Dela via

Uppgradering av Ubuntu Server till Ubuntu Pro på plats i Azure

  • Artikel

Kunder kan nu uppgradera sina virtuella Ubuntu Server-datorer (version 16.04 eller senare) till Ubuntu Pro utan omdistribution eller stilleståndstid. Den här metoden rekommenderas för kunder som vill konvertera sina servrar från versioner som har statusen End of Life (EOL).

Viktigt!

EOL-versioner stöds inte officiellt om de inte har PRO-behörigheten. En uppdaterad lista över versioner som är EOL finns på den officiella sidan Kanonisk versionscykel .

Varning

  • Endast Ubuntu-avbildningar på Azure Marketplace som publicerats av Canonical kan konverteras till "UBUNTU_PRO"

  • Bilder som publicerats av andra leverantörer eller anpassade avbildningar stöds inte

Vad är Ubuntu Pro?

Ubuntu Pro är ett molnöverskridande operativsystem, optimerat för Azure och säkerhet som upprätthålls i 10 år. Med säker användning av programvara med öppen källkod kan operativsystemet använda de senaste teknikerna samtidigt som interna styrnings- och efterlevnadskrav uppfylls. Ubuntu Pro tillhandahåller utökat säkerhetsunderhåll (ESM) för stöd för infrastruktur och program, vilket ger säkerhetskorrigering för alla Ubuntu-paket.

Därför väljer utvecklare och devops Ubuntu Pro för Azure

  • Åtkomst till säkerhetsuppdateringar för över 23 000 paket, inklusive Apache Kafka, NGINX, MongoDB, Redis och PostgreSQL integrerade i systemverktyg (till exempel Azure Update Manager, apt)
  • Säkerhetshärdnings- och granskningsverktyg (CIS) för att upprätta en säkerhetsbaslinje i dina system (hjälper dig att uppfylla azure Linux-säkerhetsbaslinjeprincipen)
  • FIPS-certifierade moduler (Federal Information Processing Standard) 140-2
  • Common Criteria (CC) EAL2-etableringspaket
  • Kernel Live-korrigering: kernelkorrigeringar levereras omedelbart, utan att behöva startas om
  • Optimerad prestanda: optimerad kernel med förbättrad starthastighet, enastående körningsprestanda och avancerat enhetsstöd
  • 10-årigt säkerhetsunderhåll: Ubuntu Pro 18.04 Långsiktig support (LTS) tillhandahåller säkerhetsunderhåll fram till april 2028
  • Utvecklarvänlig: Ubuntu erbjuder utvecklare de senaste biblioteken och verktygen för att förnya med de senaste teknikerna
  • Nonstop-säkerhet: Canonical publicerar bilder som säkerställer att säkerheten finns från det ögonblick en instans startas
  • Portabilitet: Ubuntu är tillgängligt i alla regioner med innehållsspeglingar för att minska behovet av att gå över regioner eller ut till Internet för uppdateringar
  • Konsekvent upplevelse mellan plattformar: från gränsen till flera moln ger Ubuntu samma upplevelse oavsett plattform. Det säkerställer konsekvens för dina CI/CD-pipelines och hanteringsmekanismer.

Viktigt!

Konvertering till Ubuntu Pro är en oåterkallelig process.

Konvertera till Ubuntu Pro med hjälp av Azure CLI

Följande kommando aktiverar Ubuntu Pro på en virtuell dator i Azure:

az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PRO

Kör följande kommandon på den virtuella datorn:

sudo apt install ubuntu-pro-client
sudo pro auto-attach

Viktigt!

