Uaktualnienie systemu Ubuntu Server do systemu Ubuntu Pro na miejscu na platformie Azure

Klienci mogą teraz uaktualnić maszyny wirtualne z systemem Ubuntu Server (w wersji 16.04 lub nowszej) do systemu Ubuntu Pro bez ponownego wdrażania lub przestoju. Ta metoda okazała się przydatna dla klientów, którzy chcą przekonwertować swoje serwery z systemu Ubuntu 18.04 LTS, teraz, gdy osiągnął koniec życia (EOL).

Ważne

Canonical ogłosił, że obrazy systemu operacyjnego Ubuntu 18.04 LTS (Bionic Beaver) są obecnie poza standardową obsługą. Oznacza to, że firma Canonical nie będzie już oferować pomocy technicznej, aktualizacji oprogramowania ani poprawek zabezpieczeń dla tej wersji. Klienci, którzy chcą nadal korzystać z systemu Ubuntu 18.04 LTS, muszą przeprowadzić uaktualnienie do systemu Ubuntu Pro, aby zapewnić ciągłą obsługę.

Ograniczenia

• Tylko obrazy z systemem Ubuntu opublikowane przez firmę Canonical można przekonwertować na "UBUNTU_PRO"
• Obrazy opublikowane przez innych dostawców lub obrazy niestandardowe nie są obsługiwane

Co to jest Ubuntu Pro?

Ubuntu Pro to wielochmurowy system operacyjny zoptymalizowany pod kątem platformy Azure i bezpieczeństwo utrzymywane przez 10 lat. Bezpieczne korzystanie z oprogramowania typu open source umożliwia systemowi operacyjnemu korzystanie z najnowszych technologii przy jednoczesnym spełnieniu wymagań wewnętrznych dotyczących ładu i zgodności. System Ubuntu Pro 18.04 LTS pozostaje w pełni zgodny z systemem Ubuntu Server 18.04 LTS z domyślnie włączonymi większymi zabezpieczeniami. Obejmuje ona narzędzia do zapewniania zgodności i zarządzania w formie odpowiedniej dla małych i dużych operacji systemu Linux. System Ubuntu Pro 18.04 LTS jest w pełni obsługiwany do kwietnia 2028 r. System Ubuntu Pro zapewnia rozszerzoną konserwację zabezpieczeń (ESM) na potrzeby obsługi infrastruktury i aplikacji, zapewniając poprawki zabezpieczeń dla wszystkich pakietów systemu Ubuntu.

Dlaczego deweloperzy i devops wybierają platformę Ubuntu Pro dla platformy Azure

• Dostęp do aktualizacji zabezpieczeń dla 23 000 pakietów, w tym Apache Kafka, NGINX, MongoDB, Redis i PostgreSQL, zintegrowany z narzędziami systemowymi (na przykład Azure Update Manager, apt)
• Narzędzia do wzmacniania zabezpieczeń i inspekcji (CIS) w celu ustanowienia punktu odniesienia zabezpieczeń w systemach (i ułatwiają spełnienie zasad punktów odniesienia zabezpieczeń systemu Linux platformy Azure)
• Moduły certyfikowane ze standardem FIPS 140-2
• Typowe kryteria (CC) Pakiety aprowizacji EAL2
• Poprawka jądra na żywo: poprawki jądra dostarczane natychmiast, bez konieczności ponownego uruchamiania
• Zoptymalizowana wydajność: zoptymalizowane jądro z ulepszoną szybkością rozruchu, wyjątkową wydajnością środowiska uruchomieniowego i zaawansowaną obsługą urządzeń
• 10-letnia konserwacja zabezpieczeń: Ubuntu Pro 18.04 LTS zapewnia konserwację zabezpieczeń do kwietnia 2028 r.
• Przyjazny dla deweloperów: System Ubuntu oferuje deweloperom najnowsze biblioteki i narzędzia do wprowadzania innowacji przy użyciu najnowszych technologii
• Zabezpieczenia bezstopu: Canonical publikuje obrazy zapewniające, że zabezpieczenia są obecne od momentu uruchomienia wystąpienia
• Przenośność: System Ubuntu jest dostępny we wszystkich regionach z dublowaniem zawartości, aby zmniejszyć potrzebę przechodzenia między regionami lub do Internetu w celu uzyskania aktualizacji
• Spójne środowisko na różnych platformach: od brzegu do wielu chmur system Ubuntu zapewnia takie samo środowisko niezależnie od platformy. Zapewnia spójność potoków ciągłej integracji/ciągłego wdrażania i mechanizmów zarządzania.

Ważne

Ten dokument zawiera instrukcje uaktualniania systemu Ubuntu Server (16.04 lub nowszego) do systemu Ubuntu Pro.

Konwertowanie na system Ubuntu Pro jest procesem nieodwracalnym.

