnahme, die dauerhaft als Bronze festgelegt ist, aber automatische Upgrades von Betriebssystemimages können weiterhin für sie konfiguriert werden. Weitere Informationen erhalten Sie unter Bereitstellen eines Azure Service Fabric-Clusters mit ausschließlich zustandslosen Knotentypen
• Während Azure Virtual Machine Scale Sets unter Windows Server 2019 nach dem 31. März 2027 weiterhin laufen werden, werden diese Cluster von Service Fabric nicht mehr unterstützt. Legen Sie den Imageverweis der Skalierungsgruppe auf eine unterstützte Windows Server-Version fest, um weiterhin Support zu erhalten.

Stellen Sie sicher, dass die Dauerhaftigkeitseinstellungen im Service Fabric-Cluster und in der Service Fabric-Erweiterung konsistent sind, da ein Inkonsistenz zu Aktualisierungsfehlern führt. Dauerhaftigkeitsstufen können mit den Richtlinien geändert werden, die auf dieser Seite beschrieben sind.

Beim Dauerhaftigkeitsgrad „Bronze“ sind keine automatischen Betriebssystemupgrades verfügbar. Während die Patch Orchestration Application (nur für nicht von Azure gehostete Cluster) für Haltbarkeitsstufen ab Silver nicht empfohlen wird*, bleibt sie Ihre einzige Möglichkeit, Windows-Updates in Hinblick auf die Upgradedomänen von Service Fabric zu automatisieren.

Wenn Sie von einer Patchorchestrierungsanwendung auf ein automatisches Betriebssystem-Imageupgrade umstellen möchten, müssen Sie zunächst die Verwendung der Patchorchestrierungsanwendung einstellen.

Aktivieren automatischer Betriebssystemupgrades und Deaktivieren von Windows Update

Wenn Sie automatische Betriebssystemupdates aktivieren, müssen Sie auch Windows Update in der Bereitstellungsvorlage deaktivieren. Nachdem diese Änderungen bereitgestellt wurden, wird für alle Computer in der Skalierungsgruppe ein Reimaging durchgeführt, und für die Skalierungsgruppe werden automatische Updates aktiviert. Automatische Upgrades von Betriebssystemimages können auch als Teil eines kontrollierten Prozesses für die horizontale/vertikale Skalierung für den Knotentyp verwendet werden, um zu neueren Windows Server-Versionen zu wechseln, ohne die Anwendungsverfügbarkeit zu beeinträchtigen. Die dokumentierten Upgradeschritte für den Übergang von Windows Server 2019 zu Windows Server 2022 gelten gleichermaßen für das Upgrade auf Windows Server 2025-Images. Stellen Sie beim Konfigurieren automatischer Betriebssystem-Image-Upgrades sicher, dass es sich bei dem ausgewählten Marketplace- oder benutzerdefinierten Image um eine unterstützte Windows-Server-Version handelt, um sicherzustellen, dass der Service-Fabric-Support fortgesetzt wird.

1. Aktivieren automatischer Upgrades von Betriebssystemimages und Deaktivieren von Windows Update in der Bereitstellungsvorlage:

   "properties": {
      "upgradePolicy": {
        "mode": "Automatic",
         "automaticOSUpgradePolicy": {
           "enableAutomaticOSUpgrade": true
         }
       }
   }
   

   "osProfile": { 
      "windowsConfiguration": { 
        "enableAutomaticUpdates": false 
       }
   }
   

   Update-AzVmss -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName -AutomaticOSUpgrade $true -EnableAutomaticUpdate $false
   

2. Aktualisieren Sie das Modell des Skalierungssets. Nach dieser Konfigurationsänderung ist ein Reimaging aller Computer erforderlich, um das Skalierungsgruppenmodell zu aktualisieren und damit die Änderung anzuwenden:

   $scaleSet = Get-AzVmssVM -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName
   $instances = foreach($vm in $scaleSet)
   {
       Set-AzVmssVM -ResourceGroupName $resourceGroupName -VMScaleSetName $scaleSetName -InstanceId $vm.InstanceID -Reimage
   }
   

Nächste Schritte

Erfahren Sie, wie Sie automatische Betriebssystem-Image-Upgrades in Virtual Machine Scale Sets aktivieren.

Informationen zum Upgrade von Clusterknotentypen auf eine neuere Windows Server-Version mithilfe des Ansatzes für die horizontale/vertikale Skalierung finden Sie unter Hochskalieren des primären Knotentyps eines Service Fabric Clusters und Hochskalieren des nicht-primären Knotentyps eines Service Fabric Clusters. Diese Schritte gelten beim Upgrade auf Windows Server 2025-Images.