Konfigurieren von Wartungsfenstern für Ihre Gateways für virtuelle Netzwerke

Dieser Artikel hilft Ihnen beim Konfigurieren von Wartungsfenstern für Ihre Gateways für virtuelle Netzwerke in VPN Gateway. Ein vom Kunden kontrolliertes Wartungsfenster kann über das Azure-Portal oder PowerShell geplant werden.

Gateways werden regelmäßig aktualisiert, um Funktionen, Zuverlässigkeit, Leistung und Sicherheit zu verbessern. Diese Updates umfassen eine Vielzahl von Aktivitäten, darunter das Patchen von Softwarekomponenten, das Aktualisieren von Netzwerkkomponenten und die Außerbetriebnahme von Hardware.

In den meisten Fällen sind diese Updates sorgfältig geplant, um ihre Auswirkungen auf Kundenvorgänge zu minimieren. Faktoren wie die Tatsache, dass Azure Updates außerhalb der Geschäftszeiten in der Gateway-Region durchführt, und die robuste Architektur der Kunden tragen dazu bei, dass die meisten Updates die normalen Geschäftsaktivitäten nicht stören. Es kann jedoch Fälle geben, in denen Kunden durch diese Updates beeinträchtigt werden. Um potenzielle Auswirkungen auf Vorgänge zu verringern, können Sie Wartungsfenster außerhalb der Geschäftszeiten konfigurieren. Auf diese Weise können Sie Unterbrechungen vermeiden und reibungslose Gatewayvorgänge sicherstellen.

Weitere Informationen zu Einschränkungen und häufig gestellten Fragen im Zusammenhang mit der vom Kunden kontrollierten Wartung finden Sie in den häufig gestellten Fragen zum VPN-Gateway.

Schritte im Azure-Portal

Führen Sie die folgenden Schritte aus, um eine Wartungskonfiguration zu erstellen:

1. Suchen Sie im Azure-Portal nach Wartungskonfigurationen.

2. Wählen Sie auf der Seite "Wartungskonfigurationen " die Option "+Erstellen " aus, um die Seite " Wartungskonfiguration erstellen" zu öffnen.

   

3. Geben Sie auf der Seite "Grundlagen" die relevanten Werte ein.

   • Abonnement: Ihr Abonnement.
   • Ressourcengruppe: Die Ressourcengruppe, in der sich Ihre Ressourcen befinden.
   • Konfigurationsname: Verwenden Sie einen intuitiven Namen, mit dem Sie diese Wartungskonfiguration identifizieren können.
   • Region: Die Region muss dieselbe Region wie Ihre Gatewayressourcen sein.
   • Wartungsumfang: Wählen Sie in der Dropdownliste Netzwerkgateways aus.

4. Klicken Sie auf "Zeitplan hinzufügen ", um den Wartungszeitplan zu definieren. Das Wartungsfenster muss mindestens fünf Stunden betragen.

5. Nachdem Sie den Zeitplan angegeben haben, klicken Sie auf "Speichern".

6. Wählen Sie als Nächstes die Ressourcen aus. Klicken Sie auf der Seite "Ressourcen " auf +Ressourcen hinzufügen. Sie können Ressourcen zur Wartungskonfiguration hinzufügen, wenn Sie die Konfiguration erstellen, oder die Ressourcen nach der Erstellung der Wartungskonfiguration hinzufügen. Für diese Übung fügen wir Ressourcen hinzu, während wir eine Wartungskonfiguration erstellen.

7. Auf der Seite " Ressourcen auswählen " sollten Ihre Ressourcen angezeigt werden. Falls nicht, navigieren Sie zurück, und vergewissern Sie sich, dass Sie die richtige Region und den richtigen Wartungsumfang ausgewählt haben. Wählen Sie die Ressourcen aus, die Sie in diese Wartungskonfiguration aufnehmen möchten, und klicken Sie dann auf "OK".

