Ověření možnosti připojení k agentovi a plánování pravidelných aktualizací

  • 5 min

Kromě veřejného webu používá oddělení weby pro interní obsah, jako jsou záznamy o dispečinku a péči o pacienta. Tyto weby musí být co nejvíce zabezpečené.

Tady se dozvíte, jak vyhodnotit připojení agenta a naplánovat opakovanou aktualizaci.

Komponenty používané řešením Update Management

K vyhodnocení a nasazení aktualizací se používají následující konfigurace:

  • Agenta Microsoft Monitoring Agent (MMA) pro Windows nebo Linux
  • Konfiguraci požadovaného stavu (DSC) PowerShellu pro Linux
  • Funkci Hybrid Runbook Worker služby Automation
  • Služby Microsoft Update nebo Windows Server Update Services (WSUS) pro počítače s Windows

Kontrola kompatibility

Update Management provádí kontrolu dodržování předpisů aktualizací. Ve výchozím nastavení se kontrola dodržování předpisů provádí každých 12 hodin na počítači s Windows a každých 3 hodiny na počítači s Linuxem. Kromě plánovaných kontrol se kontrola kompatibility spustí do 15 minut při restartování agenta Microsoft Monitoring Agent (MMA), před instalací aktualizací a po jejich instalaci. Jakmile počítač zkontroluje kompatibilitu aktualizací, agent hromadně předá informace službě Azure Log Analytics.

Zobrazení aktuálních dat o spravovaných počítačích může trvat 30 minut až 6 hodin.

Pravidelné aktualizace

Můžete vytvořit plán pravidelného nasazení aktualizací. Při plánovaném nasazení můžete definovat, jaké cílové počítače aktualizace obdrží. Můžete buď explicitně zadat počítače, nebo vybrat skupinu počítačů na základě prohledávání protokolu konkrétní sady počítačů. Můžete také zadat plán ke schválení a určit časové období, ve kterém se budou aktualizace instalovat.

V Azure Automation nainstalují runbooky aktualizace. Tyto sady runbook nemůžete zobrazit a nevyžadují konfiguraci. Při vytvoření nasazení aktualizací vytvoří nasazení aktualizací plán, který ve stanovený čas spustí hlavní runbook aktualizace pro zahrnuté počítače. Hlavní runbook spustí podřízený runbook na každém agentu, který provede instalaci požadovaných aktualizací.