Correctif de sécurité cumulatif 9.1 pour Windows Azure Pack

Ces instructions d'installation concernent les composants suivants de Windows Azure Pack :

• Site client

• API cliente

• API publique du client

• Site d'administration

• API d'administration

• Authentification

• Authentification Windows

• Utilisation

• Surveillance

• Microsoft SQL

• MySQL

• Galerie d'applications web

• Site de configuration

• Best Practices Analyzer

• API PowerShell

Pour installer les fichiers .msi de la mise à jour pour chaque composant de Windows Azure Pack (WAP), procédez comme suit :

1. Si le système est actuellement opérationnel (gère le trafic du client), planifiez des temps d'arrêt pour les serveurs Azure Pack. Actuellement, Windows Azure Pack ne prend en charge les mises à niveau propagées.

2. Arrêtez ou redirigez le trafic du client vers des sites que vous considérez comme satisfaisants.

3. Créez des images de sauvegarde des serveurs web et des bases de données SQL Server.
   
   Remarques

   • Si vous utilisez des machines virtuelles, prenez des instantanés de leur état actuel.

   • Si vous n'en utilisez pas, effectuez une sauvegarde de chaque dossier MgmtSvc-* dans le répertoire Inetpub de chaque ordinateur sur lequel un composant de WAP est installé.

   • Collectez des informations et des fichiers qui sont liés à vos certificats, en-têtes d'hôte et autres modifications de port.

4. Si vous utilisez votre propre thème pour le site client Windows Azure Pack, suivez ces instructions pour conserver vos modifications du thème avant d'exécuter la mise à jour.

5. Procédez à la mise à jour en exécutant chaque fichier .msi sur l'ordinateur sur lequel le composant correspondant est utilisé. Par exemple, exécutez MgmtSvc-AdminAPI.msi sur l'ordinateur qui utilise le site « MgmtSvc-AdminAPI » dans Internet Information Services (IIS).

6. Pour chaque nœud sous l'équilibrage de charge, exécutez les mises à jour pour les composants dans l'ordre suivant :
   

   1. Si vous utilisez les certificats auto-signés d'origine installés par WAP, l'opération de mise à jour les remplace. Vous devez exporter le nouveau certificat et l'importer sur les autres nœuds sous l'équilibrage de charge. Ces certificats ont un modèle d'affectation de noms CN=MgmtSvc-* (auto-signé).

   2. Mettez à jour les services de fournisseur de ressources (SQL Server, My SQL, SPF/VMM, sites web) selon les besoins. Assurez-vous que les services de fournisseur de ressources sont en cours d'exécution.

   3. Mettez à jour le site API du client, l'API publique du client, les nœuds de l'API de l'administrateur et les sites d'authentification de l'administrateur et du client.

   4. Mettez à jour les sites de l'administrateur et du client.

7. Les scripts d'obtention des versions de base de données et les bases de données de mise à jour installées par MgmtSvc-PowerShellAPI.msi sont stockés à l'emplacement suivant :
   

   C:\Program Files\Management Service\MgmtSvc-PowerShellAPI\Samples\Database

8. Si tous les composants sont mis à jour et fonctionnent comme prévu, vous pouvez ouvrir le trafic vers vos nœuds mis à jour. Sinon, consultez la section « Instructions de restauration ».

Remarque Si vous mettez à jour à partir d'un correctif cumulatif équivalent ou plus ancien que le Correctif cumulatif 5 pour Windows Azure Pack, suivezces instructions pour mettre à jour la base de données WAP.

Si un problème se produit et que vous constatez qu'une restauration est nécessaire, procédez comme suit :

1. Si les instantanés sont disponibles dans la deuxième remarque de l'étape 3 de la section « Instructions d'installation », appliquez les instantanés. S'il n'y a aucun instantané, passez à l'étape suivante.

2. Utilisez la sauvegarde effectuée dans les première et troisième remarques de l'étape 3 de la section « Instructions d'installation » pour restaurer vos bases de données et ordinateurs.
   
   Remarque Ne laissez pas le système dans un état partiellement mis à jour. Exécutez les opérations de restauration sur tous les ordinateurs sur lesquels Windows Azure Pack était installé, même si la mise à jour a échoué sur un nœud.
   
   Recommandé Exécutez Windows Azure Pack Best Practice Analyzer sur chaque nœud Windows Azure Pack pour vous assurer que les éléments de la configuration sont corrects.

3. Ouvrez le trafic vers vos nœuds restaurés.