はじめに
この資料では、Windows Azure パック (WAP) の更新プログラムのロールアップ 12 に修正される問題について説明します。 この資料には、この更新プログラムのロールアップのインストール手順も含まれています。
この更新プログラムのロールアップで修正される問題
-
問題 1 デスクトップには、外部の NAT マッピングの IP アドレスとポートで RDP ファイルが生成された内部の IP アドレスが置き換えられるありません。
-
問題 2 シールド付きの仮想マシン (Vm) は依然、UI のテキストのプレビューを表示します。
-
問題 3 テナント ポータルでは、ユーザーが DVD をデタッチできません。 したがって、ユーザーは VM に接続されている ISO を削除して、別の名前に置き換えますことはできません。 テナント ポータルで空の仮想 DVD ドライブを参照してください単純に接続し、ISO ファイルを取り出すようにするのには、ユーザーが期待します。
-
問題 4 テナントは、SMA の拡張機能の WAP の管理サイトで資格情報を作成するときは、ドル記号 ($) を含むユーザー名を使用できません。
-
問題 5 WAP は今すぐをサポートし、そのすべての着信通信の TLS 1.2 を有効にすることをお勧めします。 発信の通信のネゴシエーションを TLS 1.1 および TLS 1.0 と 1.2 を TLS を有効にすることをお勧めします。 これらの通信プロトコルを有効にする方法に関するガイダンスを次に示します。
4043907 TLS 1.2 Windows Azure のプロトコルのサポートの展開ガイドをパックします。
Windows Azure のパックの更新プログラムのロールアップの 12 を取得する方法
ダウンロード情報
Windows Azure のパックの更新プログラム パッケージでは、Microsoft update または手動でダウンロードが利用できます。
Microsoft Update
この更新プログラムは、Microsoft Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。
手動で更新プログラム パッケージのダウンロード
Microsoft Update カタログから更新プログラム パッケージを手動でダウンロードするのには次の web サイトに移動します。
インストール情報
インストール手順は、次の Windows Azure のパックのコンポーネントのことです。
-
テナント サイト
-
テナント API
-
パブリック API のテナント
-
管理サイト
-
管理 API
-
認証
-
Windows 認証
-
使用方法
-
監視
-
Microsoft SQL
-
MySQL
-
Web アプリケーション ギャラリー
-
サイトの構成
-
ベスト プラクティス アナライザー
-
PowerShell API
各 Windows Azure パック コンポーネントの更新プログラムの .msi ファイルをインストールするには、次の手順を実行します。
-
システムが現在利用可能 (顧客のトラフィックを処理する)、スケジュールの場合、Azure サーバーのダウンタイム。 Windows Azure のパックでは、ローリング アップグレードがサポートされていません。
-
停止または十分に考慮する別のサイトに顧客のトラフィックをリダイレクトします。
-
コンピューターのバックアップを作成します。 メモ
-
仮想マシンを使用する場合は、現在の状態のスナップショットを取得します。
-
仮想マシンを使用していない場合は場合、は、それぞれのバックアップをとるMgmtSvc-* WAP のコンポーネントがインストールされている各コンピューター上のInetpubディレクトリ内のフォルダーです。
-
情報と証明書、ホスト ヘッダー、およびすべてのポートの変更に関連するファイルを収集します。
-
-
Windows Azure パック テナント サイトを独自のテーマを使用している場合、更新プログラムを実行する前にアップグレードした後で Windows Azure のパックのテーマを永続化する方法を参照してください。
-
対応するコンポーネントを実行しているコンピューター上のそれぞれの .msi ファイルを実行して、更新プログラムを実行します。 たとえば、「MgmtSvc AdminAPI」サイトでは、インターネット インフォメーション サービス (IIS) を実行しているコンピューターの MgmtSvc AdminAPI.msi を実行します。
-
負荷分散の対象である各ノードには、次の順序でコンポーネント用の更新プログラムを実行します。
-
WAP がインストールされている元の自己署名証明書を使用して、更新操作に置き換えられます。 新しい証明書をエクスポートし、他のノードには、負荷分散] の下にインポートする必要があります。 これらの証明書が、"CN = MgmtSvc-* (自己署名)"という名前付けパターンです。
-
必要に応じて、リソース プロバイダー (RP) サービス (SQL Server、SQL のマイ、SPF と VMM、web サイト) を更新します。 また、RP のサイトが実行されていることを確認してください。
-
テナント API サイト、テナントのパブリック API、管理 API ノード、およびサイトの管理者およびテナントの認証を更新します。
-
管理者およびテナントのサイトを更新します。
データベースのバージョンを入手し、MgmtSvc ・ PowerShellAPI.msi がインストールされているデータベースを更新するためのスクリプトは、次の場所に格納されます。
C:\Program Files\Management Service\MgmtSvc-PowerShellAPI\Samples\Database すべてのコンポーネントが更新され、期待どおりに機能している場合、更新されたノードへのトラフィックを開くことができます。 それ以外の場合、この資料の「ロールバックの手順」セクションを参照してください。 注: これらの確認手順は、Windows クライアントにのみ適用されます。 同じである更新プログラムのロールアップ更新または WAP のデータベースを更新するのには以下の手順を、Windows Azure のパックの更新プログラム ロールアップ 5より前の場合。
-
問題が発生すると、ロールバックが必要なことを判断した場合、次の手順に従います。
-
スナップショットがある場合の「インストール手順」セクションの手順 3 で 2 つ目の注で説明したようスナップショットを適用します。 スナップショットがない場合は、次の手順に進みます。
-
データベースとコンピューターを復元するのには「インストール手順」セクションの手順 3 で 1 番目と 3 番目のメモで説明するように行われたバックアップを使用します。 注: これらの確認手順は、Windows クライアントにのみ適用されます。 しない、システムが部分的に更新された状態のままにします。 1 つのノードの更新が失敗した場合でも、Windows Azure のパックがインストールされているすべてのコンピューターでのロールバック操作を実行します。 構成項目が正しいかどうかを確認するには、各 Windows Azure パック ノードで、Windows Azure パック ベスト プラクティス アナライザー (BPA) を実行することをお勧めします。
-
復元されたノードへのトラフィックを開きます。