部署範本:「託管 VM/範本」標籤

此標籤可讓您在修補程式部署程序期間移除舊快照。 如果要排程移除舊的虛擬電腦快照,而不需要執行部署,請參閱排程快照維護

只有在網路有一部或多部 VMware 伺服器託管的虛擬電腦時,才會有這個標籤。 它能夠讓您指定修補程式部署到虛擬電腦之前及/或之後是否立即製作託管虛擬電腦 (或託管虛擬電腦範本) 的快照。 這個標籤不適用於位在工作站的虛擬電腦。

什麼是虛擬電腦快照?快照可擷取虛擬電腦在特定時間的狀態、組態和磁碟資料。 快照會在指定時間內擷取虛擬電腦的狀態、組態和磁碟資料。 快照可方便管理員或使用者在未來的某個時段內將儲存狀態傳回。

對於離線虛擬電腦和虛擬電腦範本將製作完整的快照。 如果虛擬電腦在修補程式部署時上線,快照將不包含記憶體狀態—這將使得程序加快,並縮短線上虛擬電腦受影響的的時間。

您可能由於幾個原因選擇不製作快照。 磁碟空間有限,或者您有效能考量。 製作快照將使得虛擬電腦在製作快照時的效能降低。

製作部署前快照

若啟用,表示 Security Controls 會在部署缺少的修補程式或產品級別之前,先建立託管虛擬電腦或托管虛擬電腦範本的快照。 製作環境的快照是不錯的預防措施,有助於解決部署的問題,也可以在單純想要回復原始環境時使用。

製作部署後快照

 

若啟用,表示 Security Controls 會在部署缺少的修補程式或產品級別之後,建立離線虛擬電腦或虛擬電腦範本的快照。 製作環境的部署後快照有助於解決後續的問題,也可以在想要回復到緊接在修補程式部署後的某個時間點時使用。

Security Controls 將管理的快照數上限

如果啟用,將指示對於各個離線虛擬電腦或虛擬電腦範本將維持的快照數上限。 只有 Security Controls 製作的快照才會計入。 如果超過閾值,將刪除最舊的快照。 每次製作新的部署前或部署後快照時,都會檢查閾值。

快照將儲存到磁碟,因此需要一些儲存空間。 必須限制快照數,才能避免對於儲存空間造成不必要的佔用。

刪除由 Security Controls 建立的舊快照 (以天數算)

如果啟用,將指示允許 Security Controls 建立的快照存在的天數。 將自動刪除超過指定天數的快照。 每次製作新的部署前或部署後快照時,都會檢查閾值。

您可以選擇按存留的快照數還是按快照存留期管理快照存留。 在這種情況下,要求部署前或部署後快照時,Security Controls 製作的超過指定天數的所有快照都將被刪除。 如果剩餘快照數仍然超過指定的上限,將刪除最舊的快照,直到達到指定的數目上限為止。