Co je Azure Automation?

Azure Automation je cloudová automatizační služba, která vám pomáhá automatizovat procesy a podporuje konzistentní správu napříč Azure i ne-Azure prostředími. Zahrnuje schopnosti jako automatizace procesů, správu konfigurace a sdílené schopnosti pro heterogenní prostředí.

Používáním Azure Automation můžete snížit manuální námahu, zlepšit provozní efektivitu a zajistit konzistentní provádění úkolů napříč vaším prostředím. Automatizaci můžete aplikovat ve třech klíčových oblastech cloudových operací:

• Nasazení a správa – Zajištění opakovatelné a konzistentní infrastruktury jako kódu
• Odpověď – Vytvořte automatizaci založenou na událostech pro diagnostiku a řešení problémů.
• Orchestrate – Orchestrujte a integrujte svou automatizaci s dalšími službami a produkty od Azure nebo třetích stran.

Jak Azure Automation integruje s dalšími Azure službami

Několik služeb Azure integruje se s Azure Automation pro podporu nasazení a správy, reakce na události a orchestraci workflow. Každá služba poskytuje sadu funkcí a slouží jako programovatelná platforma pro tvorbu cloudových řešení. Například Azure Bicep a Resource Manager poskytují jazyk pro vývoj opakovatelných a konzistentních šablon nasazení pro prostředky Azure. Azure Automation tyto šablony vykonává pro nasazení Azure zdroje a poté provádí konfigurační úkoly po nasazení.

Podle vašich požadavků může Azure Automation integrovat jednu nebo více z následujících služeb Azure:

• Servery s podporou Azure Arc umožňují zjednodušené zprovoznění hybridních počítačů pro řešení Change Tracking a Inventory pomocí AMA a role Hybrid Runbook Worker.
• Skupiny akcí Azure Alerts mohou spustit automatizační runbook, když dojde k vyvolání výstrahy.
• Azure Monitor sbírá metriky a logovací data z vašeho automatizačního účtu pro další analýzu a reaguje na telemetrii.
• Azure Policy obsahuje definice iniciativ, které vám pomůžou vytvořit a udržovat dodržování předpisů s různými standardy zabezpečení pro váš účet Automation.
• Azure Site Recovery může pomocí runbooků Azure Automation automatizovat plány obnovení.

Tyto Azure služby mohou pracovat s automatizačními úlohami a runbookovými zdroji pomocí HTTP webhooku nebo API metody:

• Azure Logic Apps
• Azure Power Apps
• Azure Event Grid
• Azure Power Automate

Poznámka:

Tato služba podporuje Službu Azure Lighthouse, která umožňuje poskytovatelům služeb přihlásit se ke svému vlastnímu tenantovi a spravovat předplatná a skupiny prostředků, které zákazníci delegovali.

Automatizace poskytuje úplnou kontrolu nad nasazením, provozem a vyřazením podnikových úloh a prostředků z provozu.

Azure Automation nabízí následující základní schopnosti:

Automatizace procesů

Automatizace procesů v Azure Automation vám pomáhá automatizovat opakující se, časově náročné a chybově náchylné úkoly správy. Tato služba vám pomůže soustředit se na práci, která přidává obchodní hodnotu. Snížením chyb a zvýšením efektivity také pomáhá snižovat provozní náklady. Pro více informací o operačním prostředí automatizace procesů viz Runbook execution in Azure Automation.

Automatizace procesů podporuje integraci služeb Azure a dalších systémů třetích stran potřebných pro nasazení, konfiguraci a správu vašich end-to-end procesů. Tato schopnost umožňuje vytvářet grafické, PowerShell a Python runbooky. Pro spouštění runbooků přímo na strojích s Windows nebo Linuxem, nebo proti zdrojům v on-premises či jiných cloudových prostředích pro správu těchto lokálních zdrojů, můžete nasadit Hybrid Runbook Worker.

Webhooky vám umožňují plnit požadavky a zajistit kontinuální dodávky a provoz spouštěním automatizace z Azure Logic Apps, Azure Functions, ITSM produktů nebo služeb, DevOps a monitorovacích systémů.

Správa konfigurace

Správa konfigurace v Azure Automation pomáhá zajistit, že systémy zůstávají konzistentní a v souladu tím, že automaticky aplikuje a udržuje požadované konfigurace. Azure Automation podporuje správu konfigurace prostřednictvím schopnosti State Configuration.

Azure Automatizace Konfigurace stavu

Azure Automation State Configuration je cloudová funkce pro konfiguraci požadovaného stavu PowerShellu (DSC), která poskytuje služby pro podniková prostředí. Díky této funkci můžete spravovat své DSC zdroje v Azure Automation a aplikovat konfigurace na virtuální nebo fyzické stroje z DSC pull serveru v Azure cloudu.

