Udostępnij za pośrednictwem

Włączanie poprawek między subskrypcjami w usłudze Azure Update Manager

  • Artykuł

Dotyczy: ✔️ Maszyny wirtualne z systemem Windows Maszyny ✔️ wirtualne z systemem Linux ✔️ w środowisku ✔️ lokalnym serwery z obsługą usługi Azure Arc.

W tym artykule opisano sposób włączania poprawek między subskrypcjami za pośrednictwem interfejsu wiersza polecenia platformy Azure lub witryny Azure Portal.

Włączanie dostawców zasobów w ramach subskrypcji

  1. Możesz zarejestrować niezbędnych dostawców zasobów w ramach subskrypcji za pomocą interfejsu wiersza polecenia platformy Azure lub ręcznie za pośrednictwem witryny Azure Portal.

    Otwórz interfejs wiersza polecenia platformy Azure i uruchom następujące polecenia:

      az provider register--namespace "Microsoft.Insights"
  az provider register--namespace "Microsoft.Maintenance"

  1. Udzielanie niezbędnych ról tożsamości zarządzanej

    • Przypisz odpowiednie role do maszyn wirtualnych platformy Azure i zasobów usługi Arc, aby zapewnić efektywne zarządzanie zaplanowanym stosowaniem poprawek. Wymagane role to:
      • Współautor zaplanowanego stosowania poprawek
      • Czytelnik
    • Te role można przyznać w grupie zasobów lub na poziomie subskrypcji, jeśli masz zasoby rozłożone między wiele grup zasobów i chcesz uwzględnić je jednocześnie.
    • Jeśli masz mniejszy zakres i planujesz zarządzać nim za pomocą dedykowanego administratora lub grupy, te dwie role można przyznać użytkownikowi lub grupie zabezpieczeń (SG). Jeśli przewidujesz większy zakres automatyzacji, upewnij się, że te role są przydzielane do używanego interfejsu API i głównej nazwy usługi (SPN).

  2. Planowanie przy użyciu konfiguracji konserwacji

    Aby utworzyć konfiguracje konserwacji w usłudze Azure Update Manager, możesz skonfigurować ją w następujący sposób:

    1. Zaloguj się do witryny Azure Portal i przejdź do usługi Menedżer aktualizacji platformy Azure.

    2. W obszarze Zasoby wybierz pozycję Maszyny, a następnie wybierz pozycję Konfiguracje konserwacji.

    3. Na stronie Konfiguracje konserwacji wykonaj kroki konfigurowania harmonogramu konfiguracji konserwacji.

    • Użyj interfejsu API, aby programowo zaplanować stosowanie poprawek.
    • W przypadku zaplanowanego stosowania poprawek na maszynie wirtualnej lub zasobach usługi Arc znajdź zasoby przy użyciu identyfikatora resourceId i subskrypcji , do której są dołączone.

Następne kroki