通过

关于 Azure 本地版本 23H2 的更新

  • 项目

适用于：Azure 本地版本 23H2

重要

Azure Stack HCI 现在是 Azure 本地的一部分。 产品文档重命名正在进行中。 文本更改已完成，视觉更新即将完成。 了解详细信息。

本文介绍此版本的 Azure 本地更新功能、该功能的优点，以及如何使解决方案的各个组件保持最新。

重要

Azure 本地版本 22H2 将于 2025 年 5 月终止服务。 之后，你不会收到提供最新安全威胁保护的每月安全和质量更新。 若要继续接收更新，建议将操作系统更新到 版本 23H2。

如果当前正在运行 Azure 本地版本 22H2 拉伸群集或通过 System Center - Virtual Machine Manager 管理 Azure 本地，请查看 支持的工作负载和配置 表，了解更新时间线。

关于更新

了解最新的安全修补程序和功能改进对于 Azure 本地解决方案的所有部分都很重要。 最新版本除了操作系统（包括业务流程协调程序（生命周期管理器）外，还引入了新功能和组件。

此版本中的方法提供了一个灵活的基础，用于集成和管理 Azure 本地解决方案的各个方面。 部署期间首先安装用于更新的业务流程协调程序，并支持新的部署体验，包括管理 Azure Stack HCI 操作系统（OS）、核心代理和服务，以及解决方案扩展。

下面是使用此版本中的更新的新系统部署的示例：

部署和更新解决方案的方法的屏幕截图。

在此解决方案中，会自动更新 Azure Stack HCI OS、代理和服务、驱动程序和固件。

某些新代理和服务不能在业务流程协调程序之外更新，这些更新的可用性取决于特定功能。 根据所使用的服务，可能需要遵循不同的过程来应用更新。

好处

这一新方法：

  • 通过将各种组件的更新工作流合并到单个体验中，简化了更新管理。

  • 使系统保持经过良好测试和最佳配置。

  • 有助于避免在更新之前和更新期间进行全面运行状况检查的工作负荷的停机时间和影响。

  • 通过自动重试和已知问题的修正提高可靠性。

  • 无论是在本地托管还是通过Azure 门户进行管理，通用后端都驱动一致的体验。

生命周期节奏

Azure 本地遵循 现代生命周期策略。 新式生命周期策略定义持续提供服务和支持的产品和服务。 若要保持此策略的最新状态，必须在最新版本的六个月内保留。 若要了解有关支持窗口的详细信息，请参阅 Azure 本地版本信息。

Microsoft可能会为 Azure 本地版本发布以下类型的更新：

更新类型 典型节奏 说明
每月更新 每月 每月更新主要包含质量和可靠性改进。 它们可能包括 OS 最新累积更新 ¹。 某些更新需要主机系统重启，而其他更新则不需要重新启动。
基线更新 季刊 基线更新包括新功能和改进。 它们通常需要主机系统重启，并且可能需要更长的时间。
修补程序 根据需要 修补程序可解决阻止定期每月更新或基线更新的阻塞问题。 若要解决关键或安全问题，修补程序可能比每月发布一次。
解决方案生成器扩展 根据需要 解决方案生成器扩展提供特定于系统解决方案的驱动程序、固件和其他合作伙伴内容。 它们可能需要主机系统重启。

¹ 基于包含每月更新的包发布的质量更新。 这些更新取代了上月的更新，并包含安全和非安全更改。

2 原始设备制造商确定解决方案生成器扩展更新的频率。

有时你可能会看到对当前基线的最新修补程序级别的更新。 如果新的基线可用，你可能会看到基线更新本身或基线的最新修补程序级别。 系统必须保持在最新基线的六个月内，才能将其视为受支持。 有关详细信息和受支持版本的可视化效果，请参阅 关于 Azure 本地版本 23H2 版本。

下一部分概述了组件以及用于更新解决方案的方法和接口。

更新包中有哪些内容？

此功能管理的解决方案更新包含新版本的 Azure Stack HCI OS、核心代理和服务，以及解决方案扩展（具体取决于系统的硬件）。 Microsoft将这些组件捆绑到更新版本中，并验证版本的组合以确保互操作性。

  • 操作系统：这些更新可帮助你保持高效并受到保护。 他们为用户提供和 IT 管理员所需的安全修补程序和保护设备，以便无法利用未修补的漏洞。

  • 代理和服务：业务流程协调程序更新自己的代理，以确保其具有与更新对应的最近修补程序。 Azure Connected Machine 代理和 Arc 资源桥及其依赖项在 Azure 本地更新时自动更新到最新验证的版本。

  • 解决方案生成器扩展：硬件供应商可以选择与此功能集成，以增强其客户的更新管理体验。

    • 如果硬件供应商与我们的更新验证和发布平台集成，则解决方案扩展内容包括驱动程序和固件，业务流程协调程序在同一维护时段内管理必要的系统重启。 可以花更少的时间搜索更新，并体验更少的维护时段。

建议使用此解决方案来更新 Azure 本地。

注意

此更新解决方案未涵盖客户工作负荷。

更新的用户界面

有两个接口可用于应用可用更新。

  • PowerShell （命令行）
  • Azure 门户

PowerShell

PowerShell 过程适用于安装业务流程协调程序运行的单节点系统和多节点系统。 有关详细信息，请参阅 通过 PowerShell 更新 Azure 本地版本 23H2。

Azure 门户

可以在Azure 门户中使用 Azure 更新管理器安装 Azure 本地更新。 有关详细信息，请参阅 使用 Azure 更新管理器更新 Azure 本地版本 23H2。

更新不支持的接口

安装 Azure 本地更新时，版本 23H2 不使用以下接口：

  • SConfig
  • Windows 管理中心
  • Azure 门户中的“计算机”窗格中的 Azure 更新管理器
  • Azure 门户中的计算机（Machine-Azure Arc）资源页中的“更新”窗格
  • 手动运行群集感知更新

使用这些接口可以安装带外更新，这些更新在生命周期内不受支持，并可能导致系统上出现各种问题。 此外，更新操作（例如定期评估、检查更新、使用计划程序）和在计算机资源（Machine-Azure Arc）上安装更新的计费可能会发生。

后续步骤

了解如何 了解更新阶段。

了解如何 排查更新问题。