适用对象:✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ 已启用 Azure Arc 的服务器。
本文提供了有关 Azure 更新管理器中安全漏洞和 Ubuntu Pro 支持的详细信息。
如果使用的是 Ubuntu 18.04 LTS 映像,则应针对安全漏洞采取必要的步骤,因为操作系统已于 2023 年 5 月结束其标准支持。 随着 Canonical 在 2023 年 5 月之后停止发布新的安全或关键更新,系统和数据面临潜在的高安全威胁风险。 如果没有软件更新,每当发布新的硬件或软件时,可能会遇到性能问题或兼容性问题。
可以升级到 Ubuntu Pro 或迁移到较新版本的 LTS,以避免将来修补机制发生任何中断。 升级到 Ubuntu Pro 后,可以避免任何安全或性能问题。
Azure 更新管理器上的 Ubuntu Pro
Azure 更新管理器会评估已启用 Azure 和 Arc 的 VM 以指示任何操作。 AUM 有助于识别没有可用安全更新的 Ubuntu 实例,并允许从 Azure 门户升级到 Ubuntu Pro。 例如,Azure 更新管理器上的 Ubuntu 服务器 18.04 LTS 实例包含有关升级到 Ubuntu Pro 的信息。
从 Canonical 迁移到受支持的模型后,可以继续使用 Azure 更新管理器功能以保持安全。
注释
- Ubuntu Pro 将通过扩展的安全维护 (ESM) 在 2028 年之前提供 Canonical 对 18.04 LTS 的支持。 还可以通过 Azure 市场升级到 Ubuntu Pro。
- Ubuntu 提供的 20.04 LTS 和 22.04 LTS 是从 18.04 LTS 迁移的版本。 了解详细信息。
后续步骤
-- 了解 支持 Azure VM 和已启用 Arc 的服务器的区域。
- 了解 Azure 更新管理器管理的 更新源类型 。
- 详细了解 受 Azure 更新管理器管理的计算机支持的 OS 和系统要求。
- 了解自动 VM 来宾修补。
- 了解更多关于 不支持的操作系统和自定义虚拟机镜像。
- 详细了解如何 配置 Windows 更新设置 以使用 Azure 更新管理器。
- 了解 使用 Azure 更新管理器的扩展安全更新 (ESU)。