摘要：

11月5日公告：微软携手Canonical，旨在简化Linux操作系统更新流程并强化Azure平台上Canonical工作负载的安全保障。此合作被视为一个重要里程碑，微软Azure成为首个与Canonical快照服务整合的云服务商。

正文：

在Linux操作系统上部署安全更新对机构构成挑战，微软与Canonical的合作旨在克服这一难题，提升Azure上Canonical工作负载的安全性。通过集成快照服务，Azure来宾修补服务及Azure Kubernetes服务将能同步应用包更新，自特定日期起覆盖所有区域。

Azure来宾修补服务提供自动化补丁管理，监测虚拟机状态，确保Windows和Linux环境的稳定运行。Azure Kubernetes服务则简化了Kubernetes集群部署，实现跨本地、边缘与多云环境的统一管理。

为解决更新一致性问题，Ubuntu快照服务自2023年2月起提供全面存储库存档，允许管理员根据特定日期与时间的状态更新Ubuntu虚拟机或容器。

优势概述：

• 预测性更新：快照服务支持IT管理员对特定快照进行版本测试。
• 跨部署一致性：确保所有节点接收相同更新，提升部署稳定性。
• 增强弹性和安全性：提高Azure虚拟机与虚拟机规模集上Ubuntu工作负载的恢复能力和安全性。
• 促进安全实践实施：简化安全部署策略的执行。

快照更新激活指南：

现有的Azure虚拟机与虚拟机规模集，若已配置自动来宾修补，则无需额外操作。对于希望激活快照更新的用户，可通过命令行界面（CLI）或PowerShell命令激活自动来宾修补，或在创建新虚拟机时选择Azure业务流程选项。