21.8. 更新和补丁

管理程序运行独立的虚拟机。这个虚拟机监控程序可以在操作系统中运行，也可以直接在硬件上运行（称为裸机）。对虚拟机监控程序的更新不会传播到虚拟机。例如，如果部署正在使用 KVM 并具有一组 CentOS 虚拟机，则对 KVM 的更新不会更新 CentOS 虚拟机上运行的任何内容。

考虑将明确的虚拟机的所有权分配给所有者，然后负责虚拟机的强化、部署和持续功能。您还应该有一个定期部署更新的计划，同时首先在类似生产环境的环境中测试更新。