Konfigurace údržby řízené zákazníkem pro službu Azure Firewall

Tento článek vysvětluje, jak nakonfigurovat časová období údržby řízená zákazníkem pro službu Azure Firewall. Obsahuje podrobné pokyny k plánování údržby pomocí webu Azure Portal nebo PowerShellu.

Azure Firewall je spravovaná cloudová služba zabezpečení sítě navržená k ochraně prostředků Azure Virtual Network a Azure Virtual WAN. Pravidelné upgrady jsou nezbytné k zajištění toho, aby služba zůstala účinná proti vznikajícím kybernetickým hrozbám, splňovala zákonné požadavky a zahrnovala nejnovější funkce, vylepšení zabezpečení a vylepšení výkonu.

Upgrady se obvykle plánují mimo pracovní dobu, aby se minimalizovaly přerušení důležitých obchodních operací a snížily výpadky aplikací. I když mnoho moderních aplikací dokáže zvládnout přechodné přerušení sítě prostřednictvím automatického připojení, starší verze aplikací, jako je SAP a Azure Virtual Desktop (AVD), můžou vyžadovat trvalá připojení. Tyto aplikace jsou citlivější na poklesy připojení, což může vést k přerušení během procesů upgradu a ovlivnit provozní kontinuitu. Azure Firewall teď podporuje konfigurovatelná denní období údržby, která vám umožní sladit plány upgradu s vašimi provozními potřebami.

Další informace o omezeních a nejčastějších dotazech k údržbě řízené zákazníky najdete v nejčastějších dotazech ke službě Azure Firewall.

Konfigurace údržby

Azure Portal

Nejprve je potřeba zaregistrovat poskytovatele prostředků Microsoft.Maintenance Azure.

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Pak můžete na webu Azure Portal nakonfigurovat údržbu řízenou zákazníkem pomocí dvou metod:

• Z prostředku služby Azure Firewall: Tato metoda umožňuje nakonfigurovat údržbu přímo pro konkrétní bránu Azure Firewall.
• Na stránce konfigurace údržby: Tato metoda umožňuje vytvořit konfiguraci údržby, která se dá použít pro více bran Azure Firewall a nabízí větší flexibilitu a efektivitu.

Konfigurace údržby z prostředku služby Azure Firewall

Pokud chcete vytvořit konfiguraci údržby přímo z prostředku služby Azure Firewall, postupujte takto:

1. Na portálu Azure přejděte k prostředku Firewall, pro který chcete vytvořit konfiguraci údržby.

2. Na stránce Azure Firewall přejděte na Nastavení a vyberte Možnost Údržba.

3. Výběrem + Přidat konfiguraci otevřete stránku Konfigurovat řízení údržby .

   

4. Na konfiguračním panelu zvolte existující konfiguraci z rozevírací nabídky nebo vytvořte novou konfiguraci.

5. Zadejte popisný název konfigurace údržby a vyberte Upravit plán. Definujte plán údržby nejméně 5 hodin, který se opakuje denně, a vyberte Uložit.

   

6. Vyberte Povolit, pokud chcete použít konfiguraci údržby u prostředku služby Azure Firewall.

Dokončete konfiguraci podle potřeby tak, aby odpovídala vašim provozním potřebám.

Nastavení v konfiguracích údržby

Pomocí těchto kroků vytvořte konfiguraci údržby na webu Azure Portal pomocí stránky Konfigurace údržby :

1. Na webu Azure Portal vyhledejte Konfigurace údržby.

2. Na stránce Konfigurace údržby vyberte + Vytvořit a otevřete stránku Vytvořit konfiguraci údržby .

   

3. Na kartě Základy zadejte následující podrobnosti:

   • Předplatné: Vyberte předplatné.
   • Skupina prostředků: Zvolte skupinu prostředků, ve které se nacházejí vaše prostředky.
   • Název konfigurace: Zadejte popisný název konfigurace údržby.
   • Region: Vyberte stejný region jako vaše prostředky firewallu.
   • Rozsah údržby: V rozevíracím seznamu vyberte Prostředek .
   • Dílčí rozsah údržby: V rozevíracím seznamu vyberte Zabezpečení sítě .

4. Výběrem možnosti Přidat plán definujte plán údržby.

   Poznámka:

   Časové období údržby musí mít délku nejméně 5 hodin.

5. Po zadání plánu vyberte Uložit.

6. Přejděte na kartu Zdroje . Vyberte + Přidat prostředky a přidružte prostředky ke konfiguraci údržby. Prostředky můžete přidat během procesu vytváření nebo později. V tomto příkladu přidáváte prostředky během vytváření konfigurace.

7. Na stránce Vybrat prostředky ověřte, že jsou vaše prostředky uvedené. Pokud ne, ujistěte se, že je vybraná správná oblast a rozsah údržby. Zvolte prostředky, které chcete zahrnout do konfigurace údržby, a pak vyberte Uložit.

   

8. Vyberte Zkontrolovat a vytvořit a ověřte konfiguraci. Po úspěšném ověření vyberte Vytvořit a dokončete instalaci.

Zobrazení přidružených prostředků

Při zobrazení prostředků propojených s konfigurací údržby postupujte takto:

1. Na webu Azure Portal přejděte na stránku Konfigurace údržby .
2. Vyberte konfiguraci údržby, kterou chcete zkontrolovat.
3. V nabídce vlevo přejděte na Nastavení a vyberte Prostředky. Otevře se stránka Prostředky , kde uvidíte všechny prostředky přidružené k vybrané konfiguraci údržby.

