你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
操作符合性注意事项
在整个云采用旅程中,你的环境将继续扩展,并且应用程序和服务的数量也会继续增加。 必须设置功能来监视与预期配置的偏差。
工具应包括自动化(如果可能)。 自动化使它们能够进行缩放,涵盖不断增长的环境占用空间并降低观察差距的风险。
监视配置偏移
监视环境的配置偏移是确保稳定且一致的操作的重要组成部分。
Azure Policy在云管理过程中也很重要。 Azure Policy 可以审核与修正 Azure 资源,还可以审核计算机中的设置。 验证由 Azure Automanage 计算机配置扩展和客户端执行。 扩展通过客户端验证设置,例如:
- 操作系统配置
- 应用程序配置或状态
- 环境设置
在登陆区域中将此方法用作组织管理方法的一部分,有助于确保资源与预期配置保持一致。
此外,使用基础结构即代码有助于监视配置偏移,并有助于使登陆区域保持最新状态。 若要了解详细信息,请参阅 使 Azure 登陆区域保持最新 和 使用基础结构即代码更新 Azure 登陆区域。
了解 Azure Automanage 计算机配置。 考虑如何将它用作登陆区域管理工具包的一部分。
远程管理注意事项
- 组织当前是否使用任何更新管理工具? 是可以扩展这些工具来涵盖云环境,还是需要新工具?
- 哪些团队应负责监督更新管理?
- 是否存在共享类似更新计划的资源组?
- 是否存在因业务连续性原因而不能同时更新的资源组?
操作符合性建议
- 使用 Azure 自动化中的更新管理作为 Windows VM 和 Linux VM 的长期修补机制。 通过 Azure Policy 强制实施更新管理配置,可确保补丁管理方案中包含所有 VM。 它还使应用程序团队能够管理其 VM 的补丁部署,并为中心 IT 团队提供跨所有 VM 的可见性和强制实施能力。
- 使用 Azure Policy 监视虚拟机 (VM) 配置偏移。 通过策略启用 Azure Automanage 计算机配置 审核功能可帮助应用程序团队工作负载立即使用功能,而无需付出任何努力。
后续步骤
了解工作负荷团队如何使用联合模型,以及如何以操作方式维护其工作负荷。