Sicherheitsupdaterollup 9.1 für Windows Azure Pack

Diese Installationsanweisungen gelten für die folgenden Windows Azure Pack-Komponenten:

• Mandantenwebsite

• Mandanten-API

• Öffentliche Mandanten-API

• Verwaltungswebsite

• Verwaltungs-API

• Authentifizierung

• Windows-Authentifizierung

• Verwendung

• Überwachung

• Microsoft SQL

• MySQL

• Web Application Gallery

• Konfigurationswebsite

• Best Practices Analyzer

• PowerShell-API

Gehen Sie wie folgt vor, um die MSI-Dateien des Updates für jede WAP-Komponente (Windows Azure Pack) zu installieren:

1. Wenn das System derzeit in Betrieb ist (Kundendatenverkehr verarbeitet), planen Sie Ausfallzeiten für die Azure-Pack-Server ein. Parallele Updates werden vom Windows Azure Pack derzeit nicht unterstützt.

2. Sie müssen den Kundendatenverkehr anhalten und an Websites umleiten, die Ihrer Meinung nach zufriedenstellend sind.

3. Erstellen Sie Sicherungs-Images der Webserver und SQL Server-Datenbanken.
   
   Hinweise

   • Wenn Sie virtuelle Computer verwenden, erfassen Sie deren aktuellen Zustand in Momentaufnahmen.

   • Wenn Sie VMs verwenden, erstellen Sie auf jedem Computer, auf dem eine WAP-Komponente installiert ist, im Ordner „Inetpub“ eine Sicherungskopie des jeweiligen Ordners „MgmtSvc-*“.

   • Sammeln Sie Informationen und Dateien, die sich auf Ihre Zertifikate, Hostheader und Portänderungen beziehen.

4. Wenn Sie auf der Windows Azure Pack-Mandantenwebsite ein eigenes Design verwenden, befolgen Sie diese Anweisungen, um Ihre Designänderungen zu speichern, bevor Sie das Update ausführen.

5. Führen Sie das Update aus, indem Sie die einzelnen MSI-Dateien jeweils auf dem Computer starten, auf dem die betreffende Komponente ausgeführt wird. Führen Sie z. B. die Datei „MgmtSvc-AdminAPI.msi“ auf dem Computer aus, auf dem die Website „MgmtSvc-AdminAPI“ in Internet Information Services (IIS) ausgeführt wird.

6. Führen Sie für jeden Knoten unter „Lastenausgleich“ die Updates für die Komponenten in der folgenden Reihenfolge aus:
   

   1. Wenn Sie die ursprünglichen von WAP installierten selbstsignierten Zertifikate verwenden, werden diese durch den Aktualisierungsvorgang ersetzt. Sie müssen das neue Zertifikat exportieren und in die anderen Knoten unter „Lastenausgleich“ importieren. Diese Zertifikate werden nach dem Muster CN=MgmtSvc-* (Selbstsigniert) benannt.

   2. Aktualisieren Sie bei Bedarf die Ressourcenanbieterdienste (SQL Server, My SQL, SPF/VMM, Websites). Stellen Sie sicher, dass die Websites der Ressourcenanbieter ausgeführt werden.

   3. Aktualisieren Sie die Mandanten-API-Website, die Knoten für die öffentliche Mandanten-API und die Verwaltungs-API sowie die Verwaltungswebsite und die Mandantenauthentifizierungswebsite.

   4. Aktualisieren Sie die Administrator- und Mandantenwebsites.

7. Skripts zum Abrufen der Datenbankversionen und Aktualisieren der Datenbanken werden von „MgmtSvc-PowerShellAPI.msi“ am folgenden Speicherort abgelegt:
   

   C:\Programme\Management Service\MgmtSvc-PowerShellAPI\Samples\Database

8. Wenn alle Komponenten aktualisiert wurden und erwartungsgemäß funktionieren, können Sie die aktualisierten Knoten für den Datenverkehr öffnen. Andernfalls wechseln Sie zum Abschnitt „Rollback-Anweisungen“.

Hinweis Wenn Sie die Aktualisierung mit einem Updaterollup durchführen, das Updaterollup 5 für Windows Azure Pack entspricht oder älter ist, befolgen Sie diese Anweisungen zum Aktualisieren der WAP-Datenbank.

Wenn ein Fehler auftritt und Sie feststellen, dass ein Rollback notwendig ist, gehen Sie wie folgt vor:

1. Wenn Momentaufnahmen (siehe zweiten Hinweis in Schritte 3 des Abschnitts „Installationsanweisungen“) verfügbar sind, wenden Sie diese Momentaufnahmen an. Sind keine Momentaufnahmen vorhanden, fahren Sie mit dem nächsten Schritt fort.

2. Verwenden Sie die Sicherung, die Sie im ersten und dritten Hinweis in Schritt 3 des Abschnitts „Installationsanweisungen“ erstellt haben, zum Wiederherstellen Ihrer Datenbanken und Computer.
   
   Hinweis Lassen Sie das System nicht in einem teilweise aktualisierten Zustand. Führen Sie auch dann, wenn das Update nur auf einem Knoten fehlgeschlagen ist, auf allen Computern, auf denen Windows Azure Pack installiert wurde, Rollback-Vorgänge aus.
   
   Empfohlen Führen Sie Windows Azure Pack Best Practice Analyzer auf allen Windows Azure Pack-Knoten aus, um deren ordnungsgemäße Konfiguration sicherzustellen.

3. Öffnen Sie die wiederhergestellten Knoten für den Datenverkehr.