为虚拟机部署禁用Azure资源管理器模板中的Windows更新

Question

我想为基于ARM模板的VM部署禁用“Windows更新”。我在最近的Microsoft中找到了相关设置enableAutomaticUpdate。计算提供程序架构。但我没有找到使用此设置的任何ARM模板。我搜索了几个与Windows VM部署相关的Azure快速入门模板——但没有一个打算在预配时控制Windows更新服务的行为。我知道CLASSIC部署模型可用的选项，但我正在明确寻找使用Azure资源管理器部署模型的解决方案。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",

...

{
  "apiVersion": "2015-06-15",
  "type": "Microsoft.Compute/virtualMachines",
  "name": "[parameters('vmName')]",
  "location": "[parameters('vmLocation')]",
  "tags": {
    "displayName": "VirtualMachine"
  },
  "dependsOn": [
    "[concat('Microsoft.Storage/storageAccounts/', parameters('vmStorageAccountName'))]",
    "[concat('Microsoft.Network/networkInterfaces/', variables('nicName'))]"
  ],
  "properties": {
    "hardwareProfile": {
      "vmSize": "[parameters('vmSize')]"
    },
    "osProfile": {
      "computerName": "[parameters('vmName')]",
      "adminUsername": "[parameters('adminUsername')]",
      "adminPassword": "[parameters('adminPassword')]"
    },
    "windowsConfiguration": {
      "enableAutomaticUpdates": false        
    },
    ...

我试图在现有ARM模板中使用属性windowsConfiguration导致部署失败，并显示此错误消息（在Azure门户中显示）。

在“Properties”类型的对象上找不到成员“windowsConfiguration”。路径的属性。windowsConfiguration’，第1行，位置259。（代码：BadRequest）

当我将Microsoft. Compute升级到版本2015-08-01，尝试引用包含配置属性enableAutomaticUpdate的架构时，VM部署失败并出现此错误消息。显然我做错了什么。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",

...

{
  "apiVersion": "2015-08-01",
  "type": "Microsoft.Compute/virtualMachines",
  "name": "[parameters('vmName')]",
  "location": "[parameters('vmLocation')]",
  "tags": {
    "displayName": "VirtualMachine"
  },
  "dependsOn": [
    "[concat('Microsoft.Storage/storageAccounts/', parameters('vmStorageAccountName'))]",
    "[concat('Microsoft.Network/networkInterfaces/', variables('nicName'))]"
  ],
  "properties": {
    "hardwareProfile": {
      "vmSize": "[parameters('vmSize')]"
    },
    "osProfile": {
      "computerName": "[parameters('vmName')]",
      "adminUsername": "[parameters('adminUsername')]",
      "adminPassword": "[parameters('adminPassword')]"
    },
    "windowsConfiguration": {
      "enableAutomaticUpdates": false        
    },
    ...

未找到用于位置“西欧”和类型“虚拟机”的API版本“2015-08-01”的注册资源提供商。支持的api版本是“2015-05-01-preview，2015-06-15, 2016-03-30”。支持的位置是“eastus， eastus2， Westus， centalus， northcentalus， southcentalus， northeurope， westeurope， eastasia， southeastasia， Japan anEast， Japan anWest， Australia aliaEast， Australia aliasou东北，巴西南部”。（代码：未注册提供商找到）

我想了解一些关于如何编写ARM模板的指导，这些模板使用Azure Compute Provider架构版本2015-08-01在设置时禁用Windows更新。我的NET解决方案使用Azure SDK 2.7.1。

Answer 1

查看上面的错误消息，您将位置传递为“West Europe”，而它应该是“westeurope”。区域名称应以小写形式传递。

您可以使用JSON模板中的以下行“位置”来使用资源组的位置：“[resourceGroup（）。位置]”这将是更好的做法。

Answer 2

我非常接近解决方案。我只是误解了模式。根据架构的这一部分，Windows配置是osProfile的一部分。如果ARM模板是这样编写的，Azure资源管理器就会理解我想要什么，并在资源调配时禁用AutomaticUpdates。

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",

...

{
  "apiVersion": "2015-06-15",
  "type": "Microsoft.Compute/virtualMachines",
  "name": "[parameters('vmName')]",
  "location": "[resourceGroup().location]",
  "tags": {
    "displayName": "VirtualMachine"
  },
  "dependsOn": [
    "[concat('Microsoft.Storage/storageAccounts/', parameters('vmStorageAccountName'))]",
    "[concat('Microsoft.Network/networkInterfaces/', variables('nicName'))]"
  ],
  "properties": {
    "hardwareProfile": {
      "vmSize": "[parameters('vmSize')]"
    },
    "osProfile": {
      "computerName": "[parameters('vmName')]",
      "adminUsername": "[parameters('adminUsername')]",
      "adminPassword": "[parameters('adminPassword')]",
      "windowsConfiguration": {
        "enableAutomaticUpdates": false        
      }
    },
    ...

Azure Portal中不可思议的工具资源浏览器显示了给定资源的当前配置。如您所见，EnableAutomaticUpdates设置为false。

{
    "properties": {
        "vmId": "10400cdd-26be-4be4-99d8-2d5c22d96911",
        "hardwareProfile": {
            "vmSize": "Standard_D2"
        },
        "storageProfile": {
            "imageReference": {
                "publisher": "MicrosoftWindowsServer",
                "offer": "WindowsServer",
                "sku": "2012-R2-Datacenter",
                "version": "latest"
            },
            "osDisk": {
                "osType": "Windows",
                "name": "osdisk",
                "createOption": "FromImage",
                "vhd": {
                    "uri": "this_is_not_for_public_use"
                },
                "caching": "ReadWrite"
            },
            "dataDisks": []
        },
        "osProfile": {
            "computerName": "this_is_not_for_public_use",
            "adminUsername": "this_is_not_for_public_use",
            "windowsConfiguration": {
                "provisionVMAgent": true,
                "enableAutomaticUpdates": false
            },
            "secrets": []
        },
        "networkProfile": {
            "networkInterfaces": [
                {
                    "id": "this_is_not_for_public_use/providers/Microsoft.Network/networkInterfaces/ComputeNode15-Nic"
                }
            ]
        },
        "provisioningState": "Creating"
    },
    "id": "this_is_not_for_public_use/providers/Microsoft.Compute/virtualMachines/this_is_not_for_public_use",
    "name": "this_is_not_for_public_use",
    "type": "Microsoft.Compute/virtualMachines",
    "location": "westeurope",
    "tags": {
        "displayName": "VirtualMachine"
    }
}

我更改了模板以使用资源组的位置—在大多数情况下，这是一个有用的选项。感谢Martyn C提供的提示和宝贵的反馈，将我推向了正确的方向。