你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
适用于计算机的 Azure Automanage 最佳做法 - Linux
注意
2024 年 8 月 31 日,自动化更新管理及其使用的 Log Analytics 代理都将停用。 请在此日期之前迁移到 Azure 更新管理器。 请在此处查看有关迁移到 Azure 更新管理器的指导。 立即迁移。
注意
本文引用了 CentOS,这是一个处于生命周期结束 (EOL) 状态的 Linux 发行版。 请相应地考虑你的使用和规划。 有关详细信息,请参阅 CentOS 生命周期结束指南。
在 Linux VM 上使用 Automanage 计算机最佳做法配置文件时,将自动为你加入这些 Azure 服务。 它们对于我们的最佳做法白皮书至关重要,你可以在我们的云采用框架中找到这些最佳做法。
对于所有这些服务,我们将自动加入、自动配置、监视有无偏移,并在检测到偏移时进行修复。 若要了解详细信息,请转到适用于虚拟机的 Azure Automanage。
支持的 Linux 分发版和版本
Automanage 支持以下 Linux 分发版和版本:
- CentOS 7.3+、8
- RHEL 7.4+、8
- Ubuntu 16.04、18.04、20.04
- SLES 12(仅 SP3-SP5)、SLES 15
参与服务
注意
Linux 计算机目前不支持 Microsoft Antimalware。
服务 | 说明 | 支持的配置文件1 |
---|---|---|
计算机见解监视 | 用于计算机的 Azure Monitor 会监视虚拟机的性能和运行状况,包括它们正在运行的进程和对其他资源的依赖项。 了解详细信息。 | 生产 |
备份 | Azure 备份提供独立且隔离的备份来防止 VM 上的数据被意外破坏。 了解详细信息。 费用因受保护的 VM 数量和大小而异。 了解详细信息。 | 生产 |
Microsoft Defender for Cloud | Microsoft Defender for Cloud 是一个统一的基础结构安全管理系统,可增强数据中心的安全态势,并跨云中的混合工作负载提供高级威胁防护。 了解详细信息。 Automanage 会将 VM 所在的订阅配置为 Microsoft Defender for Cloud(增强的安全性已关闭)的免费层产品/服务。 如果订阅已加入 Microsoft Defender for Cloud,则 Automanage 将不会重新配置它。 | 生产、开发/测试 |
更新管理 | 可使用 Azure 自动化中的更新管理为计算机管理操作系统更新。 可以快速评估所有代理计算机上可用更新的状态,并管理为服务器安装所需更新的过程。 了解详细信息。 | 生产、开发/测试 |
更改跟踪和库存 | “更改跟踪和库存”结合了更改跟踪和库存功能,可跟踪虚拟机和服务器基础结构的更改。 该服务支持对环境中的不同服务、守护程序软件、注册表和文件执行“更改跟踪”,以帮助诊断不需要的更改和引发警报。 库存支持可让你查询来宾中的资源,以洞察已安装的应用程序和其他配置项。 了解详细信息。 | 生产、开发/测试 |
计算机配置 | 计算机配置用于监视配置并报告计算机的合规性。 Automanage 服务将使用来宾配置扩展来安装 Azure Linux 基线。 对于 Linux 计算机,计算机配置服务将以仅审核模式安装基线。 你能够看到 VM 与基线不符合的地方,但不会自动修正不符合的项目。 了解详细信息。 | 生产、开发/测试 |
启动诊断 | 启动诊断是 Azure 虚拟机 (VM) 的一项调试功能,可用于诊断 VM 启动故障。 启动诊断使用户能够通过收集串行日志信息和屏幕截图来观察其 VM 在启动时的状态。 这将只对使用托管磁盘的计算机启用。 | 生产、开发/测试 |
Azure 自动化帐户 | Azure 自动化支持在基础结构和应用程序的整个生命周期内进行管理。 了解详细信息。 | 生产、开发/测试 |
Log Analytics 工作区 | Azure Monitor 将日志数据存储在 Log Analytics 工作区中。该工作区是一个 Azure 资源,也是一个用于收集和聚合数据的容器,充当管理边界。 了解详细信息。 | 生产、开发/测试 |
1 启用 Automanage 时,配置文件选择可用。 了解详细信息。 你还可以使用所需的一组 Azure 服务和设置创建自己的自定义配置文件。
后续步骤
尝试在 Azure 门户中启用适用于计算机的 Automanage。