通过COC批量升级OS版本

实践场景

随着企业云资源规模扩张，ECS、IDC 离线服务器等基础设施数量激增，操作系统版本迭代与安全漏洞修复成为常态化运维需求。传统逐台手动升级模式存在三大核心痛点：

• 效率低下，数百台服务器升级耗时数天，运维人力成本高企；
• 一致性差，易出现版本不统一、配置遗漏、依赖冲突等问题，引发业务兼容性故障；
• 风险不可控，缺乏批量管控、过程监控与快速回滚机制，单点故障易扩散，严重影响业务连续性与合规性。

华为云运维中心（COC）的OS版本变更功能，以 “安全合规、高效协同、可追溯可审计” 为核心，提供从兼容性评估、批量执行、过程监控到结果验证、故障回滚的全流程自动化能力，可支撑大规模ECS与IDC离线资源的OS版本平滑升级，解决传统模式痛点，保障业务稳定与运维效率。

解决方案

COC批量OS升级基于云运维自动化框架，整合CMDB资源纳管、作业调度、远程执行、监控告警四大模块，通过UniAgent代理实现与ECS/IDC服务器的安全通信，构建 “管控平台 + 执行代理” 的分布式批量运维架构。

• 升级前准备（风险前置管控）
  • 资源与版本梳理：通过COC CMDB统一纳管目标ECS/IDC资源，确认当前OS版本（仅支持RHEL 7.4/7.6→7.9、7.9→8.6/8.8/8.10 小版本升级，x86_64 架构），筛选需升级实例，确保UniAgen 运行正常。
  • 兼容性预评估：使用COC内置兼容性检查工具，校验目标版本与业务应用、中间件、驱动的依赖兼容性，生成评估报告，提前修复冲突项。
  • 数据与备份保障：对所有目标实例创建系统镜像备份，配置数据盘快照，制定回滚预案；核心业务集群优先在测试环境验证升级流程。
  • 分批策略规划：根据业务架构（如集群、可用区）制定分批规则，核心业务采用手动分批（按节点/可用区分组），非核心业务采用自动分批。
• 批量升级执行（自动化管控）
  • 创建OS版本变更任务：登录COC控制台，进入 “资源运维 > 自动化运维 > OS版本变更”页面，选择目标资源（ECS/IDC）、区域、企业项目，指定目标OS版本。
  • 配置执行策略：选择分批模式（自动/手动）；绑定运维账号与权限，开启操作审计与日志留存。
  • 一键批量执行：提交任务生成升级工单，COC自动按批次下发升级指令，通过UniAgent远程执行OS升级包安装、配置更新、系统重启等操作。
• 故障处理与回滚（风险兜底）
  • 节点故障：针对升级失败实例，通过COC快速执行镜像回滚，恢复至升级前状态，排查问题后重新执行。
  • 审计复盘：查看升级全流程日志，分析故障原因，优化分批策略与兼容性检查规则，沉淀运维经验。

约束限制

• 目前操作系统类型仅支持Red Hat Enterprise Linux。
• 资源类型仅支持ECS和IDC离线资源。
• 升级路径：Red Hat Enterprise Linux（RHEL）7.4/7.6 -> 7.9、Red Hat Enterprise Linux（RHEL）7.9 -> 8.6/8.8/8.10。
• 架构类型仅支持x86_64。
• 所选择实例的UniAgent状态必须为运行中。

注意事项

OS升级失败时可能会导致系统无法启动或功能异常，升级前务必完成系统镜像备份。更多兼容性问题请参考OS版本升级兼容性问题。

创建OS版本变更

1. 登录云运维中心。
2. 在左侧导航栏选择“资源运维 > 自动化运维”。
3. 在“高阶运维”模块单击“OS版本变更”，进入OS版本变更页面。
4. 在OS版本变更页面，参考表1设置版本升级必要参数，其余参数保持默认。
   图1 配置执行内容
   
   图2 添加实例
   

   表1 设置版本升级说明

   参数	本实践示例	说明
   OS类型	RedHat	选择升级的OS类型。目前仅支持“RedHat”类型。
   架构类型	Red Hat Enterprise Linux for x86_64	请选择升级的CPU架构类型。目前仅支持x86_64。
   目标版本	Red Hat Enterprise Linux Server release 7.9 (Maipo)	选择升级的目标版本。
   OS版本升级步骤	-	系统已预置了“升级前业务处理”、“升级前准备”、“升级前检查”、“升级前备份”、“OS升级”、“OS重启”、“睡眠”、“等待OS重启”、“升级后系统处理”、“升级后业务处理”和“升级后业务验证”11个步骤。
   目标实例	-	单击“添加实例”，选择需要升级的实例。

5. 在参数设置模块中，单击“修改”，修改OS版本变更相关的全局参数，其中，带*的为必须填参数。

   表2 全局参数

   参数	本实践示例	说明
   REPO_IP_GLOBAL	100.**.**.**	本地yum源IP地址。
   SUT_PACKAGE_NAME_GLOBAL	sut-1.1.5-13.eulerosv2r13.x86_64.rpm	sut包名。
   HUAWEI_OBS_ENDPOINT_GLOBAL	https://obs-test.obs.***.myhuaweicloud.com	华为云OBS桶地址。
   REPO_BASE_URL_GLOBAL	/myropo/redhat	本地yum源结构。

6. 单击“确定”，确认执行信息后再次单击“确定”，开始执行OS版本变更。

   系统自动跳转至工单详情页面，等待工单执行完成。

7. 在工单详情页面，单击实例名称，查看升级步骤的执行日志。
   图3 查看执行日志