Passer d'Ubuntu à Ubuntu Pro

Linux

---

Preview

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" dans la section "Conditions d'utilisation générales" des Conditions spécifiques au service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une assistance limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Lorsqu'une image Ubuntu LTS arrive à fin de vie, elle n'est plus prise en charge et ne reçoit plus de mises à jour de sécurité. Si vous passez à Ubuntu Pro, vous continuerez à recevoir des mises à jour de sécurité pendant la période de maintenance de sécurité étendue (ESM).

Ce document explique comment passer d'Ubuntu à Ubuntu Pro en procédant comme suit pour chaque VM :

1. Installer les mises à jour et les dépendances
2. Ajouter la licence Ubuntu Pro
3. Valider la licence

Chemins de mise à niveau compatibles

Le tableau suivant indique les chemins de mise à niveau compatibles :

Version initiale	Version finale
Ubuntu 16.04 LTS	Ubuntu Pro 16.04 LTS
Ubuntu 18.04 LTS	Ubuntu Pro 18.04 LTS
Ubuntu 20.04 LTS	Ubuntu Pro 20.04 LTS

Limites

• Vous devez arrêter une VM avant d'ajouter une licence.

• Vous ne pouvez passer d'Ubuntu LTS à Ubuntu Pro LTS que s'il s'agit de la même version. Par exemple, vous pouvez passer d'Ubuntu 16.04 LTS à Ubuntu Pro 16.04 LTS, mais ne pouvez pas passer d'Ubuntu 16.04 LTS à Ubuntu Pro 20.04 LTS.

Facturation

Ubuntu Pro LTS vous est facturé conformément aux tarifs des images payantes.

Pour en savoir plus sur la facturation, consultez la page Cloud Billing.

Avant de commencer

• Exécutez les commandes suivantes sur chaque VM en remplaçant VM_NAME par le nom de la VM à mettre à niveau :

  1. Mettez à jour l'index du package à l'aide de la commande suivante :

     gcloud compute ssh VM_NAME --command "sudo apt update"

  2. Installez la dernière version des packages à l'aide de la commande suivante :

     gcloud compute ssh VM_NAME --command "sudo apt -f upgrade"

  3. Installez Ubuntu Pro à l'aide de la commande suivante :

     gcloud compute ssh VM_NAME --command "sudo apt -f install ubuntu-advantage-pro"

• Si ce n'est pas déjà fait, configurez l'authentification. L'authentification est le processus permettant de valider votre identité pour accéder aux services et aux API Google Cloud. Pour exécuter du code ou des exemples depuis un environnement de développement local, vous pouvez vous authentifier auprès de Compute Engine en sélectionnant l'une des options suivantes:
  

  Select the tab for how you plan to use the samples on this page:

  Console

  When you use the Google Cloud console to access Google Cloud services and APIs, you don't need to set up authentication.

  gcloud

  1. Install the Google Cloud CLI, then initialize it by running the following command:

     gcloud init

     Note: If you installed the gcloud CLI previously, make sure you have the latest version by running gcloud components update.
  2. Set a default region and zone.

Ajouter la licence

Autorisations requises pour cette tâche

Pour effectuer cette tâche, vous devez disposer des autorisations suivantes :

• compute.disks.update sur le disque de démarrage

Ajoutez la licence Ubuntu Pro à l'aide de la procédure suivante :

1. Arrêtez la VM à l'aide de la commande gcloud compute instances stop :

   gcloud compute instances stop VM_NAME \
      --zone=ZONE
   

   Remplacez les éléments suivants :

   • VM_NAME : nom de la VM à arrêter.
   • ZONE : zone contenant la VM à arrêter.

2. Obtenez la liste des disques associés à la VM à l'aide de la commande gcloud compute instances describe :

   gcloud compute instances describe VM_NAME \
      --zone=ZONE \
      --format="yaml(disks)"
   

   Remplacez les éléments suivants :

   • VM_NAME : nom de la VM à partir de laquelle obtenir la liste des disques associés

   • ZONE : zone contenant la VM à partir de laquelle obtenir la liste des disques associés

3. Vérifiez que le résultat ressemble à ceci :

   disks:
   - autoDelete: true
     boot: true
     deviceName: ubuntu
     diskSizeGb: '10'
     guestOsFeatures:
     - type: VIRTIO_SCSI_MULTIQUEUE
     - type: SEV_CAPABLE
     - type: UEFI_COMPATIBLE
     - type: GVNIC
     index: 0
     interface: SCSI
     kind: compute#attachedDisk
     licenses:
     - https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/licenses/ubuntu-1604-xenial
     mode: READ_WRITE
     shieldedInstanceInitialState:
       dbxs:
       - content: ...
         fileType: BIN
     source: https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE/disks/VM_NAME
     type: PERSISTENT
   

   Notez qu'aucun élément userLicenses n'a encore été ajouté.

4. Obtenez le nom du disque de démarrage en exécutant la commande gcloud compute disks list suivante :

   gcloud compute disks list
   

5. Mettez à jour le disque de démarrage avec l'URI de licence Ubuntu Pro à l'aide de la commande gcloud beta compute disks update :

   gcloud beta compute disks update BOOT_DISK_NAME \
      --zone=ZONE \
      --update-user-licenses="LICENSE_URI"
   

   Remplacez les éléments suivants :

   • BOOT_DISK_NAME : nom du disque de démarrage auquel ajouter la licence.

