Azure VMSS Linux OS升级

Question

我查看了https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets/virtual-machine-scale-sets-automatic-upgrade，看看是否可以将我们的VMSS（目前使用手动升级策略模式）更改为自动滚动更新模式，但发现应用程序健康探测不能使用现有的应用程序网关健康探测，因为它需要特别是LoadBalancer。倒霉。

无论如何，我想我应该测试我们的VMSS，以确保我们可以从门户/CLI手动升级每个实例，但故意选择一个旧的16.04LTS图像id（而不是“最新”版本标记）。从“AZ vm图像列表--Location CanadaCentral--Publisher Canonical--Offer UbuntUserver--SKU 16.04-LTS--All--Output Table”中，我选择了2018年ie 16.04.201801050发布的第一个16.04图像。最近一次是“16.04.201811140”

Microsoft.Compute/VirtualMachineScalesets/Cluster？api-version=2018-06-01:

“属性”：{“singleplacementgroup”：false,“upgradePolicy”：{“mode”：“manual”,“automaticoSupprade”：false},...“imageReference”：{“publisher”：“canonical”,“offer”：“UbuntUserver”,“sku”：“16.04-LTS”,“version”：“16.04.201801050”},

我可以通过SSH确认每个新的VMSS实例确实具有所需的“16.04.201801050”映像（还有大量更新要应用）：

```
Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.11.0-1016-azure x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/advantage

  Get cloud support with Ubuntu Advantage Cloud Guest:
    http://www.ubuntu.com/business/services/cloud

202 packages can be updated.
118 updates are security updates.

jiraadmin@jiranode-000001:~$ apt list linux-image-azure 
Listing... Done
linux-image-azure/xenial-updates,xenial-security 4.15.0.1032.37 amd64 [upgradable from: 4.11.0.1016.16]
N: There is 1 additional version. Please use the '-a' switch to see it
```

但是我很惊讶地看到，门户和REST API将每个实例的最新模型都设置为true（显然不是）

Microsoft.compute/virtualmachinescalesets/cluster/virtualmachines/0？api-version=2018-06-01:

“属性”：{“LatestModelApplication”：true,“VMID”：“...”,“HardwareProfile”：{},“StorageProfile”：{“ImageReference”：{“Publisher”：“Canonical”,“Offer”：“UbuntUserver”,“SKU”：“16.04-LTS”,“Version”：“16.04.201801050”}

单击Azure Portal中VM实例的Upgrade按钮，将启动一个非常短暂的任务，不会对底层VM进行任何更改。

所以我假设如下：

• 指定“最新”之前的较旧映像版本应将VMSS实例的LatestModelAppliced设置为false
• 点击Poisal的升级按钮应该会将“旧”图像版本升级到“最新”图像版本ie实质上执行“sudo apt-get Upgrade”或“sudo apt dist-Upgrade”。当LatestModelApplication为false时，它也不会这样做。
• 从门户中单击on Reimage，您会得到一个关于实例返回到原始状态的警告，但是从https://docs.microsoft.com/en-us/rest/api/compute/virtualmachinescalesets/Reimage中可以看到它将升级OS映像iesudo apt dist-upgrade。它执行前者，它重新安装原始映像，吹走所有内容。

因此，在最小值时，在我看来，由于错误的LatestModelAppliced属性，您无法使用门户来维护当前运行的VM上的OS和安全更新。上述行为和我的假设是否正确？

谢谢，斯蒂芬。

Answer 1

来自MS的Guy整理了我在https://github.com/azure/vm-scale-sets/issues/62的（不正确的）假设。