Dostarczanie jednostek ESU dla maszyn wirtualnych VMware za pośrednictwem usługi Arc

Usługa VMware vSphere z obsługą usługi Azure Arc umożliwia zarejestrowanie wszystkich maszyn wirtualnych z systemem Windows Server 2012/2012 R2 zarządzanych przez program vCenter w ramach rozszerzonych aktualizacji zabezpieczeń (ESU) na dużą skalę.

ESU pozwalają na wykorzystanie elastyczności kosztów w modelu pay-as-you-go w ramach rozliczeń Azure oraz ulepszonego doświadczenia dostarczania dzięki wbudowanemu systemowi spisów i dostarczaniu bez kluczy. Ponadto ESU umożliwione przez usługę Azure Arc zapewniają dostęp do usług zarządzania platformy Azure, takich jak Azure Update Manager, Azure Automation Śledzenie zmian i Inwentaryzacja, Azure Policy Konfiguracja Gościa, bez dodatkowych kosztów.

Ten artykuł opisuje, jak pozyskiwać i dostarczać jednostki ESU dla maszyn wirtualnych VMware z systemami WS 2012 i 2012 R2 zintegrowanych z VMware vSphere obsługiwanym przez Azure Arc.

Uwaga

• Aby kupić ESU, musisz mieć pakiet Software Assurance za pośrednictwem programów licencjonowania zbiorowego, takich jak Enterprise Agreement (EA), Subskrypcja Umowy Enterprise (EAS), Enrollment for Education Solutions (EES) lub Server and Cloud Enrollment (SCE). Alternatywnie, jeśli maszyny z systemem Windows Server 2012/2012 R2 są licencjonowane za pośrednictwem SPLA lub z subskrypcją serwera, pakiet Software Assurance nie jest wymagany do zakupu rozszerzonych aktualizacji zabezpieczeń (ESU).

Wymagania wstępne

• Konto użytkownika musi mieć rolę Właściciela/Współautora w grupie zasobów na platformie Azure, aby utworzyć i przypisać ESUs do maszyn wirtualnych VMware.
• Program vCenter zarządzający maszynami wirtualnymi WS 2012 i 2012 R2, dla których mają być stosowane ESU, powinien zostać dołączony do usługi Azure Arc. Po dołączeniu, maszyny wirtualne WS 2012 i 2012 R2, dla których mają być stosowane ESU, powinny być włączone na platformie Azure i z włączonym zarządzaniem gościem.

Tworzenie jednostek ESU usługi Azure Arc

1. Zaloguj się w witrynie Azure Portal.

2. Na stronie Azure Arc wybierz pozycję Rozszerzone aktualizacje zabezpieczeń w okienku po lewej stronie. W tym miejscu możesz wyświetlić i utworzyć licencje ESU oraz wyświetlić kwalifikujące się zasoby dla jednostek ESU.

3. Na karcie Licencje są wyświetlane licencje usługi Azure Arc WS 2012, które są dostępne. Wybierz istniejącą licencję, aby zastosować lub utworzyć nową licencję.

   

4. Aby utworzyć nową licencję programu WS 2012, wybierz pozycję Utwórz, a następnie podaj informacje wymagane do skonfigurowania licencji na stronie. Aby uzyskać szczegółowe informacje na temat wykonywania tego kroku, zobacz Wskazówki dotyczące aprowizacji licencji dla rozszerzonych aktualizacji zabezpieczeń dla systemu Windows Server 2012.

5. Przejrzyj podane informacje i wybierz pozycję Utwórz. Utworzona licencja zostanie wyświetlona na liście i możesz połączyć ją z co najmniej jedną maszyną wirtualną VMware vSphere z obsługą usługi Arc, wykonując kroki opisane w następnej sekcji.

   

Powiąż licencje ESU z maszynami wirtualnymi VMware vSphere obsługującymi Arc

Możesz wybrać co najmniej jedną maszynę wirtualną VMware vSphere z obsługą usługi Arc, aby połączyć się z licencją ESU. Po połączeniu maszyny wirtualnej z aktywowaną licencją ESU maszyna wirtualna kwalifikuje się do odbierania jednostek ESU systemu Windows Server 2012 i 2012 R2.

Uwaga

Masz elastyczność konfigurowania wybranego rozwiązania do stosowania poprawek w celu otrzymywania tych aktualizacji — niezależnie od tego, czy jest to usługa Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager, czy rozwiązanie do zarządzania poprawkami innych firm.

1. Wybierz kartę Kwalifikujące się zasoby, aby wyświetlić listę wszystkich maszyn serwerów włączonych do usługi Arc, działających na systemach Windows Server 2012 i 2012 R2, w tym maszyn VMware z włączonym zarządzaniem gościem. Kolumna stan ESUs wskazuje, czy maszyna ma aktywowane ESUs.

   

2. Aby włączyć ESU dla co najmniej jednej maszyny, wybierz je na liście, a następnie wybierz pozycję Włącz ESU.

3. Na stronie Włączanie rozszerzonych aktualizacji zabezpieczeń można zobaczyć liczbę maszyn wybranych do włączenia jednostek ESU i licencji programu WS 2012 dostępnych do zastosowania. Wybierz licencję, aby połączyć się z wybranymi maszynami, a następnie wybierz pozycję Włącz.

   

4. Wartość kolumny statusu ESUs dla wybranych maszyn zmienia się na Włączone.

   Uwaga

   • Zobacz Rozwiązywanie problemów z dostarczaniem rozszerzonych aktualizacji zabezpieczeń dla systemu Windows Server 2012 , aby rozwiązać problemy występujące podczas procesu włączania.
     
   • Przejrzyj dodatkowe scenariusze, w których możesz kwalifikować się do otrzymywania poprawek ESU bez dodatkowych kosztów.

Następne kroki

Programowe wdrażanie licencji rozszerzonych aktualizacji zabezpieczeń usługi Azure Arc i zarządzanie nimi.