Azure’s Update Manager ahora muestra todas las distribuciones de soporte a largo plazo de Ubuntu (LTS) para todas las actualizaciones de Ubuntu Pro: 18.04, 20.04, 22.04 y 24.04. Esta característica se introdujo por primera vez solo a una velocidad de 18.04 para expandir el mantenimiento de la seguridad.
Mediante esta adición, Azure enfatiza que las instancias de Ubuntu LTS se beneficiarán de las actualizaciones de mantenimiento de seguridad extendidas si el administrador adjunta una licencia Ubuntu Pro, incluso si se están ejecutando distribuciones más recientes de Ubuntu.
Verá estas alertas en dos lugares: la vista actualizada, el Administrador de actualizaciones de VM y Azure separados, para la visibilidad de toda la flota.
Esto se basa en el trabajo continuo de Canonical y Microsoft para integrar Ubuntu en las herramientas de gestión del sistema de Azure y fijado de forma segura a Azure.
Ubuntu LTS ofrece cinco años de mantenimiento de seguridad estándar para usar especificaciones de los paquetes en el repositorio principal sin la tarifa de suscripción para usar especificaciones o la necesidad de suscripciones.
El repositorio del universo de Ubuntu alberga decenas de miles de otros paquetes de código abierto mantenidos por la comunidad y utilizados en muchos entornos de producción. Estos paquetes adicionales generalmente no reciben actualizaciones de seguridad de la especificación, que es parte del mantenimiento de seguridad estándar incluido en la versión Ubuntu LTS.
Ubuntu Pro extiende el mantenimiento de seguridad para Ubuntu LTS con sus capacidades de mantenimiento de seguridad extendida (ESM). Entrega de ESM:
- Aplicaciones ESM: Parches de seguridad para miles de aplicaciones en el repositorio del universo. Esto es crucial para todas las versiones LTS admitidas.
- ESM-INFRA: Los parches de seguridad para el repositorio principal duraron 5 años después de que la versión LTS aprobó su período de soporte estándar (ayudó hoy para Ubuntu 20.04 y antes)
Si está utilizando Ubuntu 20.04 LTS o antes, deberá actualizar estos sistemas a una versión posterior de Ubuntu, o adjuntar una suscripción de Ubuntu Pro para continuar recibiendo actualizaciones de seguridad. Si usa paquetes del repositorio de Ubuntu Universe en cualquier versión de Ubuntu LTS, incluso si las bibliotecas de paquetes lanzadas en los últimos cinco años, si no tiene una suscripción de Ubuntu Pro, es posible que aún se les falte importantes actualizaciones de seguridad. Nuevas características en el gerente de actualización en el portal de Azure lo ayudan a identificar estas instancias que se beneficiarán de las suscripciones Ubuntu Pro.
Azure ahora simplifica la identificación de instancias de actualizaciones de seguridad disponibles a través de Ubuntu Pro. Al verificar las actualizaciones en cualquier máquina virtual de Ubuntu LTS (VM), puede ver una alerta como esta:
«La actualización de Security-ESM está disponible para esta computadora. Se requiere una suscripción de Ubuntu Pro para mantenerse segura. Obtenga más información. «
Esta alerta destaca los paquetes de repositorio cósmico con vulnerabilidades conocidas que requieren que Ubuntu Pro parche. Esta visibilidad está disponible en dos ubicaciones clave:
- Sección actualizada de una sola VM, con una vista detallada.
- El tablero unificado de Azure Update Manager para monitorear toda la flota.
En Azure Update Manager, puede seleccionar múltiples máquinas virtuales e iniciar evaluaciones al mismo tiempo.
Esto proporciona una visión general rápida de su paisaje seguro y determina una instancia de la cobertura que extiende Ubuntu Pro.
Habilitar estas actualizaciones de seguridad adicionales es simple y se puede hacer sin interrupciones de servicio. No hay ningún lugar para adjuntar la licencia Ubuntu Pro a su VM de Ubuntu Server existente sin tiempo de inactividad.
Primero, actualice el tipo de licencia de VM a través de Azure CLI:
az vm update -g myResourceGroup -n myVmName --license-type UBUNTU_PROA continuación, ejecute el siguiente comando en la computadora virtual en sí. Si las herramientas Ubuntu-Advantage aún no están instaladas, el primer comando lo manejará.
sudo apt update && sudo apt install ubuntu-advantage-tools
sudo pro auto-attachConsejo: si el comando de algoritmo automático falla primero, espere unos minutos de cambios de permiso para propagarse a través del sistema de Azure e intente el comando nuevamente.
Finalmente, puede verificar que el servicio ESM esté habilitado:
pro status --all --waitMasivo
¿Quieres aplicarlo en todas tus máquinas virtuales? usar Este guión Realice una actualización en vivo en múltiples VMS Ubuntu LTS
Verificar y aplicar actualizaciones
Ubuntu Pro adjunto solo desbloquea ESM; No instala actualizaciones. Una vez que se adjunta el Pro (por VM o a gran escala), vuelva a ejecutar la evaluación, instale actualizaciones disponibles en Azure Update Manager (o APT) y vuelva a ejecutar la evaluación para confirmar que las alertas de seguridad ESM y los recuentos pendientes se han borrado.
Azure maneja automáticamente la facturación de Ubuntu Pro.
Para nuevas cargas de trabajo o cargas de trabajo redicentadas con frecuencia, puede comenzar directamente a partir de imágenes Ubuntu Pro pre-licenciadas Mercado Azure.
La conciencia de Ubuntu Pro en Azure Portal se ha expandido para proporcionar asesoramiento práctico de seguridad personalizado para todos los usuarios de Ubuntu LTS. Esto puede ayudarlo a identificar los mayores beneficios de expandir el mantenimiento de seguridad proporcionado por Ubuntu Pro, lo que le permite priorizar instancias que se beneficiarán más de su alcance de seguridad adicional. Esta colaboración continua con Microsoft puede mejorar la postura de seguridad de sus instancias de Ubuntu en Azure, lo que le ayuda a mantenerse seguro incluso cuando usa una gran cantidad de código abierto en todo el ecosistema. Háganos saber su experiencia usando esta nueva característica en nuestra discusión.
