Udostępnij za pośrednictwem


Włączanie automatycznego zarządzania maszynami wirtualnymi za pomocą usługi Azure Policy

Uwaga

31 sierpnia 2024 r. zarówno usługa Automation Update Management, jak i agent usługi Log Analytics, z których korzysta, zostaną wycofane. Przed tym przeprowadź migrację do usługi Azure Update Manager. Zapoznaj się ze wskazówkami dotyczącymi migracji do usługi Azure Update Manager tutaj. Przeprowadź migrację teraz.

Jeśli chcesz włączyć funkcję Automanage dla wielu maszyn wirtualnych, możesz to zrobić przy użyciu wbudowanej usługi Azure Policy. Ten artykuł przeprowadzi Cię przez proces znajdowania odpowiednich zasad i sposobu ich przypisywania w celu włączenia funkcji Automanage w witrynie Azure Portal.

Wymagania wstępne

Jeśli nie masz subskrypcji platformy Azure, przed rozpoczęciem utwórz konto.

Uwaga

Konta bezpłatnej wersji próbnej nie mają dostępu do maszyn wirtualnych używanych w tym samouczku. Przeprowadź uaktualnienie do subskrypcji z płatnością zgodnie z rzeczywistym użyciem.

Ważne

Do włączenia funkcji automatycznego zarządzania wymagana jest następująca kontrola dostępu oparta na rolach platformy Azure: rola właściciela lub współautor wraz z rolami administratora dostępu użytkowników.

Istnieją dwie wbudowane zasady automatycznego zarządzania:

  1. Wbudowane profile automatycznego zarządzania (tworzenie i testowanie i produkcja): definicję zasad automatycznego zarządzania można znaleźć w witrynie Azure Portal pod nazwą Konfigurowanie maszyn wirtualnych do dołączenia do usługi Azure Automanage.
  2. Niestandardowe profile konfiguracji: definicję zasad automatycznego zarządzania można znaleźć w witrynie Azure Portal pod nazwą Konfigurowanie maszyn wirtualnych do dołączenia do usługi Azure Automanage przy użyciu niestandardowego profilu konfiguracji.

Jeśli klikniesz ten link, przejdź bezpośrednio do kroku 8 w sekcji Znajdź i przypisz poniższe zasady .

Logowanie się do platformy Azure

Zaloguj się w witrynie Azure Portal.

Lokalizowanie i przypisywanie zasad

  1. Przejdź do obszaru Zasady w witrynie Azure Portal

  2. Przejdź do okienka Definicje

  3. Kliknij listę rozwijaną Kategorie , aby wyświetlić dostępne opcje

  4. Wybierz opcję Automanage

  5. Teraz lista zostanie zaktualizowana w celu wyświetlenia wbudowanych zasad o nazwie rozpoczynającej się od pozycji Konfigurowanie maszyn wirtualnych do dołączenia do usługi Azure Automanage

  6. Kliknij pozycję Configure virtual machines to be onboarded to Azure Automanage built-in policy name (Konfigurowanie maszyn wirtualnych, które mają zostać dołączone do wbudowanej nazwy zasad usługi Azure Automanage ). Wybierz opcję Konfiguruj maszyny wirtualne do dołączenia do usługi Azure Automanage przy użyciu niestandardowych zasad profilu konfiguracji, jeśli chcesz użyć profilu niestandardowego automanage.

  7. Po kliknięciu zasad można teraz wyświetlić kartę Definicja

    Uwaga

    Definicja usługi Azure Policy służy do ustawiania parametrów automatycznego zarządzania, takich jak profil konfiguracji. Ustawia również filtry, które zapewniają, że zasady mają zastosowanie tylko do odpowiednich maszyn wirtualnych.

  8. Kliknij przycisk Przypisz, aby utworzyć przypisanie

  9. Na karcie Podstawy wypełnij zakres, ustawiając subskrypcję i grupę zasobów

    Uwaga

    Zakres umożliwia zdefiniowanie maszyn wirtualnych, do których mają zastosowanie te zasady. Aplikację można ustawić na poziomie subskrypcji lub grupy zasobów. Jeśli ustawisz grupę zasobów, wszystkie maszyny wirtualne, które znajdują się obecnie w tej grupie zasobów lub wszelkich przyszłych maszyn wirtualnych dodamy do niej, będą automatycznie włączone automatycznie.

  10. Kliknij kartę Parametry i ustaw profil konfiguracji i żądany efekt

    Uwaga

    Jeśli chcesz, aby zasady miały zastosowanie tylko do zasobów z określonym tagiem (parą klucz/wartość), możesz dodać je do wartości "Nazwa tagu dołączania" i "Wartości tagów dołączania". Aby wyświetlić tę opcję, należy usunąć zaznaczenie pola wyboru "Pokaż tylko parametry, które wymagają wprowadzania lub przeglądania".

  11. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia

  12. Zastosuj przypisanie, klikając pozycję Utwórz

  13. Wyświetlanie przypisań na karcie Przypisania obok pozycji Definicja

Uwaga

Wprowadzenie tych zasad na maszyny wirtualne aktualnie w grupie zasobów lub subskrypcji potrwa trochę czasu.

Następne kroki

Dowiedz się więcej na temat włączania funkcji automatycznego zarządzania platformą Azure dla maszyn wirtualnych za pośrednictwem witryny Azure Portal.