使用自定义模板或不使用自定义模板

Question

如果我们通过 Azure DevOps 部署虚拟机，是否最好部署最新的虚拟机 SKU，因为这会更新到更新和修补然后添加所需软件或创建自定义模板并定期更新模板？

Answer 1

您的安全团队可能更喜欢部署最新版本（然后您需要使用自定义脚本扩展在您自己的自定义设置中使其保持最新） - 因为它消除了对安全修复程序是否具有的担忧已申请。

我可能不想这样做的原因有两个：

1. 保留由脚本自定义的“罐头”VM 映像太复杂了。这些天可能发生，但越来越少见。
2. 您的软件很旧和/或没有得到很好的维护，并且很容易被突如其来的更新破坏。