Управление обновлениями Фабрики в VMM 2012

Пост от Алексей Леготин | в категории Virtual Machine Manager | добавлен 26-06-2011

0

Содержание данной статьи применимо к бета-версии Virtual Machine Manager 2012, оригинал статьи обновлен 22 марта 2011г., перевод актуален на данную дату оригинальной статьи. Оригинал находится по адресу http://technet.microsoft.com/en-us/library/gg675084.aspx.

Процедуры в этом сценарии объясняют, как устанавливать управление обновлениями в System Center Virtual Machine Manager (VMM) 2012 и как проводить обновления на физических серверах, которые управляются VMM 2012. VMM требует выделенной установки 64-разрядной версии Windows Server Update Server (WSUS) 3.0 Service Pack 2 (SP2). Сервер WSUS может быть установлен на сервере управления VMM 2012 или на удаленном сервере.

Почему вы должны управлять обновлениями вашей Фабрики с помощью VMM 2012

Управление обновлениями в VMM 2012 задумывалось для администраторов серверов в центрах обработки данных, которые хотят контролировать, как и когда обновляется Фабрика VMM 2012. Серверы Фабрики включают в себя следующие управляемые VMM 2012 физические компьютеры: хосты виртуальных машин, библиотечные серверы, PXE-серверы, сервер Windows Server Update Management (WSUS) и сервер управления VMM.

VMM 2012 поддерживает сканирование соответствия по требованию и корректировку фабрики. Администраторы могут наблюдать состояние соответствия обновлений серверов в представлении Compliance рабочей области Fabric. Они могут использовать действия Scan и Remediate для сканирования на соответствие и исправление обновлений для выделенных серверов. Администраторы могут также создавать освобождения обновлений для предотвращения установки обновления на ресурс, но поддержания соответствия подотчетной машины назначенному базовому уровню.

Кроме того, VMM 2012 поддерживает запланированные обновления кластеров хостов Hyper-V. Когда администратор VMM производит корректировку обновлений на кластере хостов, VMM 2012 планирует обновления, по очереди переводя один узел кластера на время в режим обслуживания, производя миграцию виртуальных машин с хоста с использованием интеллектуального размещения, и затем устанавливая обновления. Если кластер поддерживает живую миграцию виртуальных машин на базе Windows Server, то используется живая миграция. Если кластер не поддерживает живую миграцию, VMM 2012 сохраняет состояние виртуальных машин и не мигрирует их.

Управление сервером обновлений

После того, как вы добавите сервер WSUS к VMM 2012, вы должны управлять сервером WSUS только из VMM 2012. VMM 2012 не синхронизирует параметры, которые устанавливаются в административной консоли WSUS, с теми, которые устанавливаются в свойствах сервера обновлений. В VMM 2012 администратор обновляет свойства сервера обновлений, чтобы настроить прокси-сервер для синхронизации и чтобы изменять категории обновлений, продукты и поддерживаемые языки, которые синхронизируются сервером WSUS.

Если вы добавляете сервер обновлений к VMM 2012 в режиме Single Sockets Layer (SSL), вы можете обновить учетные данные прокси-сервера для синхронизации в свойствах сервера обновлений. Если сервер обновлений добавлен к VMM 2012 не в режиме SSL, учетные данные прокси сервера управляются из административной консоли WSUS.

Для более подробной информации смотрите статью Как обновлять параметры WSUS в VMM 2012.

Используйте действие Synchronize Updates в рабочей области Fabric для проведения синхронизации обновлений. VMM 2012 производит синхронизацию обновлений, когда добавляется сервер обновлений, но после этого не синхронизирует обновления автоматически.

Пользовательские роли и управление обновлениями

В VMM 2012 обновлениями фабрики управляют администраторы и делегированные администраторы. Только полные админстраторы могут управлять сервером обновлений и синхронизировать обновления. Делегированные администраторы могут сканировать и исправлять обновления на компьютерах, которые находятся в области действия их пользовательских ролей. Следующая таблица показывает пользовательские роли, которые могут производить каждое действие по управлению обновлениями.

Действие Поддерживаемые пользовательские роли
Синхронизация обновлений Full administrator
Создание и изменение базового урояня и освобождений обновлений Full administrator

 

Delegated administrators: Делегированные администраторы могут создавать базовые уровни для серверов, которые находятся в области действия их пользовательских ролей. Делегированные администраторы, которые создали базовый уровень, могут модифицировать этот базовый уровень , добавляя и удаляя обновления и назначаемые области.

Сканирование соответствия обновлений и проведение корректировки обновлений. Full administrator: Все управляемые компьютеры.

 

Delegated administrators: Компьютеры с ролью хоста виртуальных машин или библиотеки, которые находятся в области действия их пользовательской роли.

Если компьютер выполняет несколько ролей в VMM 2012, и любая из этих ролей находится в области действия пользовательской роли делегированного администратора, то делегированный администратор может сканировать и корректировать обновления на этом компьютере. Например, если библиотечный сервер также выполняет в VMM 2012 функции сервера обновлений и библиотечный сервер находится в области действия пользовательской роли делегированного администратора, тогда члены пользовательской роли могут сканировать и корректировать обновления на сервере обновлений.

 

В этом разделе

Следуйте этим процедурам для установки сервера обновлений WSUS, добавления сервера обновлений к VMM 2012, настройки базового уровня обновлений, сканирования компьютеров на соотвествие и проведение корректировки обновлений. Финальная процедура демонстрирует, как планировать обрновления на кластере хостов Hyper-V.

Процедура Описание
Как установить сервер WSUS для VMM 2012 Описывает требования для установки выделенного сервера WSUS для использования с VMM 2012.
Как добавить сервер обновлений к VMM 2012 Описывает, как включить управление обновлениями в VMM 2012 путем добавления сервера WSUS.
Как настроить базовые уровни обновлений в VMM 2012 Описывает, как редактировать встроенный базовый уровень обновлений и как создавать новые базовые уровни обновлений для среды VMM 2012.
Как сканировать на соответствие обновлений в VMM 2012 Описывает, как в представлении Compliance консоли VMM сканировать управляемые компьютеры на соответствие обновлений.
Проведение корректировки обновлений в VMM 2012 Описывает, как проводить корректировку обновлений на выделенных хостах Hyper-V, которые управляются VMM 2012, и как планировать обновления в кластере хостов Hyper-V в VMM 2012.
Как создавать и удалять освобождения обновлений для ресурсов в VMM 2012 Описывает, как создавать освобождения обновлений для предотвращения установки обновления на ресурс и как удалить освобождение обновления и затем вернуть ресурс в состояние соответствия обновлений.
Как проводить в VMM 2012 синхронизацию WSUS по требованию Описывает, как использовать действие Synchronize в рабочей области Fabric для синхронизации обновлений в VMM 2012.
Как обновлять параметры WSUS в VMM 2012 Описывает, как настраивать прокси-сервер для синхронизации и как, используя изменение свойств сервера обновлений в VMM 2012, изменять классификации обновлений, продукты и поддерживаемые языки, которые синхронизирует WSUS,

 



Написать комментарий