今天，我们宣布了一个针对Azure虚拟机的维护控制功能的预览，该功能为具有高度敏感工作负载的客户提供了更多的平台维护控制权。使用此功能，客户可以控制所有有效的主机更新，包括无需重新引导的更新，最长可长达35天。Azure经常更新其基础设施，以提高可靠性、性能和安全性，或启动新功能。几乎所有更新对你的Azure虚拟机（VM）没有任何影响。当更新确实有效果时，Azure会选择影响最小的更新方法：如果更新不需要重新启动，则更新主机时虚拟机将短暂暂停，或者将其实时迁移到已更新的主机上。这些无需重新启动的维护操作由容错域逐个应用，如果收到任何警告健康信号，进程将停止。在极少数情况下，当维护需要重新启动时，会通知客户计划的维护。Azure还提供了一个时间窗口，您可以在适合您的时间自行开始维护。通常，无需重新启动的更新不会影响总体客户体验。但是，某些非常敏感的工作负载可能需要对所有维护活动进行完全控制。这个新特性将使部署这种工作负载的客户受益。这是给谁的？当您部署对运行在Azure专用主机或独立虚拟机上的中断极其敏感的工作负载时，控制维护窗口的功能尤其有用，因为底层物理服务器运行单个客户的工作负载。不支持在其他主机中部署此功能。应该考虑使用此功能的典型客户需要对更新进行完全控制，因为虽然他们需要有最新的更新，但他们的业务要求必须至少更新部分云资源，而不会对他们自己的计划产生任何影响。金融服务提供商、游戏公司或使用Azure专用主机或独立虚拟机的媒体流服务等客户可以在不影响其最关键的Azure资源的情况下管理必要的更新，从而受益匪浅。它是如何工作的？您可以通过向资源（Azure专用主机或独立VM）添加自定义维护配置来启用平台更新的维护控制功能。当Azure更新程序看到此自定义配置时，它将跳过所有非零影响更新，包括无需重新启动的更新。只要维护配置应用于资源，您就有责任确定何时启动该资源的更新。您可以检查资源上的挂起更新，并在35天的窗口内应用更新。当您启动对资源的更新时，Azure将应用所有挂起的主机更新。在资源上的另一个更新挂起之后，新的35天窗口将开始。如果您选择在35天内不应用更新，Azure将自动为您应用所有挂起的更新，以确保您的资源保持安全并获得其他修复和功能。需要考虑的事情您可以通过自动化脚本调用"apply pending update"命令来自动化维护窗口的平台更新。这可以与应用程序维护一起批处理。您还可以使用Azure功能并定期安排更新。在订阅和资源组之间支持维护配置，因此您可以在一个位置管理所有维护配置，并在需要的任何地方使用它们。入门平台更新的维护控制功能现已在预览版中提供。您可以使用CLI、PowerShell、restapi、.NET或SDK开始。随后将提供Azure门户支持。有关更多信息，请参阅文档：Azure中虚拟机的维护。常见问题解答Q： 是否存在我无法控制某些更新的情况？ A： 如果出现可能危及Azure平台或我们的客户的高严重性安全问题，Azure可能需要覆盖客户对维护窗口的控制并推动更改。这种情况很少发生，只会在极端情况下使用，例如最后一种保护您免受严重安全问题影响的手段。Q： 如果我不在35天内自我更新，Azure会采取什么行动？A： 如果您在35天内没有执行平台更新，Azure将逐个容错域应用挂起的更新。这样做是为了维护安全性和性能，并修复任何缺陷。Q： 是否所有地区都支持此功能？A： 所有公共云区域都支持维护控制。目前，我们不支持政府云区域，但这种支持将在稍后提供。