Wie patcht man Hyper-V Cluster richtig?

[Doso 77]

Wie patcht ihr eure Hyper-V Cluster Nodes?

 

Wir haben 6 Hyper-V Nodes im Cluster. Lustige Mischung Windows Server (2008, 2008R2, 2012, 2012R2) und Linux (Ubuntu 14.04, 16.04, SLES 11SP3). Bisher haben wir immer 2 Nodes in ein Patchfenster gepackt, also z.B. Node 1+2 am Samstag 23 Uhr, Node 3+4 Sonntag 23 Uhr, Node 5+6 Montag 1 Uhr. Beim patchen per SCCM musste ich nun aber beobachten das es da zu Problemen kan. Node 1 hat versucht VMs zu Node 2 zu schieben der selber gerade neu gestartet ist. Live Migration lief schief und einige Stunden später ist der Node dann trotzdem neu gestartet - und die betroffenen VMs sind scheinbar irgendwie einmal hart neu gestartet. Das ist natürlich nicht besonders schön.

 

Wir haben bisher folgendes probiert:

 

- Cluster Aware Updating. Hat immer Fehler geworfen beim Resume der Nodes und hat VMs dabei nicht "zurückgeschoben"

- WSUS lief okay, aber wir haben WSUS durch SCCM abgelöst

- SCCM Patchfenster - da scheint es zu Probleme zu kommen (s.o.)

 

Wie macht ihr das und wie sind euere Erfahren diesbezüglich?

 

Direkt von Microsoft patchen ist nicht, zu viele Probleme mit der Patchqualität in letzter Zeit. Wir verzögern Patches meist für ~4 Wochen.

[NilsK 2.856]

Moin,

 

bei sechs Knoten sollte es problemlos sein, die alle nacheinander zu patchen. Also erst einen patchen und den Reboot abwarten, erst danach den nächsten patchen.

 

Mit CAU habe ich in der Praxis auch sehr durchwachsene Erfahrungen gemacht. Bei einer 6-Host-Umgebung dürfte sich der Aufwand nicht lohnen, das zu troubleshooten. Vielleicht ein PowerShell-Skript bauen, das jeden Host evakuiert, patcht, nach dem Reboot grundlegend prüft und dann mit dem letzten weitermacht. Man könnte sogar soweit gehen, dass man ganz am Ende die "Normalverteilung" der VMs wiederherstellt.

 

Gruß, Nils

[NorbertFe 1.928]

Im Allgemeinen funktioniert das CAU bisher hier ganz ok. Ja es gibt ab und an "Hänger", aber die kann man ja überwachen. Dauert insgesamt trotzdem weniger lange als den Kram von Hand zu erledigen. ;)

[matze-it 10]

Hallo Doso,

 

ich nutze ebenfalls CAU und bin damit zufrieden. Leider ist das in SCCM noch nicht richtig integriert, daher gebe ich die Updates in SCVMM frei.