16.8. 更新和补丁

管理程序运行独立的虚拟机。此管理程序可以在操作系统中运行，或者直接运行在硬件上（称为裸机）。对虚拟机监控程序的更新不会传播到虚拟机。例如，如果部署使用 KVM 并有一组 CentOS 虚拟机，对 KVM 的更新不会更新在 CentOS 虚拟机上运行的任何内容。

考虑将虚拟机的清晰所有权分配给所有者，然后负责虚拟机的强化、部署和继续功能。您还应计划定期部署更新，而首先在类似生产环境的环境中对其进行测试。