Windows Azure 팩용 보안 업데이트 롤업 9.1

이 설치 지침은 다음 Windows Azure 팩 구성 요소에 적용됩니다.

• 테넌트 사이트

• 테넌트 API

• 테넌트 공용 API

• 관리 사이트

• 관리 API

• 인증

• Windows 인증

• 사용

• 모니터링

• Microsoft SQL

• MySQL

• 웹 응용 프로그램 갤러리

• 구성 사이트

• 모범 사례 분석기

• PowerShell API

각 WAP(Windows Azure 팩) 구성 요소에 대한 업데이트 .msi 파일을 설치하려면 다음 단계를 수행하십시오.

1. 시스템이 현재 작동 중(고객 트래픽 처리 중)인 경우 Azure 팩 서버의 작동 중단 시간을 예약합니다. Windows Azure 팩은 롤링 업그레이드를 현재 지원하지 않습니다.

2. 만족할 만한 사이트로 고객 트래픽을 리디렉션하거나 중지합니다.

3. 웹 서버 및 SQL Server 데이터베이스의 백업 이미지를 만듭니다.
   
   참고

   • 가상 컴퓨터를 사용 중인 경우 이 컴퓨터의 현재 상태에 대한 스냅숏을 만듭니다.

   • VM을 사용하지 않고 있는 경우 WAP 구성 요소가 설치된 각 컴퓨터의 Inetpub 디렉터리에서 MgmtSvc-* 폴더 각각의 백업을 만듭니다.

   • 해당 인증서, 호스트 헤더 및 모든 포트 변경 사항과 관련된 정보와 파일을 수집합니다.

4. Windows Azure 팩 테넌트 사이트에 대한 고유한 테마를 사용하고 있는 경우 다음 지침에 따라 업데이트를 실행하기 전에 해당 테마 변경 사항을 보존합니다.

5. 해당 구성 요소가 실행되고 있는 컴퓨터에서 각 .msi 파일을 실행하여 업데이트를 실행합니다. 예를 들어 IIS(인터넷 정보 서비스)에서 "MgmtSvc-AdminAPI" 사이트를 실행 중인 컴퓨터에서 MgmtSvc-AdminAPI.msi를 실행합니다.

6. 부하 분산 아래 각 노드에 대해 다음 순서로 구성 요소에 대한 업데이트를 실행합니다.
   

   1. WAP에 의해 설치되는 자체 서명된 원래 인증서를 사용할 경우 업데이트 작업이 이러한 인증서를 교체합니다. 새 인증서를 내보내고 부하 분산 아래 다른 노드로 가져와야 합니다. 이러한 인증서에는 CN=MgmtSvc-*(자체 서명됨) 이름 지정 패턴이 있습니다.

   2. 필요에 따라 RP(리소스 공급자) 서비스(SQL Server, My SQL, SPF/VMM, 웹 사이트)를 업데이트합니다. RP 사이트가 실행 중인지 확인합니다.

   3. 테넌트 API 사이트, 공용 테넌트 API, 관리자 API 노드 및 관리자와 테넌트 인증 사이트를 업데이트합니다.

   4. 관리자 및 테넌트 사이트를 업데이트합니다.

7. 데이터베이스 버전을 가져오고 MgmtSvc-PowerShellAPI.msi에 의해 설치되는 데이터베이스를 업데이트하는 스크립트가 다음 위치에 저장됩니다.

   C:\Program Files\Management Service\MgmtSvc-PowerShellAPI\Samples\Database

8. 모든 구성 요소가 업데이트되고 예상대로 작동하는 경우, 업데이트된 노드에 대한 트래픽을 열 수 있습니다. 그렇지 않으면 "롤백 지침" 절을 참조하십시오.

참고 Windows Azure 팩용 업데이트 롤업 5 또는 그 이전 업데이트 롤업에서 업데이트할 경우 해당 지침에 따라 WAP 데이터베이스를 업데이트하십시오.

문제가 발생하고, 롤백이 필요하다고 확인되면 다음 단계를 수행하십시오.

1. "설치 지침" 절의 3단계에 있는 두 번째 참고의 스냅숏이 사용 가능한 경우 이 스냅숏을 적용합니다. 스냅숏이 없는 경우 다음 단계로 이동합니다.

2. 처음에 만들어진 백업 및 "설치 지침" 절의 3단계에 있는 세 번째 참고를 사용하여 데이터베이스와 컴퓨터를 복원합니다.
   
   참고 부분적으로 업데이트된 상태로 시스템을 두지 마십시오. 한 노드에서 업데이트가 실패한 경우에도 Windows Azure 팩이 설치된 모든 컴퓨터에서 롤백 작업을 수행하십시오.
   
   권장 각각의 Windows Azure 팩 노드에서 Windows Azure 팩 모범 사례 분석기를 실행하여 구성 항목이 올바른지 확인하십시오.

3. 복원된 노드에 대한 트래픽을 엽니다.