你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

为基于 Linux 的 HDInsight 群集配置 OS 修补计划

重要

Ubuntu 映像可在发布后的三个月内用于创建新的 Azure HDInsight 群集。系统不会自动修补正在运行的群集。客户必须使用脚本操作或其他机制来修补正在运行的群集。可以在创建群集后立即运行这些脚本操作并应用安全更新，这是最佳做法。

HDInsight 支持你在群集上执行常见任务，例如安装操作系统补丁、操作系统安全更新和重启节点。这些任务使用下述两个脚本来完成，这两个脚本可以作为脚本操作运行，并且可以配置参数：

注意

脚本操作不会自动应用所有未来更新周期的更新。每次必须应用新更新以安装更新并重启 VM 时，请运行这些脚本。

如果使用防火墙进行网络限制，则以下 URL 需要在允许列表中。

准备工作

在部署到生产环境之前，在具有代表性的非生产环境中打补丁。制定计划，以便在实际打补丁之前对系统进行充分测试。

在与群集的 ssh 会话中，你可能会不时收到消息，其中指出“有安全更新程序可用”。该消息可能如下所示：

89 packages can be updated.
82 updates are security updates.

*** System restart required ***

Welcome to Spark on HDInsight.

打补丁是可选的，由你自行决定。

脚本 schedule-reboots 设置将要在群集中的计算机上执行的重启的类型。提交脚本操作时，请将其设置为应用到所有三个节点类型：头节点、辅助角色节点和 zookeeper。如果未将此脚本应用于某个节点类型，则不会更新或重启该节点类型的 VM。

schedule-reboots script 接受一个数字参数：

参数	接受的值	定义
要执行的重启类型	1 或 2	值为 1 表示启用计划重启（计划在 12-24 小时内重启）。值为 2 表示启用即时重启（在 5 分钟内重启）如果未提供任何参数，则默认值为 1。

脚本 install-updates-schedule-reboots.sh 提供的选项用于安装不同类型的更新并重启 VM。

install-updates-schedule-reboots 脚本接受两个数字参数，如下表所述：

参数	接受的值	定义
要安装的更新的类型	0、1 或 2	值为 0 表示仅安装内核更新。值为 1 表示安装内核 + 安全更新，为 2 表示安装所有更新。如果未提供任何参数，则默认值为 0。
要执行的重启类型	0、1 或 2	值为 0 表示禁用重启。值为 1 表示启用计划重启，为 2 表示启用即时重启。如果未提供任何参数，则默认值为 0。用户必须更改输入参数 1 才能输入参数 2。

注意

在将某个脚本应用到现有群集后，必须将其标记为持久性脚本。否则，通过缩放操作创建的任何新节点都将使用默认修补计划。如果在群集创建过程中应用该脚本，则其会自动持久化。

注意

“计划重启”选项在 12 到 24 小时内自动滚动重启已修补的群集节点，并考虑到高可用性、更新域和容错域方面的考虑因素。计划重启不会终止正在运行的工作负载，但可能会在节点不可用期间降低群集容量，从而导致处理时间更长。

若要了解使用脚本操作的具体步骤，请参阅使用脚本操作自定义基于 Linux 的 HDInsight 群集中的以下部分: