Ügyfél által vezérelt karbantartás konfigurálása az Azure Firewallhoz

Ez a cikk bemutatja, hogyan konfigurálhat ügyfél által vezérelt karbantartási időszakokat az Azure Firewallhoz. Részletes útmutatást nyújt a karbantartás ütemezéséhez az Azure Portal vagy a PowerShell használatával.

Az Azure Firewall egy felügyelt, felhőalapú hálózati biztonsági szolgáltatás, amelyet az Azure Virtual Network és az Azure Virtual WAN-erőforrások védelmére terveztek. A rendszeres frissítések elengedhetetlenek ahhoz, hogy a szolgáltatás továbbra is hatékony legyen a felmerülő kiberfenyegetések ellen, megfeleljen a jogszabályi követelményeknek, és tartalmazza a legújabb funkciókat, a biztonsági fejlesztéseket és a teljesítménybeli fejlesztéseket.

A frissítéseket általában munkaidőn kívül ütemezik, hogy minimalizálják a kritikus üzleti műveletek megszakadását, és csökkentsék az alkalmazások állásidejét. Bár számos modern alkalmazás képes kezelni az átmeneti hálózati megszakításokat automatikus összekapcsolások révén, az örökölt alkalmazások, például az SAP és az Azure Virtual Desktop (AVD) állandó kapcsolatokat igényelhetnek. Ezek az alkalmazások érzékenyebbek a kapcsolat megszakadására, ami fennakadásokhoz vezethet a frissítési folyamatok során, és hatással lehet az üzletmenet folytonosságára. Ennek megoldásához az Azure Firewall mostantól támogatja a konfigurálható napi karbantartási időszakokat, így a frissítési ütemezéseket a működési igényeihez igazíthatja.

A korlátozásokról és az ügyfél által felügyelt karbantartással kapcsolatos gyakori kérdésekről az Azure Firewall gyakori kérdéseiben talál további információt.

Karbantartási konfiguráció

Azure Portál

Először regisztrálnia kell a Microsoft.Maintenance Azure-erőforrás-szolgáltatót.

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Ezután két módszerrel konfigurálhatja az ügyfél által ellenőrzött karbantartást az Azure Portalon:

• Az Azure Firewall-erőforrásból: Ezzel a módszerrel közvetlenül konfigurálhatja a karbantartást egy adott Azure Firewallhoz.
• A karbantartási konfigurációk oldaláról: Ez a módszer lehetővé teszi egy olyan karbantartási konfiguráció létrehozását, amely több Azure-tűzfalra is alkalmazható, nagyobb rugalmasságot és hatékonyságot biztosítva.

Karbantartás konfigurálása az Azure Firewall-erőforrásból

Kövesse az alábbi lépéseket egy karbantartási konfiguráció létrehozásához közvetlenül az Azure Firewall-erőforrásból:

1. Az Azure Portalon keresse meg azt a tűzfalerőforrást , amelyhez karbantartási konfigurációt szeretne létrehozni.

2. Az Azure Firewall lapon lépjen a Beállítások elemre , és válassza a Karbantartás lehetőséget.

3. Válassza a + Konfiguráció hozzáadása lehetőséget a Karbantartás konfigurálása vezérlőlap megnyitásához.

   

4. A konfigurációs panelen válasszon ki egy meglévő konfigurációt a legördülő menüből, vagy hozzon létre egy új konfigurációt.

5. Adjon meg egy leíró nevet a karbantartási konfigurációhoz, és válassza az Ütemezés szerkesztése lehetőséget. Adjon meg legalább napi 5 órás karbantartási ütemezést, és válassza a Mentés lehetőséget.

   

6. Válassza az Engedélyezés lehetőséget a karbantartási konfiguráció Azure Firewall-erőforráson való alkalmazásához.

Az üzemeltetési igényeknek megfelelően végezze el a konfigurációt.

