Azure Update Manager 中的跨訂用帳戶修補

適用於：✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ 已啟用 Azure Arc 的伺服器。

Azure 更新管理提供簡單且有效率的解決方案，可在訂用帳戶內管理資產修補。 這項功能對於分散於各種訂用帳戶的資源的組織很有説明，可確保一致且簡化的修補程式管理。

不過，其功能遠遠超出了這一點。 透過適當的設定，您可以從集中式位置管理並套用多個 Azure 訂用帳戶的修補程式。

跨訂用帳戶修補的主要優點

• 營運效率：您可以集中管理修補程式，減少修補程式管理所需的複雜度和時間。 這會導致更精簡的作業。
• 改善可靠性：所有訂用帳戶的定期和一致修補有助於維護系統穩定性，並減少因未修補弱點而造成的停機時間。

支援的工作負載

支援的資源類型

• Azure Resource Manager（Arc）連線的主機：透過Arc連線到 Azure 的非 Azure 主機，受限於 Arc必要 條件和支持 的區域

• Azure VM - 在 Azure 中建立的原生虛擬機。

支援的OS類型

• Windows：跨訂閱修補支持各種版本的 Windows Server 和 Windows作系統。 請確定您的 Windows 裝置是最新且與修補程式相容的。 如需詳細資訊，請參閱 Arc連線主機的支援矩陣和 支援的映像的 Azure VM。

• Linux：跨訂用帳戶修補也支援多個 Linux 散發套件，包括大多數主流發行版，例如 Ubuntu、CentOS 和 Red Hat Enterprise Linux （RHEL）等。請確定您的 Linux 裝置符合修補所需的需求。 如需詳細資訊，請參閱Arc 連線主機 的支援矩陣和 支援的映像的 Azure VM。

注意

如果排程中包含執行不支援映像的 VM，維護組態（亦即修補程式作業）將會失敗。

限制

速率限制 - 若要透過 API/SPN 管理大量資產（服務主體），請留意速率限制，並將負載分散到多個服務主體，以避免發生任何節流問題。

下一步

• 深入瞭解 如何透過 Azure CLI 或入口網站啟用跨訂用帳戶修補。
• 深入了解動態範圍，這是排程修補的進階功能。
• 了解事件前與事件後，以在排程的維護設定的前後自動執行工作。