   • ZONE : zone contenant le disque de démarrage auquel ajouter la licence.

   • LICENSE_URI : URI de licence pour la version d'Ubuntu Pro vers laquelle vous effectuez la mise à niveau. Le tableau suivant indique l'URI de licence pour les versions compatibles d'Ubuntu Pro :

     Version d'Ubuntu Pro	URI de licence
     Ubuntu Pro 16.04 LTS	https://www.googleapis.com/compute/v1/projects/ubuntu-os-pro-cloud/global/licenses/ubuntu-pro-1604-lts
     Ubuntu Pro 18.04 LTS	https://www.googleapis.com/compute/v1/projects/ubuntu-os-pro-cloud/global/licenses/ubuntu-pro-1804-lts
     Ubuntu Pro 20.04 LTS	https://www.googleapis.com/compute/v1/projects/ubuntu-os-pro-cloud/global/licenses/ubuntu-pro-2004-lts

Valider la licence

Autorisations requises pour cette tâche

Pour effectuer cette tâche, vous devez disposer des autorisations suivantes :

• compute.disks.get sur le disque de démarrage

Validez la licence Ubuntu Pro en procédant comme suit :

1. Obtenez des informations sur le disque de démarrage en exécutant la commande gcloud beta compute disks describe :

   gcloud beta compute disks describe BOOT_DISK_NAME \
      --zone=ZONE
   

   Remplacez les éléments suivants :

   • BOOT_DISK_NAME : nom du disque de démarrage dont vous souhaitez valider la licence

   • ZONE : zone contenant le disque de démarrage dont vous souhaitez valider la licence

2. Vérifiez que le résultat ressemble à ceci :

   creationTimestamp: '2021-10-20T17:20:26.616-07:00'
   guestOsFeatures:
   - type: VIRTIO_SCSI_MULTIQUEUE
   - type: SEV_CAPABLE
   - type: UEFI_COMPATIBLE
   - type: GVNIC
   id: '7008232787326864549'
   kind: compute#disk
   labelFingerprint: 42WmSpB8rSM=
   lastAttachTimestamp: '2021-10-20T17:20:26.617-07:00'
   licenseCodes:
   - '1000201'
   - '8045211386737108299'
   licenses:
   - https://www.googleapis.com/compute/v1/projects/ubuntu-os-cloud/global/licenses/ubuntu-1604-xenial
   name: ubuntu
   physicalBlockSizeBytes: '4096'
   selfLink: https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE/disks/DISK_NAME
   sizeGb: '10'
   sourceImage: https://www.googleapis.com/compute/v1/projects/IMAGE_PROJECT/global/images/IMAGE
   sourceImageId: '1233998915439563944'
   status: READY
   type: https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE/diskTypes/DISK_TYPE
   userLicenses:
   - https://www.googleapis.com/compute/v1/projects/ubuntu-os-pro-cloud/global/licenses/ubuntu-pro-1604-lts
   users:
   - https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE/instances/VM_NAME
   zone: https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/zones/ZONE
   

3. Vérifiez que la licence Ubuntu Pro est ajoutée au disque de démarrage en vérifiant la sortie de l'étape précédente du champ userLicenses pour la chaîne de licence appropriée.

   Si le champ userLicenses ne contient pas la chaîne de licence prévue, vous devrez peut-être effacer les licences utilisateur, puis mettre à jour les licences utilisateur. Pour en savoir plus sur cette commande, consultez la section gcloud beta compute disks update.

4. Arrêtez la VM à l'aide de la commande gcloud compute instances start :

   gcloud compute instances start VM_NAME \
      --zone=ZONE \
      [--csek-key-file ENCRYPTION_KEY]
   

   Remplacez les éléments suivants :

   • VM_NAME : nom de la VM à démarrer.

   • ZONE : zone contenant la VM à démarrer.

   • ENCRYPTION_KEY : option facultative spécifiant le chemin d'accès au fichier de clé de chiffrement fournie par le client (CSEK, Customer-Supplied Encryption Key) si le disque de démarrage est chiffré

5. Une fois la VM démarrée, exécutez la commande gcloud compute ssh pour vérifier qu'Ubuntu ESM est autorisé et activé :

   gcloud compute ssh VM_NAME --command "sudo ua status --wait" \
      --zone=ZONE
   

   Remplacez les éléments suivants :

   • VM_NAME : nom de la VM à vérifier

   • ZONE : zone contenant la VM à vérifier

6. Vérifiez qu'Ubuntu ESM est autorisé et activé et que le résultat ressemble à ceci :

   SERVICE       ENTITLED  STATUS    DESCRIPTION
   cis           yes       disabled  Center for Internet Security Audit Tools
   esm-apps      yes       enabled   UA Apps: Extended Security Maintenance (ESM)
   esm-infra     yes       enabled   UA Infra: Extended Security Maintenance (ESM)
   fips          yes       n/a       NIST-certified core packages
   fips-updates  yes       n/a       NIST-certified core packages with priority security updates
   livepatch     yes       n/a       Canonical Livepatch service
   

Consulter les journaux d'audit

Pour afficher l'historique des mises à jour de la licence, procédez comme suit :

1. Dans Google Cloud Console, accédez à la page Activité.

   Accéder au tableau de bord Activité

2. Dans le volet Filtres, sous Catégories, sélectionnez Configuration pour Types d'activités.

3. Dans le volet Filtres sous Catégories, sélectionnez Disque pour Type de ressource.