Aggiornamento sul posto da Ubuntu Server a Ubuntu Pro in Azure
I clienti possono ora aggiornare le macchine virtuali Ubuntu Server (versione 16.04 o successiva) a Ubuntu Pro senza ridistribuire o tempi di inattività. Questo metodo è stato dimostrato utile per i clienti che desiderano convertire i server da Ubuntu 18.04 LTS ora che è stato raggiunto End of Life (EOL).
Importante
Canonical ha annunciato che le immagini del sistema operativo Ubuntu 18.04 LTS (Bionic Beaver) sono ora fuori supporto standard. Questo significa che Canonical non offrirà più supporto tecnico, aggiornamenti software o patch di sicurezza per questa versione. I clienti che desiderano continuare a usare Ubuntu 18.04 LTS devono eseguire l'aggiornamento a Ubuntu Pro per supportare in modo continuativo.
Limiti
- Solo le immagini Ubuntu pubblicate da Canonical possono essere convertite in "UBUNTU_PRO"
- Le immagini pubblicate da altri fornitori o immagini personalizzate non sono supportate
Che cos'è Ubuntu Pro?
Ubuntu Pro è un sistema operativo multi-cloud, ottimizzato per Azure e la sicurezza gestita per 10 anni. L'uso sicuro del software open source consente al sistema operativo di usare le tecnologie più recenti, rispettando al tempo stesso i requisiti di governance e conformità interni. Ubuntu Pro 18.04 LTS rimane completamente compatibile con Ubuntu Server 18.04 LTS, con maggiore sicurezza abilitata per impostazione predefinita. Include strumenti di conformità e gestione in un formato adatto per operazioni Linux su larga scala. Ubuntu Pro 18.04 LTS è completamente supportato fino ad aprile 2028. Ubuntu Pro fornisce la manutenzione della sicurezza estesa (ESM) per il supporto dell'infrastruttura e delle applicazioni, fornendo patch di sicurezza per tutti i pacchetti Ubuntu.
Perché sviluppatori e devops scelgono Ubuntu Pro per Azure
- Accesso agli aggiornamenti della sicurezza per 23.000 pacchetti, tra cui Apache Kafka, NGINX, MongoDB, Redis e PostgreSQL, integrati in strumenti di sistema (ad esempio Azure Update Manager, apt)
- Strumenti di protezione avanzata e controllo (CIS) per stabilire una baseline di sicurezza tra i sistemi (e aiutare a soddisfare i criteri di base di sicurezza di Azure Linux)
- Moduli certificati FIPS 140-2
- Pacchetti di provisioning EAL2 (Common Criteria) EAL2
- Kernel Live patch: patch del kernel recapitate immediatamente, senza la necessità di riavviare
- Prestazioni ottimizzate: kernel ottimizzato, con velocità di avvio migliorata, prestazioni di runtime in sospeso e supporto avanzato dei dispositivi
- Manutenzione della sicurezza di 10 anni: Ubuntu Pro 18.04 LTS fornisce manutenzione della sicurezza fino ad aprile 2028
- Semplice per gli sviluppatori: Ubuntu offre agli sviluppatori le librerie e gli strumenti più recenti per innovare con le tecnologie più recenti
- Sicurezza non valida: Canonical pubblica immagini che garantiscono che la sicurezza sia presente dal momento in cui viene avviata un'istanza
- Portabilità: Ubuntu è disponibile in tutte le aree con mirroring del contenuto per ridurre la necessità di passare da un'area all'altra o da Internet per gli aggiornamenti
- Esperienza coerente tra piattaforme: da edge a multicloud, Ubuntu offre la stessa esperienza indipendentemente dalla piattaforma. Garantisce la coerenza delle pipeline CI/CD e dei meccanismi di gestione.
Importante
Questo documento fornisce istruzioni per aggiornare Ubuntu Server (16.04 o versione successiva) a Ubuntu Pro.
La conversione in Ubuntu Pro è un processo irreversibile .
Eseguire la conversione in Ubuntu Pro usando l'interfaccia della riga di comando di Azure
Il comando seguente abilita Ubuntu Pro in una macchina virtuale in Azure:
az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO
Eseguire questi comandi all'interno della macchina virtuale:
sudo apt install ubuntu-pro-client
sudo pro auto-attach
Importante
La modifica della proprietà "licenseType" potrebbe richiedere del tempo per propagare il sistema. Se il processo di collegamento automatico ha esito negativo, attendere alcuni minuti e riprovare. Se il processo di collegamento automatico continua a non riuscire, aprire un ticket di supporto con Microsoft.
