Habilitar gerenciamento de atualizações

Concluído

A Automação do Azure é um serviço baseado em nuvem que fornece automação de processo, gerenciamento de configuração, gerenciamento de atualizações e outros recursos de gerenciamento para ambientes do Azure e não Azure, incluindo ambientes locais. A Contoso pode usar o Gerenciamento de Atualizações, que é um serviço gratuito na Automação para gerenciar atualizações do sistema operacional para computadores Windows e Linux, tanto na nuvem quanto localmente.

Observação

O armazenamento de log do Log Analytics do Azure associado incorre em um preço com base no uso.

Para implementar Gerenciamento de Atualizações em um ambiente híbrido, conclua as seguintes etapas de alto nível:

1. Criar uma conta de Automação.
2. Habilitar Gerenciamento de Atualizações.
3. Integrar seus servidores locais.
4. Agendar atualizações.

Criar uma conta de Automação

Ao criar uma conta de Automação, você escolherá uma região do Azure para a conta. Embora os recursos associados à conta estejam localizados nessa região, a conta de Automação pode gerenciar todos os recursos em sua assinatura. Você também pode optar por criar uma conta Executar como, que é uma forma de gerenciar a autenticação de runbooks que usam o PowerShell. Você não precisa criar uma conta Executar como para habilitar o Gerenciamento de Atualizações.

Para criar uma conta de Automação, realize as seguintes etapas:

1. No portal do Azure, na home page, pesquise e selecione Contas de Automação.
2. Na folha Contas de Automação, selecione Criar conta de automação.
3. Insira o Nome e selecione Assinatura, Grupo de recursos e Localização.
4. Em Criar conta Executar como Azure, selecione Sim e Criar.

Habilitar Gerenciamento de Atualizações

Para habilitar Gerenciamento de Atualizações, além de ter uma conta de Automação, você também deve ter um workspace do Azure Log Analytics vinculado a essa conta de automação. O workspace do Log Analytics deve existir antes de habilitar o Gerenciamento de Atualizações.

Você pode habilitar o Gerenciamento de Atualizações no Azure usando:

• Modelo do Azure Resource Manager. Use um modelo do Resource Manager para criar um workspace do Log Analytics, criar uma conta de Automação, vincular a conta de Automação ao workspace do Log Analytics e habilitar Gerenciamento de Atualizações como uma operação.
• Dashboard de máquinas virtuais no portal do Azure. Você pode habilitar o Gerenciamento de Atualizações e integrar VMs do Azure de vários grupos de recursos e regiões ao mesmo tempo no dashboard Máquinas virtuais. Ao escolher essa opção, deixe que o Azure configure o Log Analytics automaticamente ou crie uma configuração personalizada.
• Página máquina virtual no portal do Azure. Você pode integrar uma só VM e habilitar Gerenciamento de Atualizações ao mesmo tempo selecionando Gerenciamento de atualizações nas opções da seção Operações e então selecionando Habilitar.
• Conta de Automação. Você pode habilitar Gerenciamento de Atualizações dentro de uma conta de Automação. Com essa opção, você pode integrar automaticamente as VMs do Azure e fornecer instruções para a integração de VMs que não são do Azure, como servidores locais. Você também pode usar um runbook do Azure para integrar VMs do Azure para o Gerenciamento de Atualizações. Para fazer isso, primeiro integre pelo menos uma VM.

Para habilitar o Gerenciamento de Atualizações da conta de Automação, use o seguinte procedimento:

1. No portal do Azure, selecione sua Conta de Automação.

2. Na folha Conta de Automação, selecione Gerenciamento de Atualizações.

3. Na folha Gerenciamento de Atualizações, você pode verificar se a localização do workspace do Log Analytics, a assinatura do workspace do Log Analytics e a conta de Automação já estão selecionados.

4. Na lista do workspace do Log Analytics, selecione um workspace adequado ou selecione Criar workspace e selecione Habilitar.

   

Integrar seus servidores

A próxima etapa é integrar suas VMs do Azure e computadores locais. Para concluir essa tarefa, retorne à sua conta de Automação e selecione Gerenciamento de atualizações. Você pode examinar os detalhes e selecionar os links + Adicionar VMs do Azure, Adicionar computador não Azure e Gerenciar computadores no menu.

Integrar VMs do Azure

Para adicionar VMs do Azure ao Gerenciamento de atualizações, use o seguinte procedimento:

1. Na sua conta da Automação, selecione Gerenciamento de atualizações.

2. Selecione + Adicionar VMs do Azure.

3. Selecione as VMs que você deseja integrar e selecione Habilitar.

   

Observação

As VMs devem usar o workspace do Log Analytics que você configurou para sua conta de Automação, caso contrário, não é possível integrar as VMs.

Integrar servidores locais

Você deve adicionar manualmente os servidores locais para Gerenciamento de Atualizações na Automação. Antes de fazer isso, instale o agente do Log Analytics para Windows nos servidores ou nas VMs que você deseja gerenciar. Execute o arquivo de instalação de modo interativo ou na linha de comando se desejar usar Política de Grupo ou outras opções para instalar o agente em escala. Depois que o agente instalar e iniciar a emissão de relatórios para sua conta de automação, escolha quais computadores você deseja gerenciar na folha Gerenciamento de atualizações da conta de Automação.

Agende atualizações

Para agendar atualizações, navegue até a conta de Automação, selecione Gerenciamento de atualizações e selecione Agendar implantação de atualização. Em seguida, você pode adicionar um nome para a implantação de atualização agendada e configurar as propriedades para a implantação de atualização.

Observação

Se você quiser tentar configurar Gerenciamento de Atualizações, confira Exercício: usar Gerenciamento de Atualizações em uma máquina virtual. Você pode usar uma conta de avaliação do Azure para concluir o exercício.

Leituras adicionais

É possível saber mais revisando os seguintes documentos:

• Regiões compatíveis com o workspace do Log Analytics vinculado.
• Habilitar o Gerenciamento de Atualizações de um runbook.
• Instalar o agente usando a linha de comando.
• Visão geral do agente do Log Analytics.
• Visão geral do Gerenciamento de Atualizações.