Beállítás a karbantartási konfigurációkban

Az alábbi lépéseket követve hozzon létre karbantartási konfigurációt az Azure Portalon a Karbantartási konfigurációk lapon:

1. Az Azure Portalon keressen karbantartási konfigurációkat.

2. A Karbantartási konfigurációk lapon válassza a + Létrehozás lehetőséget a Karbantartási konfiguráció létrehozása lap megnyitásához.

   

3. Az Alapok lapon adja meg a következő adatokat:

   • Előfizetés: Válassza ki az előfizetését.
   • Erőforráscsoport: Válassza ki azt az erőforráscsoportot, amelyben az erőforrások találhatók.
   • Konfiguráció neve: Adjon meg egy leíró nevet a karbantartási konfigurációhoz.
   • Régió: Válassza ki ugyanazt a régiót, mint a tűzfalerőforrásai.
   • Karbantartási hatókör: Válassza ki az erőforrást a legördülő listából.
   • Karbantartási altávcső: Válassza ki a Hálózati biztonság lehetőséget a legördülő listából.

4. Válassza az Ütemezés hozzáadása lehetőséget a karbantartási ütemezés meghatározásához.

   Megjegyzés:

   A karbantartási időszaknak legalább 5 óra időtartamúnak kell lennie.

5. Az ütemezés megadása után válassza a Mentés lehetőséget.

6. Lépjen az Erőforrások lapra. Az erőforrások karbantartási konfigurációhoz való társításához válassza az + Erőforrások hozzáadása lehetőséget. A létrehozási folyamat során vagy később is hozzáadhat erőforrásokat. Ebben a példában erőforrásokat ad hozzá a konfiguráció létrehozása során.

7. Az Erőforrások kiválasztása lapon ellenőrizze, hogy az erőforrások szerepelnek-e a listában. Ha nem, győződjön meg arról, hogy a megfelelő régió és karbantartási hatókör van kiválasztva. Válassza ki a karbantartási konfigurációban felvenni kívánt erőforrásokat, majd válassza a Mentés lehetőséget.

   

8. A konfiguráció ellenőrzéséhez válassza a Véleményezés + Létrehozás lehetőséget . Ha az ellenőrzés sikeres, válassza a Létrehozás lehetőséget a beállítás véglegesítéséhez.

Társított erőforrások megtekintése

Kövesse az alábbi lépéseket a karbantartási konfigurációhoz társított erőforrások megtekintéséhez:

1. Lépjen a Karbantartási konfigurációk lapra az Azure Portalon.
2. Válassza ki a vizsgálni kívánt karbantartási konfigurációt.
3. A bal oldali menüben lépjen a Beállítások elemre , és válassza az Erőforrások lehetőséget. Ekkor megnyílik az Erőforrások lap, ahol megtekintheti a kiválasztott karbantartási konfigurációhoz társított összes erőforrást.

Erőforrások hozzáadása

Ha erőforrásokat szeretne hozzáadni egy meglévő karbantartási konfigurációhoz, kövesse az alábbi lépéseket:

1. Lépjen a Karbantartási konfigurációk lapra az Azure Portalon.
2. Válassza ki a módosítani kívánt karbantartási konfigurációt.
3. A bal oldali menüben válassza a Beállítások lehetőséget, és válassza az Erőforrások lehetőséget. Ekkor megnyílik az Erőforrások lap, ahol megtekintheti a kiválasztott karbantartási konfigurációhoz társított összes erőforrást.
4. Az Erőforrások lapon válassza a + Hozzáadás lehetőséget, ha új erőforrást szeretne felvenni a karbantartási konfigurációba.

Erőforrások eltávolítása

A karbantartási konfigurációhoz társított erőforrások eltávolításához kövesse az alábbi lépéseket:

1. Lépjen a Karbantartási konfigurációk lapra az Azure Portalon.
2. Válassza ki azt a karbantartási konfigurációt, amelyből el szeretné távolítani az erőforrásokat.
3. A bal oldali menüben lépjen a Beállítások elemre , és válassza az Erőforrások lehetőséget az Erőforrások lap megnyitásához és a kapcsolódó erőforrások megtekintéséhez.
4. Az Erőforrások lapon válassza ki az eltávolítani kívánt erőforrást, majd válassza az Eltávolítás lehetőséget.
5. A megerősítést kérő párbeszédpanelen válassza az Igen lehetőséget az eltávolítás véglegesítéséhez.