Sdílené funkce

Azure Automation poskytuje několik sdílených funkcí, včetně sdílených zdrojů, řízení přístupu na základě rolí (Azure RBAC), flexibilního plánování, integrace správy zdrojových kódů, auditu a označování.

Sdílené prostředky

Azure Automation obsahuje sadu sdílených zdrojů, které vám pomáhají automatizovat a konfigurovat vaše prostředí ve velkém měřítku.

• Plány – Spouštějte automatizační operace v předem daných časech.
• Moduly – Správa Azure a dalších systémů Importujte moduly do automatizačního účtu pro Microsoft, třetí strany, komunitu a speciálně definované cmdlety a DSC zdroje.
• Galerie modulů – Podporuje nativní integraci s Galerie prostředí PowerShell. Můžete si prohlížet runbooky a importovat je do účtu Automatizace. Také vám to pomůže rychle začít integrovat a vytvářet procesy z PowerShell galerie a Microsoft Script Center.
• Balíčky Python 2 a 3 – podpora runbooků Pythonu 2 a 3 pro váš účet Automation
• Přihlašovací údaje – Bezpečně ukládají citlivé informace, které runbooky a konfigurace můžou používat za běhu.
• Připojení – Uložení párů názvů a hodnot společných informací pro připojení k systémům. Autor modulu definuje připojení v runboocích a konfiguracích pro použití za běhu.
• Certifikáty – Definujte informace určené k použití při autentizaci a zabezpečení nasazených zdrojů při přístupu přes runbooky nebo konfigurace DSC za běhu.
• Proměnné – Uchovávají obsah, který můžete používat napříč runbooky a konfiguracemi. Hodnoty proměnných můžete měnit, aniž byste upravovali runbooky nebo konfigurace, které na ně odkazují.

Řízení přístupu na základě role

Azure Automation podporuje řízení přístupu založené na rolích Azure pro regulaci přístupu k účtu Automation a jeho zdrojům. Další informace o konfiguraci Azure RBAC pro váš účet Automation, runbooky a úlohy najdete v tématu Řízení přístupu na základě role pro Azure Automation.

Flexibilní plánování

Azure Automation poskytuje flexibilní plánování pro automatizaci runbooků v určených časech a pravidelných intervalech, jako jsou hodinové, denní, týdenní nebo měsíční. Rozvrhy můžete nastavit podle konkrétních dnů v týdnu, dnů v měsíci nebo podle vlastních vzorů dat. Jeden runbook může odkazovat na více rozvrhů a naopak. Automaticky zvládá úpravy letního času, podporuje konfiguraci časových pásem pro globální operace a umožňuje vytváření a správu rozvrhů prostřednictvím portálu Azure nebo PowerShellu. Pro více informací viz Spravovat rozvrhy v Azure Automation.

Integrace správy zdrojového kódu

Azure Automation podporuje integraci Source Control. Tato funkce podporuje konfiguraci jako kód, kde je možné runbooky nebo konfigurace zkontrolovat do systému správy zdrojového kódu.

Auditing

Azure Automation podporuje audity prostřednictvím auditních logů, které zachycují operace vytváření, aktualizace a mazání napříč automatizačními účty, runbooky a dalšími aktivy. Tyto logy můžete posílat do pracovního prostoru Azure Monitor pro bezpečnostní monitoring, kontrolu souladu a vyšetřování provozních změn. Další informace najdete v článcích Přeposílání dat úloh Azure Automation do protokolů Azure Monitor a Uchovávání dat v Azure Automation.

Označování

Azure Automation podporuje Azure Resource Manager tagy pro kategorizaci a organizaci automatizačních zdrojů. Při vytváření automatizačního účtu z portálu můžete zadat Resource Manager tagy, které pomohou organizovat vaše Azure zdroje. Další informace naleznete v článku Označování prostředků, skupin prostředků a předplatných kvůli logické organizaci.

Hybridní automatizace

Automatizuje pracovní zátěže napříč Azure i místními prostředími, včetně služeb jako SQL Server, služba Active Directory a SharePoint Server pomocí Hybrid Runbook Worker.

