生产环境Azure Server 2016 Datacenter升级至Windows Server 2019步骤咨询

适用场景：当前生产环境部署的Azure Windows Server 2016 Datacenter VM，因Azure平台不支持该代次版本的内部就地升级操作，无法通过直接在VM内挂载安装介质运行升级程序的方式完成版本迭代

前置准备 #

• 对现有生产VM完成全量可回滚备份：分别为系统盘、所有独立挂载的数据盘创建Azure快照，确认快照可正常创建恢复磁盘，杜绝操作失误导致的业务数据丢失
• 全量盘点VM所有依赖配置：记录网卡绑定的静态私网IP、公网IP关联关系、NSG入站/出站规则、已安装的Azure VM扩展、域角色、本地组策略、自定义防火墙规则、注册表修改项、业务应用组件清单、服务启动配置
• 准备匹配版本的官方Windows Server 2019 Datacenter镜像，避免使用非官方修改镜像导致的平台驱动不兼容问题
• 选定业务低峰窗口期开展操作，提前同步相关业务方预期的短暂中断时长
• 注意禁止在原生产2016 VM内部直接挂载Windows安装介质启动就地升级，该操作会导致Azure VM代理核心组件被覆盖，出现平台失联、无法通过门户管理的故障

两类生产级可行升级路径 #

路径一：系统盘离线适配升级（中断时间最短） #

• 基于已备份的原2016 VM系统盘快照，创建独立磁盘资源，记录原生产VM的所有附属配置信息
• 关停原有生产VM，避免后续操作过程中产生实时数据写入，导致快照状态不一致
• 临时创建一台低配置的排障VM，操作系统选用Windows Server 2019核心镜像，将刚才基于快照生成的旧系统盘以非引导离线磁盘的形式挂载到排障VM上
• 在排障VM上使用Windows内置的离线服务工具，对挂载的旧系统盘完成跨版本适配：
  • 移除旧系统盘上残留的Windows Server 2016专属驱动、版本不兼容的服务注册项
  • 离线注入Windows Server 2019引导核心组件、匹配Azure平台的集成驱动
  • 校验旧系统盘上的应用配置、用户权限的跨版本兼容性，标记无法适配的组件供后续排查
• 从排障VM上卸载完成适配的旧系统盘，基于这块磁盘创建正式的新VM，将原生产VM绑定的静态IP、公网IP、NSG规则、独立数据盘全部重新关联到新VM上
• 启动新VM，验证系统可正常引导、所有平台管理功能、业务应用运行正常后，拆除临时排障VM释放资源
• 这种路径下整体业务中断时长通常可控制在15-30分钟区间，适合对业务连续性要求较高的场景

路径二：平行新VM迁移（兼容性风险最低） #

• 在同一虚拟网络内创建和原生产VM规格、磁盘类型、可用区配置完全一致的全新VM，操作系统直接选用官方Windows Server 2019 Datacenter镜像
• 逐一对标原2016 VM的配置完成全量复刻：包括本地用户/组权限、防火墙规则、组策略配置、注册表自定义项、服务启动参数
• 将原VM上挂载的独立数据盘逐一卸载，挂载到新的2019 VM上，验证磁盘文件系统权限、共享配置可正常访问
• 按业务依赖顺序，在新VM上安装所有业务应用的Windows Server 2019兼容版本，导入原有应用配置，完成基础功能验证
• 最后将原VM绑定的静态IP、公网IP从原VM解绑，关联到新的2019 VM上，完成全量流量切换
• 这种路径下虽然需要重新配置部分系统项，但不存在离线系统盘适配失败的风险，适合运行了大量自研业务应用、对系统稳定性要求高的VM

操作后校验清单 #

• 通过winver命令确认系统版本标识为Windows Server 2019 Datacenter
• 检查Azure VM代理运行状态正常，可通过门户正常执行重启、扩展安装等管理操作
• 逐一对核心业务接口、端口连通性、数据读写权限做全量验证，排查是否存在配置漂移
• 保留原VM的所有快照资源至少30天，出现异常时可随时回滚到原有2016生产环境

内容的提问来源于stack exchange，提问作者chipri