Procedimientos recomendados para administrar las actualizaciones locales de Azure

En este artículo se proporciona información general sobre la administración de actualizaciones locales de Azure, incluidos los procedimientos recomendados y los problemas comunes para ayudar a mantener Azure Local seguro, actualizado y compatible. Este artículo está diseñado para los responsables de la toma de decisiones de TI, los arquitectos de infraestructura y los equipos de operaciones responsables de las implementaciones locales de Azure.

Descripción de la administración de actualizaciones locales de Azure

Mantenerse al día con las correcciones de seguridad y las mejoras de características es importante para todos los componentes locales de Azure. Para obtener información general sobre las actualizaciones locales de Azure, consulte Acerca de las actualizaciones de Azure Local.

Azure Local admite la administración de actualizaciones a través de Administrador de actualizaciones de Azure (AUM), que proporciona administración centralizada del ciclo de vida. Con AUM, puede aplicar, ver y administrar actualizaciones en todas las instancias locales de Azure desde una sola interfaz.

Dos para actualizaciones locales de Azure

Siga estos procedimientos para garantizar actualizaciones fluidas y confiables para las instancias locales de Azure implementadas a escala.

1. Revise los problemas conocidos, los registros y use las guías de solución de problemas.

   • Antes de aplicar las actualizaciones, revise los problemas conocidos de la versión de destino y aplique las mitigaciones recomendadas. Para más información, consulte Problemas conocidos en Azure Local.
   • Si se produce un error parcialmente en una actualización (por ejemplo, un nodo no se puede actualizar), Administrador de actualizaciones de Azure notificará el error. No vuelva a ejecutar la actualización ciegamente. En su lugar, siga estos pasos:
     • Recuperar registros de errores. Use la vista Historial de actualizaciones en Azure Portal para comprobar los detalles del error de cada nodo.
     • Compruebe los registros sin conexión. En escenarios desconectados, compruebe los registros de eventos (por ejemplo, ClusterAwareUpdating registro) en el nodo afectado.
     • Use guías de solución de problemas. Microsoft publica guías de solución de problemas para actualizaciones locales de Azure. Por ejemplo, pasos para reintentar una actualización que se bloquea en una fase determinada. Siga esas guías para restablecer cualquier estado de ejecución de actualización o borrar el modo de mantenimiento si es necesario. Asegúrese de que el clúster es estable antes de volver a intentar la actualización. Para más información, consulte Solución de problemas de actualizaciones de soluciones para Azure Local.

2. Use Administrador de actualizaciones de Azure.

   AUM proporciona una vista centralizada para aplicar y administrar las actualizaciones en todas las instancias locales de Azure. En el portal de Azure, vaya a Administrador de actualizaciones de Azure>Recursos> de Azure Local.

   

   • Estrategia de entorno de prueba.

     Seleccione algunos clústeres de prueba que reflejen los recursos locales de Azure en producción. Ejecute el flujo de actualización para validar antes de aplicar a producción.

   • Use filtros para identificar los recursos locales de Azure listos para las actualizaciones.

     Use filtros como:

     • Update Readiness = Óptimo
     • Estado = Actualizaciones disponibles

   • Actualizaciones por lotes para entornos grandes.

     Agrupación de clústeres mediante:

     • Etiquetas
     • Grupo de recursos
     • Subscription
     • Versión actual
     • Ubicación
     • Sitios

     Defina un modelo en el que se va a actualizar en fragmentos.

   • Estrategia del entorno de producción.

     • Cree lotes mediante parámetros de filtro.
     • Comience a actualizar con el lote más pequeño durante una ventana de mantenimiento.
     • Si se ejecuta correctamente, continúe con el siguiente lote.
     • Si surgen problemas:
       • Investigación de la causa principal
       • Si es necesario, póngase en contacto con el soporte técnico de Microsoft.
       • Aplicar aprendizajes a los lotes futuros

3. Descargue previamente el contenido de la actualización para acelerar la instalación de actualizaciones.

   Puede descargar previamente el contenido de actualización mediante los siguientes flujos de trabajo de actualización. Sin embargo, los componentes necesarios para Azure Resource Bridge (ARB) y Azure Kubernetes Service (AKS) no se incluyen en la carga estática. Se descargan automáticamente durante el proceso de actualización.

   • Prepare solo el flujo de trabajo. Consulte Descargas previas y comprobación de la preparación de las actualizaciones.

   • Flujo de trabajo de actualización de conectividad limitada. Consulte Importación y detección de paquetes de actualización con conectividad limitada.

Cosas que no se deben hacer para actualizaciones locales de Azure

Evite los procedimientos siguientes al administrar las actualizaciones locales de Azure, ya que pueden provocar errores, tiempo de inactividad o estados no admitidos.

1. Evite las actualizaciones manuales en máquinas locales de Azure.

   Actualizar las máquinas locales de Azure manualmente y fuera del flujo de trabajo de actualización coordinada puede interrumpir el reconocimiento del clúster y provocar tiempo de inactividad. Por ejemplo, aplicar actualizaciones a todos los nodos simultáneamente o omitir la purga de roles puede infringir el proceso de actualización compatible con el clúster y reducir las máquinas virtuales en clúster.

   Procedimiento recomendado: Inicie siempre las actualizaciones a través de AUM, lo que garantiza actualizaciones graduales, comprobaciones de preparación y alta disponibilidad. En resumen, trate Azure Local como un sistema en clúster y no como servidores independientes.

2. No modifique los nodos de clúster fuera de las configuraciones aprobadas.

   Evite realizar cambios de configuración en los nodos de clúster inmediatamente antes de la implementación o actualización, ya que pueden interferir con las plantillas automatizadas. Por ejemplo, antes de ejecutar plantillas de implementación o actualización local de Azure, no:

   • Cambiar la configuración de zonas horarias o regiones del sistema
   • Preinstalar actualizaciones de software en los nodos

   Estos cambios manuales pueden provocar errores de validación de plantillas o un estado de clúster incoherente. Un problema conocido es que ciertas actualizaciones aplicadas fuera de banda pueden provocar que se produzca un error en la implementación.

Pasos siguientes

• Use Administrador de actualizaciones de Azure para actualizar Azure Local.
• Importe y detecte paquetes de actualización con conectividad limitada.
• Solución de problemas de actualizaciones.