Ändringen av egenskapen "licenseType" kan ta lite tid att sprida genom systemet. Om processen för automatisk anslutning misslyckas väntar du några minuter och försöker igen. Om processen för automatisk anslutning fortsätter att misslyckas öppnar du ett supportärende med Microsoft. Om är pro --version lägre än 28 kör du det här kommandot:

sudo apt install ubuntu-pro-client

Verifiera licensen

pro status --all använd kommandot för att verifiera licensen:

Förväntad utdata:

SERVICE      ENTITLED    STATUS    DESCRIPTION
cc-eal       yes         disabled  Common Criteria EAL2 Provisioning Packages
cis          yes         disables  Security compliance and audit tools
esm-apps     yes         enabled   Expanded Security Maintenance and audit tools
esm-infra    yes         enabled   Expanded Security Maintenance for infrastructure
fips         yes         disabled  NIST-certified core packages
fips-updates yes         disabled  NIST-certified core packages with priority security updates
livepatch    yes         enabled   Canonical Livepatch service

Skapa en virtuell Ubuntu Pro-dator med Hjälp av Azure CLI

Du kan skapa en ny virtuell dator med Ubuntu Server-avbildningarna och tillämpa Ubuntu Pro när du skapar den.

Båda följande kommandon aktiverar Ubuntu Pro på en virtuell dator i Azure. Välj vilken som ska köras baserat på om du vill använda SSH-nycklar eller en administratörsanvändare och lösenord.

Så här skapar du den virtuella datorn och använder SSH-nycklar:

az vm create -g myResourceGroup -n myVmName --generate-ssh-keys --license-type UBUNTU_PRO --image ubuntu2204

Så här skapar du den virtuella datorn och använder en administratörsanvändare och ett lösenord:

az vm create -g myResourceGroup -n myVmName --admin-username Username --license-type UBUNTU_PRO --image ubuntu2204

Kommentar

Mer information om hur du ansluter till Linux-datorer finns i Ansluta till en virtuell Linux-dator.

Kör följande kommandon på den virtuella datorn:

sudo apt install ubuntu-pro-client
sudo pro auto-attach

Kommentar

För system med fördelsverktyg med version 28 eller senare, installeras systemet under pro attach en omstart.

Kontrollera licensieringsmodellen med hjälp av Azure CLI

Dricks

Du kan köra frågor mot metadata i Azure Instance Metadata Service för att fastställa den virtuella datorns licenseType-värde . Du kan använda az vm get-instance-view kommandot för att kontrollera statusen. Leta efter fältet licenseType i svaret. Om fältet finns och värdet är UBUNTU_PRO har den virtuella datorn Ubuntu Pro aktiverat. Läs mer om attesterade metadata.

az vm get-instance-view -g MyResourceGroup -n MyVm

Fakturering

Besök priskalkylatorn för mer information om priser för Ubuntu Pro. Om du vill avbryta Pro-prenumerationen under förhandsgranskningsperioden öppnar du ett supportärende via Azure Portal.

Nästa steg efter att du har startat en virtuell Ubuntu Pro-dator

Med tillgång till utgående Internetåtkomst möjliggör Ubuntu Pro automatiskt premiumfunktioner, inklusive Live Patch och utökat säkerhetsunderhåll för Main- och Universe-lagringsplatser. Om någon specifik härdning krävs kontrollerar du usg om du vill härda servrarna för CIP- och FIPS-självstudier. Läs mer om nätverkskrav (till exempel utgående trafik, slutpunkter och portar) genom att läsa kraven för Ubuntu Pro-klientens nätverk.

Vanliga frågor och svar

Stoppar avstängningen av datorn faktureringen?

Om du startar Ubuntu Pro från Azure Marketplace betalar du per användning och debiterar bara för datorer som körs.

Finns det volymrabatter?

Ja. Kontakta din Microsoft-säljare.

Är reserverade instanser tillgängliga?

Ja.

Om kunden inte utför auto attach funktionen, kommer de fortfarande att kopplas till Pro vid omstart?

Om kunden inte utför automatisk anslutning, får de fortfarande Pro-anslutningen vid omstart. Den här åtgärden gäller dock endast om de använder version 28 av Pro-klienten.

  • För Ubuntu 20.04+ fungerar den här processen som förväntat.
  • För Ubuntu 16.04 och 18.04 fungerar inte den här processen på grund av äldre versioner av Pro-klienten installerad.