Azure VMSS Linux操作系统升级

Question

我正在查看https://docs.microsoft.com/zh-cn/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-automatic-upgrade，并查看是否可以更改VMSS（当前使用手动升级策略模式）更改为自动滚动更新，但是发现应用程序运行状况探针无法使用我们现有的App Gateway运行状况探针，因为它需要专门用于LoadBalancer。 游民。

无论如何，我以为我会测试VMSS以确保我们可以从Portal / CLI手动升级每个实例，但是故意选择一个旧的16.04 LTS映像ID（而不是“最新”版本标签）。 从“ az vm image list --location canadacentral --publisher Canonical --offer UbuntuServer --SKU 16.04-LTS --all --output table ”中，我选择了2018年发布的第一个16.04映像，即16.04.201801050。 最新的是“ 16.04.201811140”

？Microsoft.Compute / virtualMachineScaleSets /群集API版本= 2018年6月1日：

"properties": { "singlePlacementGroup": false, "upgradePolicy": { "mode": "Manual", "automaticOSUpgrade": false }, ... "imageReference": { "publisher": "Canonical", "offer": "UbuntuServer", "sku": "16.04-LTS", "version": "16.04.201801050" },

我可以通过SSH确认每个新的VMSS实例确实具有所需的“ 16.04.201801050”映像（需要应用大量更新）：

```
Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.11.0-1016-azure x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  Get cloud support with Ubuntu Advantage Cloud Guest:
    http://www.ubuntu.com/business/services/cloud

202 packages can be updated.
118 updates are security updates.

jiraadmin@jiranode-000001:~$ apt list linux-image-azure 
Listing... Done
linux-image-azure/xenial-updates,xenial-security 4.15.0.1032.37 amd64 [upgradable from: 4.11.0.1016.16]
N: There is 1 additional version. Please use the '-a' switch to see it
```

但是我很惊讶地看到Portal和REST API的每个实例都将应用了最新模型的实例设置为true（显然不是）

Microsoft.Compute / virtualMachineScaleSets /簇/ virtualMachines / 0 API-版本= 2018年6月1日？：

"properties": { "latestModelApplied": true, "vmId": "...", "hardwareProfile": {}, "storageProfile": { "imageReference": { "publisher": "Canonical", "offer": "UbuntuServer", "sku": "16.04-LTS", "version": "16.04.201801050" }

单击Azure门户中VM实例的“升级”按钮将启动一个非常短暂的任务，而无需对基础VM进行任何更改。

因此，我假设以下内容：

• 在“最新”版本之前指定较旧的映像版本，应将VMSS实例的LatestModelApplied设置为false
• 单击Poisal的“升级”按钮应将“旧”映像版本升级到“最新”映像版本，即实质上执行“ sudo apt-get升级”或“ sudo apt dist-upgrade”。 将latestModelApplied设置为false，则不会执行任何操作。
• 在门户网站上单击“重新映像”，您会收到有关实例回到其原始状态的警告，但是从https://docs.microsoft.com/zh-cn/rest/api/compute/virtualmachinescalesets/reimage表示它即将升级操作系统映像，即sudo apt dist-upgrade 。 它做到了前者，它重新安装了原始图像，使所有内容消失了。

因此，由于错误的latestModelApplied属性，在我看来，您暂时无法使用门户网站维护操作系统和安全更新。 上面的行为和我的假设正确吗？

谢谢，斯蒂芬。

Answer 1

来自MS的Guy在https://github.com/Azure/vm-scale-sets/issues/62整理了我的（不正确的）假设。