Forneça ESUs para VMs VMware através do Arc
O VMware vSphere habilitado para Azure Arc permite que você registre todas as VMs do Windows Server 2012/2012 R2 gerenciadas pelo vCenter em ESUs (Extended Security Updates) em escala.
As ESUs permitem que você aproveite a flexibilidade de custos na forma de cobrança do Azure paga conforme o uso e experiência de entrega aprimorada na forma de inventário interno e entrega sem chave. Além disso, as ESUs habilitadas pelo Azure Arc oferecem acesso aos serviços de gerenciamento do Azure, como o Azure Update Manager, o Azure Automation Change Tracking and Inventory e a Configuração de Convidado de Política do Azure, sem custo adicional.
Este artigo fornece as etapas para adquirir e entregar ESUs para VMs VMware WS 2012 e 2012 R2 integradas ao VMware vSphere habilitado para Azure Arc.
Nota
- Para comprar ESUs, você deve ter o Software Assurance por meio de Programas de Licenciamento por Volume, como Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Enrollment for Education Solutions (EES) ou Server and Cloud Enrollment (SCE). Como alternativa, se suas máquinas Windows Server 2012/2012 R2 forem licenciadas por meio do SPLA ou com uma Assinatura de Servidor, o Software Assurance não será necessário para comprar ESUs.
Pré-requisitos
- A conta de usuário deve ter uma função de Proprietário/Colaborador em um Grupo de Recursos no Azure para criar e atribuir ESUs a VMs VMware.
- O vCenter que gerencia as VMs WS 2012 e 2012 R2, para as quais as ESUs devem ser aplicadas, deve ser integrado ao Azure Arc. Após a integração, as VMs WS 2012 e 2012 R2, às quais as ESUs devem ser aplicadas, devem ser habilitadas para o Azure e o gerenciamento de convidados habilitado.
Criar ESUs do Azure Arc
Inicie sessão no portal do Azure.
Na página Azure Arc, selecione Atualizações de Segurança Estendidas no painel esquerdo. Aqui, você pode visualizar e criar licenças ESU e exibir recursos qualificados para ESUs.
A guia Licenças exibe as licenças do Azure Arc WS 2012 disponíveis. Selecione uma licença existente para aplicar ou criar uma nova licença.
Para criar uma nova licença do WS 2012, selecione Criar e forneça as informações necessárias para configurar a licença na página. Para obter informações detalhadas sobre como concluir esta etapa, consulte Diretrizes de provisionamento de licença para atualizações de segurança estendidas para Windows Server 2012.
Revise as informações fornecidas e selecione Criar. A licença que você criou aparece na lista e você pode vinculá-la a uma ou mais VMs VMware vSphere habilitadas para Arc seguindo as etapas na próxima seção.
Vincular licenças ESU a VMs VMware vSphere habilitadas para Arc
Você pode selecionar uma ou mais VMs VMware vSphere habilitadas para Arc para vincular a uma licença ESU. Depois de vincular uma VM a uma licença ESU ativada, a VM estará qualificada para receber ESUs do Windows Server 2012 e 2012 R2.
Nota
Você tem a flexibilidade de configurar sua solução de aplicação de patches preferida para receber essas atualizações, seja o Azure Update Manager, o Windows Server Update Services, o Microsoft Updates, o Microsoft Endpoint Configuration Manager ou uma solução de gerenciamento de patches de terceiros.
Selecione a guia Recursos qualificados para exibir uma lista de todas as suas máquinas de servidor habilitadas para Arc que executam o Windows Server 2012 e 2012 R2, incluindo máquinas VMware habilitadas para gerenciamento de convidados. A coluna de status ESUs indica se a máquina está habilitada para ESUs.
Para habilitar ESUs para uma ou mais máquinas, selecione-as na lista e, em seguida, selecione Habilitar ESUs.
Na página Ativar Atualizações de Segurança Estendidas, você pode ver o número de máquinas selecionadas para habilitar ESUs e as licenças WS 2012 disponíveis para aplicação. Selecione uma licença para vincular à(s) máquina(s) selecionada(s) e selecione Ativar.
O valor da coluna de status ESUs das máquinas selecionadas muda para Enabled.
Nota
- Consulte Solucionar problemas de entrega de atualizações de segurança estendidas para o Windows Server 2012 para solucionar problemas que ocorram durante o processo de habilitação.
- Analise os cenários adicionais nos quais você pode ser elegível para receber patches ESU sem custo adicional.
- Consulte Solucionar problemas de entrega de atualizações de segurança estendidas para o Windows Server 2012 para solucionar problemas que ocorram durante o processo de habilitação.
Próximos passos
Implante e gerencie programaticamente as licenças do Azure Arc Extended Security Updates.