Delen via

Het patchschema voor het besturingssysteem configureren voor HDInsight-clusters op basis van Linux

Belangrijk

Ubuntu-installatiekopieën worden beschikbaar voor het maken van een nieuw Azure HDInsight-cluster binnen drie maanden na publicatie. Actieve clusters worden niet automatisch gepatcht. Klanten moeten scriptacties of andere mechanismen gebruiken om een actief cluster te patchen. Als best practice kunt u deze scriptacties uitvoeren en beveiligingsupdates toepassen direct na het maken van het cluster.

HDInsight biedt ondersteuning voor het uitvoeren van algemene taken op uw cluster, zoals het installeren van patches voor het besturingssysteem, beveiligingsupdates van het besturingssysteem en het opnieuw opstarten van knooppunten. Deze taken worden uitgevoerd met behulp van de volgende twee scripts die kunnen worden uitgevoerd als scriptacties en geconfigureerd met parameters:

  • schedule-reboots.sh - Voer een onmiddellijke herstart uit of plan een herstart op de clusterknooppunten.
  • install-updates-schedule-reboots.sh - Installeer alle updates, alleen kernel- en beveiligingsupdates of alleen kernelupdates.

Notitie

Scriptacties passen geen updates automatisch toe voor alle toekomstige updatecycli. Voer de scripts telkens uit wanneer er nieuwe updates moeten worden toegepast om de updates te installeren en start de virtuele machine opnieuw op.

Als u een firewall gebruikt voor netwerkbeperking, moet de onderstaande URL in de acceptatielijst staan.

Voorbereiding

Patch op een representatieve niet-productieomgeving voordat deze in productie wordt geïmplementeerd. Ontwikkel een plan om uw systeem adequaat te testen vóór uw daadwerkelijke patching.

Van tijd tot tijd, van een ssh-sessie met uw cluster, ontvangt u mogelijk een bericht dat beveiligingsupdates beschikbaar zijn. Het bericht kan er ongeveer als volgt uitzien:

89 packages can be updated.
82 updates are security updates.

*** System restart required ***

Welcome to Spark on HDInsight.

Patchen is optioneel en naar eigen goeddunken.

Knooppunten opnieuw opstarten

Het script schedule-reboots stelt het type herstart in dat wordt uitgevoerd op de computers in het cluster. Wanneer u de scriptactie indient, stelt u deze in op alle drie de knooppunttypen: hoofdknooppunt, werkknooppunt en zookeeper. Als het script niet wordt toegepast op een knooppunttype, worden de VM's voor dat knooppunttype niet bijgewerkt of opnieuw opgestart.

De schedule-reboots script parameter accepteert één numerieke parameter:

Maatstaf Geaccepteerde waarden Definitie
Type herstart dat moet worden uitgevoerd 1 of 2 Een waarde van 1 maakt het opnieuw opstarten van de planning mogelijk (gepland in 12-24 uur). Met een waarde van 2 kunt u direct opnieuw opstarten (in 5 minuten). Als er geen parameter wordt opgegeven, is de standaardwaarde 1.

Updates installeren en knooppunten opnieuw opstarten

Het script install-updates-schedule-reboots.sh biedt opties voor het installeren van verschillende typen updates en het opnieuw opstarten van de VIRTUELE machine.

Het install-updates-schedule-reboots script accepteert twee numerieke parameters, zoals beschreven in de volgende tabel:

Maatstaf Geaccepteerde waarden Definitie
Type updates die moeten worden geïnstalleerd 0, 1 of 2 Met een waarde van 0 worden alleen kernelupdates geïnstalleerd. Een waarde van 1 installeert kernel + beveiligingsupdates en 2 installeert alle updates. Als er geen parameter is opgegeven, is de standaardwaarde 0.
Type herstart dat moet worden uitgevoerd 0, 1 of 2 De waarde 0 schakelt opnieuw opstarten uit. Een waarde van 1 maakt het opnieuw opstarten van het schema mogelijk en 2 zorgt voor onmiddellijke herstart. Als er geen parameter is opgegeven, is de standaardwaarde 0. De gebruiker moet invoerparameter 1 wijzigen in invoerparameter 2.

Notitie

U moet een script markeren als behouden nadat u dit hebt toegepast op een bestaand cluster. Anders gebruiken nieuwe knooppunten die zijn gemaakt via schaalbewerkingen het standaardpatchingschema. Als u het script toepast als onderdeel van het proces voor het maken van het cluster, wordt het automatisch behouden.

Notitie

De optie Gepland opnieuw opstarten voert gedurende een periode van 12 tot 24 uur automatisch opnieuw opstarten van de gepatchte clusterknooppunten uit en houdt rekening met hoge beschikbaarheid, updatedomein en foutdomeinoverwegingen. Gepland opnieuw opstarten beëindigt actieve workloads niet, maar kan de clustercapaciteit in de tussentijd weghalen wanneer knooppunten niet beschikbaar zijn, wat leidt tot langere verwerkingstijden.

Volgende stappen

Zie de volgende secties in HDInsight-clusters op basis van Linux aanpassen met behulp van scriptactie voor specifieke stappen voor het gebruik van scriptacties:

  • Last updated on