   Werte für Typ sind:

   • VPN-Gateways: Virtuelle WAN-Standort-zu-Standort-VPN-Gateways
   • ExpressRoute-Gateways: Virtuelle WAN-ExpressRoute-Gateways
   • Gateways für virtuelle Netzwerke VPN- und ExpressRoute-Gateways für virtuelle Netzwerke

8. Klicken Sie auf "Überprüfen" und "Erstellen ", um zu überprüfen. Klicken Sie nach Abschluss der Überprüfung auf "Erstellen".

Beispiel:

Ressourcen anzeigen

Führen Sie die folgenden Schritte aus, um die zugeordneten Ressourcen für eine Wartungskonfiguration anzuzeigen:

1. Navigieren Sie im Portal zur Seite „Wartungskonfigurationen“.
2. Klicken Sie auf die von Ihnen erstellte Wartungskonfiguration.
3. Klicken Sie im linken Bereich auf "Ressourcen ", um die Seite "Ressourcen" zu öffnen und die zugehörigen Ressourcen für diese Wartungskonfiguration anzuzeigen.

Hinzufügen von Ressourcen

Sie können einer Wartungskonfiguration Ressourcen hinzufügen.

1. Navigieren Sie im Portal zur Seite „Wartungskonfigurationen“.
2. Klicken Sie auf die von Ihnen erstellte Wartungskonfiguration.
3. Klicken Sie im linken Bereich auf "Ressourcen ", um die Seite "Ressourcen" zu öffnen und die zugehörigen Ressourcen für diese Wartungskonfiguration anzuzeigen.
4. Klicken Sie auf der Seite "Ressource" auf "+Hinzufügen ", um eine Ressource hinzuzufügen.

Entfernen von Ressourcen

Sie können zugeordnete Ressourcen aus einer Wartungskonfiguration entfernen.

1. Navigieren Sie im Portal zur Seite „Wartungskonfigurationen“.
2. Klicken Sie auf die von Ihnen erstellte Wartungskonfiguration.
3. Klicken Sie im linken Bereich auf "Ressourcen ", um die Seite "Ressourcen" zu öffnen und die zugehörigen Ressourcen für diese Wartungskonfiguration anzuzeigen.
4. Wählen Sie auf der Seite "Ressource" die Ressource aus, die Sie entfernen möchten, und klicken Sie dann auf "X entfernen".
5. Klicken Sie in der Nachricht "Ressourcen entfernen" auf "Ja".

Schritte mit Azure PowerShell

Führen Sie die folgenden Schritte aus, um den Ressourcen eine Richtlinie zuzuweisen. Wenn Sie mit PowerShell noch nicht vertraut sind, lesen Sie "Erste Schritte mit Azure PowerShell".

1. Legen Sie den Abonnementkontext fest.

   set-AzContext -Subscription 'Subscription Name’
   

2. Registrieren Sie den Azure-Ressourcenanbieter.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Erstellen Sie eine Wartungskonfiguration mit dem Cmdlet New-AzMaintenanceConfiguration .

   • Die -Dauer muss mindestens ein 5-Stunden-Fenster sein.
   • -RecurEvery ist täglich.
   • Informationen zu TimeZone-Optionen finden Sie unter "Zeitzonen".

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkGatewayMaintenance"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Speichern Sie die Wartungskonfiguration als Variable mit dem Namen $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Speichern Sie die Dienstressource als Variable mit dem Namen $serviceResource.

6. Erstellen Sie die Wartungskonfigurationszuweisung mithilfe des Cmdlets New-AzConfigurationAssignment. Die Wartungsrichtlinie wird innerhalb von 24 Stunden auf die Ressource angewendet.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, virtualNetworkGateways>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

So entfernen Sie eine Konfigurationszuweisung

Eine Konfigurationszuweisung wird automatisch entfernt, wenn die Konfiguration oder die Ressource gelöscht wird.

Wenn Sie eine Konfigurationszuweisung manuell aus der Wartungskonfiguration zu einer Ressource entfernen möchten, verwenden Sie das Cmdlet Remove-AzConfigurationAssignment .

Nächste Schritte

Weitere Informationen finden Sie in den häufig gestellten Fragen zum VPN-Gateway.