Se è pro --version inferiore a 28, eseguire questo comando:
sudo apt install ubuntu-pro-client
Convalidare la licenza
usare il pro status --all comando per convalidare la licenza:
Output previsto:
SERVICE ENTITLED STATUS DESCRIPTION
cc-eal yes disabled Common Criteria EAL2 Provisioning Packages
cis yes disables Security compliance and audit tools
esm-apps yes enabled Expanded Security Maintenance and audit tools
esm-infra yes enabled Expanded Security Maintenance for infrastructure
fips yes disabled NIST-certified core packages
fips-updates yes disabled NIST-certified core packages with priority security updates
livepatch yes enabled Canonical Livepatch service
Creare una macchina virtuale Ubuntu Pro usando l'interfaccia della riga di comando di Azure
È possibile creare una nuova macchina virtuale usando le immagini di Ubuntu Server e applicare Ubuntu Pro al momento della creazione.
Entrambi i comandi seguenti abilitano Ubuntu Pro in una macchina virtuale in Azure. Scegliere quale eseguire in base all'uso delle chiavi SSH o di un utente e una password amministratore.
Per creare la macchina virtuale e usare le chiavi SSH:
az vm create -g myResourceGroup -n myVmName --generate-ssh-keys --license-type UBUNTU_PRO --image ubuntu2204
Per creare la macchina virtuale e usare un utente e una password amministratore:
az vm create -g myResourceGroup -n myVmName --admin-username Username --license-type UBUNTU_PRO --image ubuntu2204
Nota
Per altre informazioni sui modi per connettersi ai computer Linux, vedere Connettersi a una macchina virtuale Linux.
Eseguire questi comandi all'interno della macchina virtuale:
sudo apt install ubuntu-pro-client
sudo pro auto-attach
Nota
Per i sistemi con strumenti di vantaggio che usano la versione 28 o successiva, installato il sistema eseguirà un pro attach durante un riavvio.
Controllare il modello di licenza usando l'interfaccia della riga di comando di Azure
Suggerimento
È possibile eseguire query sui metadati nel servizio metadati dell'istanza di Azure per determinare il valore licenseType della macchina virtuale. È possibile usare il az vm get-instance-view comando per controllare lo stato. Cercare il campo licenseType nella risposta. Se il campo esiste e il valore è UBUNTU_PRO, la macchina virtuale ha Ubuntu Pro abilitato. Altre informazioni sui metadati attestati.
az vm get-instance-view -g MyResourceGroup -n MyVm
Fatturazione
Visitare il calcolatore dei prezzi per altri dettagli sui prezzi di Ubuntu Pro. Per annullare la sottoscrizione Pro durante il periodo di anteprima, aprire un ticket di supporto tramite il portale di Azure.
Passaggi successivi dopo l'avvio di una macchina virtuale Ubuntu Pro
Con la disponibilità dell'accesso a Internet in uscita, Ubuntu Pro abilita automaticamente le funzionalità Premium, tra cui Live Patch e Extended Security Maintenance per i repository Main e Universe.
Se è necessaria una protezione avanzata specifica, verificare usg la protezione avanzata dei server per le esercitazioni CIP e FIPS.
Per altre informazioni sui requisiti di rete( ad esempio traffico in uscita, endpoint e porte) leggere i requisiti di rete di Ubuntu Pro Client.
Domande frequenti
L'arresto del computer interrompe la fatturazione?
L'avvio di Ubuntu Pro da Azure Marketplace prevede il pagamento in base al consumo e solo agli addebiti per i computer in esecuzione.
Sono previsti sconti per il volume?
Sì. Contattare il rappresentante vendite Microsoft.
Sono disponibili istanze riservate?
Sì.
Se il cliente non esegue la auto attach funzione, verrà comunque collegato al professionista al riavvio?
Se il cliente non esegue il collegamento automatico, viene comunque collegato Pro al riavvio. Tuttavia, questa azione si applica solo se usano la versione 28 del client Pro.
- Per Ubuntu Jammy e Focal, questo processo funziona come previsto.
- Per Ubuntu Bionic e Xenial, questo processo non funziona a causa delle versioni precedenti del client Pro installato.