Freigeben über


Voraussetzungen für Azure Update Manager

In diesem Artikel werden die Voraussetzungen für Azure Update Manager, die Erweiterungen für virtuelle Azure-Computer (VMs) und Azure Arc-fähige Server zusammengefasst und wie Sie Ihr Netzwerk für die Unterstützung von Update Manager vorbereiten.

Linux-Computer

Bevor Sie mit der Verwendung dieses Diensts auf Linux-Computern beginnen, müssen Sie Python Version 2.7 oder höher installieren.

Azure Arc-fähige Server

Um Update Manager für Azure Arc-fähige Server zu verwenden, müssen Sie diese Server mit Azure Arc verbinden. Weitere Informationen finden Sie in der Übersicht über Azure Arc-fähige Server.

Supportmatrix

Informationen zu Updates und den Updatequellen, VM-Images und Azure-Regionen, die für Update Manager unterstützt werden, finden Sie in der Supportmatrix.

Sudo-Berechtigungen

Update-Manager erfordert eine hohe Berechtigungsstufe aufgrund der vielen Komponenten, die möglicherweise mit Update Manager aktualisiert werden (einschließlich Kerneltreibern und Betriebssystemsicherheitspatching). Die Update-Manager-Erweiterungen verwenden das Stammkonto für Vorgänge. Gewähren Sie sudo-Berechtigungen, um sicherzustellen, dass Bewertungs- oder Patchvorgänge erfolgreich sind. Sie müssen das Root-Konto der Datei "/etc/sudoers" hinzufügen.

  1. Öffnen Sie die sudoers Datei zum Bearbeiten:

    sudo visudo
    
  2. Fügen Sie den folgenden Eintrag am Ende der sudoers Datei hinzu:

    root ALL=(ALL) ALL
    
  3. Speichern und schließen Sie den Editor mithilfe der Tastenkombination STRG+X . Wenn Sie den vi-Editor verwenden, können Sie :wq tippen und dann die EINGABETASTE drücken.

Rollen und Berechtigungen

Informationen zum Verwalten von Computern aus dem Update-Manager finden Sie unter Rollen und Berechtigungen in Azure Update Manager.

VM-Erweiterungen

Damit Der Update-Manager funktioniert, müssen Azure-VM-Erweiterungen und Azure Arc-fähige VM-Erweiterungen auf dem Azure-Computer bzw. auf dem Azure Arc-fähigen Computer ausgeführt werden. Es ist jedoch keine separate Installation erforderlich, da die Erweiterungen automatisch auf den virtuellen Computer übertragen werden, wenn Sie einen Update-Manager-Vorgang auf dem virtuellen Computer zum ersten Mal auslösen. Weitere Informationen finden Sie unter Update Manager-VM-Erweiterungen.

Netzwerkplanung

Um Ihr Netzwerk für die Unterstützung von Update Manager vorzubereiten, müssen Sie möglicherweise einige Infrastrukturkomponenten konfigurieren. Weitere Informationen finden Sie unter den Netzwerkanforderungen für Azure Arc-fähige Server.

Für Windows-Computer müssen Sie Datenverkehr zu allen Endpunkten zulassen, die der Windows Update-Agent benötigt. Sie finden eine aktualisierte Liste der erforderlichen Endpunkte in Problemen im Zusammenhang mit HTTP/Proxy. Wenn Sie über eine lokale Windows Server Update Services (WSUS) -Bereitstellung verfügen, müssen Sie den Datenverkehr an den server zulassen, der in Ihrem WSUS-Schlüssel angegeben ist.

Informationen zu Red Hat Linux-Computern finden Sie unter IPs für die RHUI-Inhaltsübermittlungsserver für erforderliche Endpunkte. Informationen zu anderen Linux-Distributionen finden Sie in der jeweiligen Dokumentation des Anbieters.

Windows Update-Clientkonfiguration

Update-Manager basiert auf dem Windows Update-Client , um Windows-Updates herunterzuladen und zu installieren. Der Windows Update-Client verwendet bestimmte Einstellungen, wenn eine Verbindung mit WSUS oder Windows Update hergestellt wird. Weitere Informationen finden Sie unter Konfigurieren von Windows Update-Einstellungen für Azure Update Manager.