如何自动修补 Azure IaaS VM

Question

我们有一个公共网站托管在网络负载均衡器后面的两个 Azure IaaS VM 上。有哪些可用的解决方案可以在不影响站点可用性的情况下自动修补和重新启动？

我正在寻找这样的解决方案

1. 禁止在 NLB 中取消 IaaS 虚拟机，以阻止流向该虚拟机的流量。(应用网络安全组以阻止流量(

2. 在 IaaS VM 上运行每月修补程序/更新

3. 重新启动 IaaS 虚拟机
4. 在 NLB 中启用 IaaS VM 以允许流量。
5. 转到下一台服务器

Azure 中是否有任何解决方案可用于此？或我们是否需要准备自己的PowerShell脚本来执行此操作？如果是PowerShell脚本，如何使其每月运行一次？

Answer 1

Azure 中是否有任何解决方案可用于此？

我建议你可以在操作管理套件中使用更新管理解决方案，现在可以为 Azure IaaS VM 配置自动修补计划。

在那里，您可以定义一次性，每周或每月计划。将不同的 VM 添加到不同计划的可能性可确保在 Azure IaaS VM 上运行的服务在自动修补计划期间始终可用。

更多信息请参阅此链接。