Heterogenní podpora (Windows a Linux)

Automatizace je navržena tak, aby fungovala napříč fyzickými servery a virtuálními stroji Windows a Linux v ne-Azure, on-premises prostředích a dalších cloudových poskytovatelích. Poskytuje konzistentní přístup k automatizaci a konfiguraci nasazených pracovních zátěží a operačních systémů, které je provozují. Funkce Hybrid Runbook Worker umožňuje spouštět runbooky přímo na fyzickém serveru nebo virtuálním počítači mimo Azure, který hostuje tuto roli, i na prostředcích v daném prostředí, aby bylo možné tyto místní prostředky spravovat.

Díky serverům s podporou Arc poskytuje konzistentní zážitek z nasazování a správy pro vaše stroje mimo Azure. Umožňuje integraci se službou Automation pomocí architektury rozšíření virtuálního počítače k nasazení role Hybrid Runbook Worker a zjednodušení onboardingu řešení Change Tracking a Inventory pomocí AMA.

Obvyklé scénáře

Azure Automation podporuje správu v průběhu životního cyklu vaší infrastruktury a aplikací. Mezi běžné scénáře patří:

• Plánujte úkoly – Zastavte VM nebo služby v noci a zapněte během dne, týdenní nebo měsíční pravidelné údržbové postupy.
• Sestavte a nasazujte zdroje – Nasazujte zdroje napříč hybridním prostředím pomocí runbooků a šablon Azure Resource Manager. Integrujte do vývojových nástrojů jako Jenkins a Azure DevOps.
• Periodická údržba – Provádět úkoly, které je třeba vykonávat v definovaných intervalech, například vymazávání starých nebo zastaralých dat, nebo opětovné indexování SQL databáze.
• Reagujte na upozornění – Organizujte reakci, když jsou generována upozornění založená na nákladech, systémech, službách a využití zdrojů.
• Správa životního cyklu Azure – Spravujte zdroje IaaS a PaaS v průběhu jejich životního cyklu, včetně:
  • Zřizování a rušení zřizování prostředků
  • Přidejte správné značky, zámky, skupiny zabezpečení sítě, trasy definované uživatelem dle obchodních pravidel.
  • Vytváření, mazání a aktualizace skupin zdrojů.
  • Spusťte skupinu kontejnerů.
  • Zaregistrujte záznam DNS.
  • Šifrujte virtuální stroje.
  • Konfigurace disku (snímek disku, odstranění starých snímků)
  • Správa předplatného
  • Spouštějte a zastavujte zdroje, abyste ušetřili náklady.
• Monitorování a integrace – Integrujte s externími systémy první strany (přes Azure Monitor) nebo externími třetími stranami, včetně:
  • Zajistit, aby operace vytváření a mazání zdrojů byly zaznamenány do SQL.
  • Odeslání dat o využití prostředků do webového rozhraní API
  • Posílejte monitorovací data do ServiceNow, Event Hubs, New Relic a podobně.
  • Shromážděte a ukládejte informace o prostředcích Azure.
  • Provádějte kontrolu monitorování SQL a vytváření reportů.
  • Zkontrolujte dostupnost webu.
• Scénáře automatizace vývoje/testování – Zastavte, spustíte a škálujte zdroje.
• Automatizace související s řízením – Automaticky aplikujte nebo aktualizujte štítky a zámky.
• Azure Site Recovery – orchestrace skriptů před akcí a po akci definovaných v pracovním postupu Site Recovery DR.
• Azure Virtual Desktop – Řízení škálování virtuálních počítačů nebo jejich spouštění/zastavování na základě využití.
• Konfigurace virtuálních počítačů – Posouzení a konfigurace počítačů s Windows a Linuxem s konfiguracemi pro infrastrukturu a aplikaci
• Načtení inventáře – Získejte kompletní inventář nasazených prostředků pro cílení, vytváření sestav a dodržování předpisů.
• Vyhledání změn – Identifikace a izolace změn počítače, které můžou způsobit nesprávnou konfiguraci a zlepšit provozní dodržování předpisů. Opravte je nebo je eskalujte do systémů pro správu.

Ceny pro Azure Automation

Automatizace procesů zahrnuje úlohy v runboocích a sledovače. Fakturace za úkoly je založena na počtu minut, které byly během práce použity v měsíci, zatímco u pozorovatelů podle počtu hodin strávených v měsíci. Jsou vám účtovány poplatky za automatizaci procesů pokaždé, když se spustí úloha nebo sledovací proces. Vytváříte automatizační účty s Basic SKU, kde prvních 500 minut běhu úloh je zdarma za předplatné. Platíte pouze za minuty nebo hodiny, které překračují 500 bezplatných jednotek, které jsou zahrnuty.

Chcete-li se dozvědět více o cenách Azure Automation, navštivte stránku s cenami.

Další kroky

Vytvoření účtu AutomationDobře navržená doporučení pro implementaci automatizace