Patchen voor meerdere abonnementen in Azure Update Manager

Van toepassing op: ✔️ Virtuele Windows-machines linux-VM's ✔️ ✔️ on-premises azure ✔️ Arc-servers.

Azure Update Management biedt een eenvoudige en efficiënte oplossing voor het beheren van assetpatching binnen een abonnement. De mogelijkheid is nuttig voor organisaties met resources die zijn verdeeld over verschillende abonnementen, waardoor consistent en gestroomlijnd patchbeheer mogelijk is.

De mogelijkheden ervan gaan echter veel verder dan dit. Met de juiste configuratie kunt u patches beheren en toepassen op meerdere Azure-abonnementen vanaf een centrale locatie.

Belangrijkste voordelen van patching voor meerdere abonnementen

• Operationele efficiëntie: U kunt het beheer van patches centraliseren, waardoor de complexiteit en tijd die nodig is voor patchbeheer wordt verminderd. Dit leidt tot meer gestroomlijnde bewerkingen.
• Verbeterde betrouwbaarheid: regelmatige en consistente patches voor alle abonnementen helpen de stabiliteit van het systeem te behouden en de downtime te verminderen die wordt veroorzaakt door niet-gepatchte beveiligingsproblemen.

Ondersteunde workloads

Ondersteund resourcetype

• Met Azure Resource Manager (Arc) verbonden hosts: niet-Azure-hosts die zijn verbonden met Azure via Arc, onderhevig aan Arc-vereisten en door Azure Update Manager ondersteunde regio's

• Azure VM : systeemeigen virtuele machines die zijn gemaakt in Azure.

Ondersteund type besturingssysteem

• Windows: Patching voor meerdere abonnementen ondersteunt verschillende versies van Windows Server- en Windows-besturingssystemen. Zorg ervoor dat uw Windows-apparaten up-to-date zijn en compatibel zijn met het patchproces. Zie de ondersteuningsmatrix voor met Arc verbonden hostsen Azure VM voor ondersteunde installatiekopieën voor meer informatie.

• Linux: Patching voor meerdere abonnementen ondersteunt ook meerdere Linux-distributies, waaronder de meeste basisdistributies zoals Ubuntu, CentOS en Red Hat Enterprise Linux (RHEL) enzovoort. Zorg ervoor dat uw Linux-apparaten voldoen aan de vereiste vereisten voor patching. Ziede ondersteuningsmatrix voor met Arc verbonden hosts en Azure VM voor ondersteunde installatiekopieën voor meer informatie.

Notitie

Als VM's waarop niet-ondersteunde installatiekopieën worden uitgevoerd, worden opgenomen in de planning, mislukt de onderhoudsconfiguratie (bijvoorbeeld patchtaak).

Beperkingen

Frequentielimieten: als u een groot aantal assets wilt beheren via API/SPN (Service Principal), moet u rekening houden met frequentielimieten en de belasting verdelen over meerdere service-principals om beperkingsproblemen te voorkomen.

Volgende stappen

• Meer informatie over het inschakelen van patches voor meerdere abonnementen via Azure CLI of portal.
• Meer informatie over dynamisch bereik, een geavanceerde mogelijkheid om patches te plannen.
• Meer informatie over voor- en postgebeurtenissen voor en na het automatisch uitvoeren van taken vóór en na een geplande onderhoudsconfiguratie.