Konwertowanie na ubuntu Pro przy użyciu interfejsu wiersza polecenia platformy Azure

Następujące polecenie włącza system Ubuntu Pro na maszynie wirtualnej na platformie Azure:

az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO

Wykonaj następujące polecenia wewnątrz maszyny wirtualnej:

sudo apt install ubuntu-pro-client
sudo pro auto-attach

Ważne

Zmiana właściwości "licenseType" może zająć trochę czasu na propagację systemu. Jeśli proces automatycznego dołączania zakończy się niepowodzeniem, zaczekaj kilka minut i spróbuj ponownie. Jeśli proces automatycznego dołączania nadal kończy się niepowodzeniem, otwórz bilet pomocy technicznej z firmą Microsoft. Jeśli wartość jest niższa pro --version niż 28, wykonaj następujące polecenie:

sudo apt install ubuntu-pro-client

Weryfikowanie licencji

użyj polecenia , pro status --all aby zweryfikować licencję:

Oczekiwane dane wyjściowe:

SERVICE      ENTITLED    STATUS    DESCRIPTION
cc-eal       yes         disabled  Common Criteria EAL2 Provisioning Packages
cis          yes         disables  Security compliance and audit tools
esm-apps     yes         enabled   Expanded Security Maintenance and audit tools
esm-infra    yes         enabled   Expanded Security Maintenance for infrastructure
fips         yes         disabled  NIST-certified core packages
fips-updates yes         disabled  NIST-certified core packages with priority security updates
livepatch    yes         enabled   Canonical Livepatch service

Tworzenie maszyny wirtualnej z systemem Ubuntu Pro przy użyciu interfejsu wiersza polecenia platformy Azure

Możesz utworzyć nową maszynę wirtualną przy użyciu obrazów systemu Ubuntu Server i zastosować system Ubuntu Pro podczas tworzenia.

Oba poniższe polecenia umożliwiają korzystanie z systemu Ubuntu Pro na maszynie wirtualnej na platformie Azure. Wybierz elementy do uruchomienia na podstawie tego, czy chcesz używać kluczy SSH, czy użytkownika i hasła administratora.

Aby utworzyć maszynę wirtualną i użyć kluczy SSH:

az vm create -g myResourceGroup -n myVmName --generate-ssh-keys --license-type UBUNTU_PRO --image ubuntu2204

Aby utworzyć maszynę wirtualną i użyć użytkownika i hasła administratora:

az vm create -g myResourceGroup -n myVmName --admin-username Username --license-type UBUNTU_PRO --image ubuntu2204

Uwaga

Aby uzyskać więcej informacji na temat sposobów nawiązywania połączenia z maszynami z systemem Linux, zobacz Nawiązywanie połączenia z maszyną wirtualną z systemem Linux.

Wykonaj następujące polecenia wewnątrz maszyny wirtualnej:

sudo apt install ubuntu-pro-client
sudo pro auto-attach

Uwaga

W przypadku systemów z narzędziami korzystającymi z zalet korzystających z wersji 28 lub nowszej zainstalowany system wykona operację pro attach podczas ponownego rozruchu.

Sprawdzanie modelu licencjonowania przy użyciu interfejsu wiersza polecenia platformy Azure

Napiwek

Możesz wykonać zapytanie o metadane w usłudze Azure Instance Metadata Service, aby określić wartość licenseType maszyny wirtualnej. Możesz użyć az vm get-instance-view polecenia , aby sprawdzić stan. Wyszukaj pole licenseType w odpowiedzi. Jeśli pole istnieje, a wartość jest UBUNTU_PRO, maszyna wirtualna ma włączony system Ubuntu Pro. Dowiedz się więcej o attestowanych metadanych.

az vm get-instance-view -g MyResourceGroup -n MyVm

Rozliczenia

Odwiedź kalkulator cen, aby uzyskać więcej informacji na temat cennika systemu Ubuntu Pro. Aby anulować subskrypcję Pro w okresie obowiązywania wersji zapoznawczej, otwórz bilet pomocy technicznej za pośrednictwem witryny Azure Portal.

Następne kroki po uruchomieniu maszyny wirtualnej z systemem Ubuntu Pro

Dzięki dostępności wychodzącego dostępu do Internetu system Ubuntu Pro automatycznie włącza funkcje w warstwie Premium, takie jak live patch i rozszerzona konserwacja zabezpieczeń dla repozytoriów main i Universe. Jeśli wymagane jest określone wzmocnienie zabezpieczeń, sprawdź usg , czy serwery są wzmacniane na potrzeby samouczków dotyczących programu i fiPS. Dowiedz się więcej o wymaganiach dotyczących sieci (takich jak ruch wychodzący, punkty końcowe i porty), czytając wymagania dotyczące sieci klienta systemu Ubuntu Pro.

Często zadawane pytania

Czy zamykanie maszyny powoduje zatrzymanie rozliczeń?

Uruchamianie systemu Ubuntu Pro z witryny Azure Marketplace to płatność zgodnie z rzeczywistym użyciem i tylko opłaty za uruchomione maszyny.

Czy istnieją rabaty na woluminy?

Tak. Skontaktuj się z przedstawicielem handlowym firmy Microsoft.

Czy wystąpienia zarezerwowane są dostępne?

Tak.

Jeśli klient nie wykonuje funkcji, czy nadal będzie dołączony do wersji pro podczas ponownego auto attach uruchamiania?

Jeśli klient nie wykona automatycznego dołączania, po ponownym uruchomieniu nadal będzie dołączony pro. Jednak ta akcja ma zastosowanie tylko wtedy, gdy używa wersji 28 klienta Pro.

• W przypadku systemów Ubuntu Jammy i Focal ten proces działa zgodnie z oczekiwaniami.
• W przypadku systemów Ubuntu Bionic i Xenial ten proces nie działa ze względu na zainstalowane starsze wersje klienta Pro.