21.8. 更新和补丁

虚拟机监控程序运行独立的虚拟机。此管理程序可以在操作系统中运行，或者直接在硬件上运行（称为裸机）。对 hypervisor 的更新不会传播到虚拟机。例如，如果部署正在使用 KVM，并且有一组 CentOS 虚拟机，则对 KVM 的更新不会更新 CentOS 虚拟机上运行的任何内容。

考虑将虚拟机的清除所有权分配给所有者，然后负责虚拟机的强化、部署和持续功能。您还应该有一个计划定期部署更新，而首次在类似于生产环境的环境中测试它们。