Přidání prostředků

Pokud chcete přidat prostředky do existující konfigurace údržby, postupujte takto:

1. Na webu Azure Portal přejděte na stránku Konfigurace údržby .
2. Vyberte konfiguraci údržby, kterou chcete upravit.
3. V nabídce vlevo přejděte na Nastavení a vyberte Prostředky. Otevře se stránka Zdroje , kde můžete zobrazit všechny prostředky přidružené k vybrané konfiguraci údržby.
4. Na stránce Prostředky vyberte + Přidat , aby se do konfigurace údržby zahrnul nový prostředek.

Odebrání prostředků

Pokud chcete odebrat prostředky přidružené ke konfiguraci údržby, postupujte takto:

1. Na webu Azure Portal přejděte na stránku Konfigurace údržby .
2. Vyberte konfiguraci údržby, ze které chcete odebrat prostředky.
3. V nabídce vlevo přejděte na Nastavení a výběrem Možnosti otevřete stránku Zdroje a zobrazte přidružené prostředky.
4. Na stránce Prostředky vyberte prostředek, který chcete odebrat, a pak vyberte Odebrat.
5. V potvrzovací dialogovém okně vyberte Ano a dokončete odebrání.

PowerShell

Pomocí následujících kroků přiřaďte zásady k prostředkům. Pokud s Azure PowerShellem začínáte, přečtěte si téma Začínáme s Azure PowerShellem.

1. Nastavte kontext předplatného.

   set-AzContext -Subscription 'Subscription ID’
   

2. Zaregistrujte poskytovatele prostředků Azure.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Vytvořte konfiguraci údržby pomocí rutiny New-AzMaintenanceConfiguration .

   • Musí -Duration být minimálně časové okno pěti hodin.
   • Toto -RecurEvery je za den.
   • Možnosti časového pásma najdete v tématu Časová pásma.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Uložte konfiguraci údržby jako proměnnou s názvem $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Uložte prostředek služby jako proměnnou s názvem $serviceResource.

6. Vytvořte přiřazení konfigurace údržby pomocí cmdletu New-AzConfigurationAssignment. Zásady údržby se na prostředek použijí do 24 hodin.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Chcete-li odebrat přiřazení konfigurace:

   • Přiřazení konfigurace se automaticky odebere, pokud je konfigurace nebo prostředek odstraněn.
   • Pokud chcete ručně odebrat přiřazení konfigurace z údržbové konfigurace do prostředku, použijte cmdlet Remove-AzConfigurationAssignment.

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

CLI

Pomocí následujících kroků přiřaďte zásady k prostředkům. Pokud s Azure CLI začínáte, přečtěte si téma Začínáme s Azure CLI.

1. Nastavte kontext předplatného.

   az account set --subscription "<subscription id>"
   

2. Zaregistrujte poskytovatele prostředků Azure.

   az provider register --namespace Microsoft.Maintenance
   

3. Pomocí příkazu vytvořte konfiguraci údržby az maintenance configuration create .

   • --location Nastaví oblast Azure pro konfiguraci údržby.
   • Nastaví --maintenance-scope na Resource.
   • Nastaví vlastnost rozšíření na maintenanceSubScope=NetworkSecurity pomocí --extension-properties.
   • --maintenance-window-duration Nastaví délku časového období údržby (musí být nejméně pět hodin, formát: HH:mm).
   • Nastaví --maintenance-window-start-date-time k určení, kdy začíná časové okno údržby (formát: RRRR-MM-DD HH:MM).
   • --maintenance-window-expiration-date-time Nastaví, kdy vyprší platnost časového období údržby (formát: RRRR-MM-DD HH:MM).
   • Nastaví --maintenance-window-recur-every na Day pro denní opakování.
   • --maintenance-window-time-zone se nastaví pro určení časového pásma pro plán. Dostupná časová pásma najdete v tématu Časová pásma.
   • Nastaví --namespace na Microsoft.Maintenance.
   • Nastaví --visibility na Custom.
   • --resource-group je nastaveno k určení skupiny prostředků.
   • --resource-name Nastaví název konfigurace údržby.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Poznámka:

   ID prostředku pro konfiguraci údržby se zobrazí ve výstupu výše uvedeného příkazu. Tuto hodnotu použijte v dalším kroku --maintenance-configuration-id.

4. Vytvořte přiřazení konfigurace údržby pomocí příkazu az maintenance assignment create. Zásady údržby se na prostředek použijí do 24 hodin.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Odebrání přiřazení konfigurace

Pokud chcete přiřazení konfigurace z prostředku odebrat ručně, použijte az maintenance assignment delete příkaz.

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Zobrazit přiřazení konfigurace

Pokud chcete zobrazit přiřazení konfigurace údržby pomocí Azure CLI, použijte následující příkaz:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Nahraďte <resource-group-name> skupinou prostředků a <configuration-name> názvem konfigurace údržby.

Další kroky

Pokud chcete prozkoumat nejnovější funkce ve službě Azure Firewall, podívejte se na funkce služby Azure Firewall ve verzi Preview.