Как убедиться, что обновления безопасности установлены на машинах Juju?
Похоже, что обновления безопасности и другие обновления пакетов не устанавливаются автоматически в узлах Juju. Я предполагаю, что они устанавливаются при установке новых машин Juju или что установочный носитель является ежедневно обновляемой версией Ubuntu.
Как убедиться, что обновления установлены на всех машинах?
А как насчет перезагрузок для установки обновлений ядра?
1 ответ
Я думаю, что в настоящее время доступны следующие варианты:
-
Регулярно входите в каждый узел и обновляйте пакеты вручную
-
Использовать ландшафт (требуется подписка ). Существует ландшафтное представление клиента: http://jujucharms.com/charms/precise/landscape-client
-
Для каждого узла вручную выполните одну из следующих альтернатив используя вход в систему SSH: https://help.ubuntu.com/community/AutomaticSecurityUpdates#Using_the_.22unattended-upgrades.22_package (проще всего просто запустить «sudo dpkg -configure unattended-upgrades» и ответить да на всех узлах)
Это можно обсудить здесь: https://blueprints.launchpad.net/ubuntu/+spec/security-r-juju-charms .
Список желаний:
- Опция глобальной среды / службы / машины для автоматического обновления
- Автоматическое обновление подчиненного очарования для связи с узлами, которые я хочу автоматически обновлять. Похоже, это сделано здесь: https://bugs.launchpad.net/charms/+bug/1160736 , и оно ожидает включения в магазин Charm.