Phương pháp hay nhất để nâng cấp không giám sát trên các máy chủ không thay đổi

Tôi sử dụng trình đóng gói để xây dựng các máy chủ Ubuntu 20.04 bất biến.

Làm thế nào nó có thể hoạt động trơn tru với các bản nâng cấp không cần giám sát?

Vì hình ảnh không được đóng gói như trước đây nên các bản cập nhật không áp dụng cho các phiên bản mới. Điều đó có nghĩa là khi một máy chủ xuất hiện các bản nâng cấp không giám sát sẽ cần phải chạy các bản nâng cấp đầy đủ. Điều này có vấn đề vì một số trong số chúng yêu cầu khởi động lại + nó kéo dài thời gian khởi động máy chủ.

Phương pháp hay nhất để nâng cấp không giám sát trên các máy chủ không thay đổi là gì?

Thử nghiệm của tôi đối với các máy chủ Linux không thay đổi sẽ chỉ được cài đặt /usr read trong suốt thời gian tồn tại của máy chủ. Các hộp Debian hoặc Ubuntu có bật nâng cấp tự động không phải là bất biến.

Nhưng bạn vẫn phải áp dụng các bản cập nhật. Hình ảnh bất biến mới sẽ được tạo cho mọi bản cập nhật gói của phần mềm hệ thống. Có rất nhiều hình ảnh, nhưng điểm bất biến là phải có một bộ gói đã biết, chỉ thay đổi khi được thay thế nguyên tử bằng một bộ đã biết khác khi khởi động lại.

Khi tạo hình ảnh mới, hãy cài đặt các gói và cập nhật tất cả lên bản mới nhất. Vô hiệu hóa nâng cấp không giám sát. Có thể loại bỏ apt hoàn toàn. Cách thực hiện điều này khác nhau, có thể là viết sẵn tập lệnh hoặc đăng các lệnh cung cấp hoặc thứ gì khác. Hoàn thành tất cả các thay đổi đối với hệ thống trước khi lưu trữ dưới dạng hình ảnh.

Ở vùng đất Red Hat, họ có ostree cho hệ thống nâng cấp nguyên tử và nhà soạn nhạc hay còn gọi là trình tạo hình ảnh để tạo hình ảnh nói chung. Ubuntu có thể có câu trả lời cho những điều này.