Pacote Cumulativo de Segurança 9.1 para o Windows Azure Pack

Estas instruções de instalação são para os componentes a seguir do Windows Azure Pack:

• Site do locatário

• API do locatário

• API Pública do locatário

• Site de administração

• API de administração

• Autenticação

• Autenticação do Windows

• Uso

• Monitoramento

• Microsoft SQL

• MySQL

• Galeria de Aplicativos da Web

• Site de configuração

• Analisador de Práticas Recomendadas

• API do PowerShell

Para instalar os arquivos .msi de atualização para cada componente do Windows Azure Pack (WAP), siga estas etapas:

1. Se o sistema estiver atualmente operacional (manipulando tráfego de clientes), agende um tempo de indisponibilidade para servidores Azure Pack. O Windows Azure Pack atualmente não tem suporte para upgrades cumulativos.

2. Pare e redirecione o tráfego de clientes para sites que você considera satisfatórios.

3. Crie imagens de backup dos servidores da web e dos bancos de dados de SQL Server.
   
   Observações

   • Se estiver usando máquinas virtuais, tire capturas de tela de seu estado atual.

   • Se não estiver usando VMs, faça um backup de cada pasta MgmtSvc-* no diretório Inetpub em cada computador que tem o componente do WAP instalado.

   • Colete informações e arquivos que estejam relacionados aos seus certificados, cabeçalhos de host e qualquer mudança de porta.

4. Se estiver usando seu próprio tema para o site do Locatário do Windows Azure Pack, siga estas instruções para preservar suas mudanças de tema antes de executar a atualização.

5. Execute a atualização executando cada arquivo .msi no computador em que o componente correspondente estiver em execução. Por exemplo, execute o MgmtSvc-AdminAPI.msi no computador que estiver executando o site "MgmtSvc-AdminAPI" nos Serviços de Informações da Internet (IIS).

6. Para cada nó em Balanceamento de Carga, execute as atualizações para componentes na ordem a seguir:
   

   1. Se estiver usando certificados autoassinados originais que sejam instalados pelo WAP, a operação de atualização os substitui. Você tem que exportar o novo certificado e importá-lo para os outros nós no Balanceamento de Carga. Esses certificados tem um padrão de nomenclatura CN=MgmtSvc-* (Autoassinado).

   2. Atualize os serviços do Provedor de Recurso (RP) (SQL Server, My SQL, SPF/VMM, websites) conforme necessário. Verificar se todos os sites do RP estão em execução

   3. Atualize o site da API do Locatário, a API do Tenente Pública, nós de API do Administrador e sites de autenticação do Administrador e do Locatário.

   4. Atualize os sites do Administrador e do Locatário.

7. Scripts para obter versões de banco de dados e atualizar bancos de dados instalados pelo MgmtSvc-PowerShellAPI.msi estão armazenados no local a seguir:
   

   C:\Program Files\Management Service\MgmtSvc-PowerShellAPI\Samples\Database

8. Se todos os componentes estiverem atualizados e funcionando conforme o esperado, você pode abrir o tráfego para seus nós atualizados. Caso contrário, consulte a seção "Instruções de reversão".

Observação Se estiver atualizando a partir de um pacote cumulativo de atualização que é igual ou mais antigo que o Pacote Cumulativo de Atualização 5 para o Windows Azure Pack, siga estas instruções para atualizar o banco de dados do WAP.

Se ocorrer um problema e você verificar que uma reversão é necessária, siga estas etapas:

1. Se capturas de tela da segunda observação na etapa 3 na seção "Instruções de instalação" estiverem disponíveis, aplique as capturas de tela. Se não houver capturas de tela, vá para a próxima etapa.

2. Use o backup que foi feito na primeira e terceira observação na etapa 3 na seção "Instruções de instalação" para restaurar seus bancos de dados e computadores.
   
   Observação Não deixe o sistema em um estado atualizado parcialmente. Realize a reversão de operações em todos os computadores em que o Windows Azure Pack foi instalado, mesmo se a atualização falhou em um nó.
   
   Recomendado Execute o Analisador de Práticas Recomendadas do Windows Azure Pack em cada nó do Windows Azure Pack para certificar-se de que os itens de configuração estão corretos.

3. Abra o tráfego para seus nós restaurados.