Automation アカウントから Update Management を有効にする
重要
Automation Update Management は 2024 年 8 月 31 日に廃止されました。Azure Update Manager を使用することをお勧めします。 Automation Update Management から Azure Update Manager への移行に関するガイドラインに従ってください。
この記事では、Automation アカウントを使用して、環境内の VM の Update Management 機能を有効にする方法について説明します。これには Azure Arc 対応サーバーで登録されたマシンやサーバーも含まれます。 Azure VM を大規模に有効にするには、Update Management を使用して既存の Azure VM を有効にする必要があります。
Note
- Azure Update Management が 2024 年 8 月 31 日に廃止されたため、ポータルを介してこのサービスのオンボードを使用できなくなりました。 レガシ エージェントで Azure Update Management を利用する既存の Azure 仮想マシン (VM) は、2025 年 2 月 1 日まで引き続き動作します。 Azure Update Manager を使用して、定期的な評価やパッチ スケジュールを構成することをお勧めします。
- Update Management を有効にする際、Log Analytics ワークスペースと Automation アカウントのリンクは特定のリージョンでのみサポートされています。 サポートされているマッピング ペアの一覧については、Automation アカウントと Log Analytics ワークスペースのリージョン マッピングに関する記事をご覧ください。
前提条件
- Azure のサブスクリプション。 まだお持ちでない場合は、MSDN サブスクライバーの特典を有効にするか、無料アカウントにサインアップしてください。
- マシンを管理する Automation アカウント。
- Azure Arc 対応サーバーで登録された Azure 仮想マシン (VM) またはサーバー。 Azure 以外の VM やサーバーの場合、Windows または Linux 向けの Log Analytics エージェントをインストールしておく必要があり、Update Management が有効になっている Automation アカウントにリンクされているワークスペースに報告させる必要があります。 最初にマシンを Azure Arc 対応サーバーに接続し、次に Azure Policy を使用して Linux または Windows Azure Arc マシンに Log Analytics エージェントをデプロイする組み込みポリシーを割り当てることにより、Windows または Linux 用の Log Analytics エージェントをインストールすることをお勧めします。 また、Azure Monitor for VMs を使用してマシンの監視も行う場合は、代わりに Azure Monitor for VMs を有効にするイニシアティブを使用します。
Azure へのサインイン
Azure portal にサインインします。
Update Management の有効化
Automation アカウントの [更新の管理] で [更新の管理] を選択します。
Log Analytics ワークスペースおよび Automation アカウントを選択し、[有効にする] を選択して、Update Management を有効にします。 セットアップが完了するまでに最高 15 分かかります。
Azure VM の有効化
Automation アカウントから、[更新プログラムの管理] で [更新プログラムの管理] を選択します。
[+ Azure VM の追加] を選択し、リストから 1 つ以上の VM を選択します。 有効にできない仮想マシンは灰色で表示され、選択できません。 Azure VM は、ご使用の Automation アカウントの場所に関係なく任意のリージョンに存在できます。
[有効にする] を選択すると、選択された VM が、この機能の "保存した検索条件" コンピューター グループに追加されます。
Azure 以外の VM の有効化
Azure の外部でホストされているマシンまたはサーバー (Azure Arc 対応サーバーに登録されたものを含む) で Update Management を有効にするには、次の手順を実行します。
Automation アカウントから、[更新の管理] で [Update Management] を選択します。
[Azure 以外のマシンを追加する] を選択します。 このアクションにより、新しいブラウザー ウィンドウが開きます。このウィンドウには、マシンが Update Management へのレポートを開始できるように、Windows 用の Log Analytics エージェントをインストールして構成する方法が示されます。 Operations Manager によって現在管理されているマシンを有効にする場合、新しいエージェントは必要ありません。 ワークスペース情報は、既存のエージェントに入力されます。
ワークスペースでのマシンの有効化
手動でインストールしたマシンや、既にワークスペースへのレポートを行っているマシンは、Azure Automation に追加して Update Management を有効にする必要があります。
Automation アカウントから、[更新の管理] で [Update Management] を選択します。
[マシンの管理] を選択します。 前に [使用可能なマシンと今後のマシンすべてで有効にします] を選択している場合、[マシンの管理] ボタンはグレー表示される可能性があります。
ワークスペースに報告するマシンのうち、使用可能なすべてのマシンで Update Management を有効にするには、[マシンの管理] ページで [使用可能なすべてのマシンで有効にします] を選択します。 この操作によって、コンピューターを個別に追加するコントロールが無効になり、ワークスペースに報告するすべてのコンピューターが、コンピューター グループの保存された検索条件のクエリ
MicrosoftDefaultComputerGroupに追加されます。 選択されている場合は、[マシンの管理] オプションが無効になります。使用可能なすべてのマシンと今後のマシンに対してこの機能を有効にするには、[使用可能なマシンと今後のマシンすべてで有効にします] を選択します。 このオプションを選択すると、保存した検索条件とスコープ構成がワークスペースから削除され、現在あるいは将来ワークスペースに報告するすべての Azure マシンと Azure 以外のマシンを含めることがこの機能に許可されます。 選択された場合は、利用できるスコープ構成がないため、[マシンの管理] オプションが永続的に無効になります。
Note
このオプションで Log Analytics 内の保存済み検索とスコープ構成が削除されるため、このオプションを選択する前に、Log Analytics Workspace で削除ロックを削除することが重要です。 そうしない場合、オプションを選択しても構成を削除できず、手動で削除する必要があります。
必要であれば、最初に保存した検索クエリを再度追加することで、スコープ構成を追加し直すことができます。 詳細については、Update Management の展開スコープの制限に関するページを参照してください。
1 つ以上のマシンに対して機能を有効にするには、[選択したマシンで有効にします] を選択し、各マシンの横にある [追加] を選択します。 このタスクにより、選択したマシン名が、機能の "保存した検索クエリ" コンピューター グループに追加されます。
次のステップ
VM の Update Management を使用するには、「VM の更新プログラムとパッチを管理する」を参照してください。
Update Management で VM やサーバーを管理する必要がなくなったら、「Update Management から VM を削除する」を参照してください。
Update Management の一般的なエラーのトラブルシューティングについては、Update Management の問題のトラブルシューティングに関する記事を参照してください。