PowerShell

Az alábbi lépésekkel rendeljen szabályzatot az erőforrásokhoz. Ha még nem ismerkedik az Azure PowerShell szolgáltatással, olvassa el az Azure PowerShell használatának első lépéseit.

1. Adja meg az előfizetési környezetet.

   set-AzContext -Subscription 'Subscription ID’
   

2. Regisztrálja az Azure-erőforrás-szolgáltatót.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Hozzon létre egy karbantartási konfigurációt a New-AzMaintenanceConfiguration parancsmag használatával.

   • Az -Duration ablaknak legalább ötórásnak kell lennie.
   • A -RecurEvery napi van.
   • Az Időzóna beállításaiért lásd: Időzónák.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Mentse a karbantartási konfigurációt nevű változóként $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Mentse a szolgáltatáserőforrást nevű változóként $serviceResource.

6. Hozza létre a karbantartási konfiguráció hozzárendelését a New-AzConfigurationAssignment parancsmag használatával. A rendszer 24 órán belül alkalmazza a karbantartási szabályzatot az erőforrásra.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Konfigurációs hozzárendelés eltávolítása:

   • A konfiguráció-hozzárendelés automatikusan törlődik, ha a konfiguráció vagy az erőforrás törlődik.
   • Ha manuálisan szeretne eltávolítani egy konfigurációs hozzárendelést a karbantartási konfigurációból egy erőforrásba, használja a Remove-AzConfigurationAssignment parancsmagot.

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

CLI

Az alábbi lépésekkel rendeljen szabályzatot az erőforrásokhoz. Ha még nem használja az Azure CLI-t, olvassa el az Azure CLI használatának első lépéseit.

1. Adja meg az előfizetési környezetet.

   az account set --subscription "<subscription id>"
   

2. Regisztrálja az Azure-erőforrás-szolgáltatót.

   az provider register --namespace Microsoft.Maintenance
   

3. Hozzon létre egy karbantartási konfigurációt a az maintenance configuration create parancs használatával.

   • Beállítja az --location Azure-régiót a karbantartási konfigurációhoz.
   • Beállítja a --maintenance-scope-t a Resource-re.
   • Az maintenanceSubScope=NetworkSecurity segítségével beállítja a bővítménytulajdonságot --extension-properties értékre.
   • Beállítja a --maintenance-window-duration karbantartási időszak hosszának megadását (legalább öt óra, formátum: HH:mm).
   • Beállítja a --maintenance-window-start-date-time karbantartási időszak kezdetének megadását (formátum: YYYY-MM-DD HH:MM).
   • Megadja, --maintenance-window-expiration-date-time hogy mikor jár le a karbantartási időszak (formátum: YYYY-MM-DD HH:MM).
   • Beállítja a --maintenance-window-recur-every napi ismétlődését Day.
   • Megadja az --maintenance-window-time-zone-t az ütemezés időzónájának megadásához. Az elérhető időzónákért lásd: Időzónák.
   • Beállítja a --namespace-t a Microsoft.Maintenance-re.
   • Beállítja a --visibility-t a Custom-re.
   • Az --resource-group beállítása az erőforráscsoport megadásához.
   • Megadja a --resource-name-t, hogy meghatározza a karbantartási konfiguráció nevét.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Megjegyzés:

   A karbantartási konfiguráció erőforrás-azonosítója a fenti parancs kimenetében jelenik meg. Használja a következő lépésben ezt az --maintenance-configuration-id értéket.

4. Hozza létre a karbantartási konfiguráció hozzárendelését a az maintenance assignment create paranccsal. A rendszer 24 órán belül alkalmazza a karbantartási szabályzatot az erőforrásra.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Konfigurációs hozzárendelés eltávolítása

Ha manuálisan szeretne eltávolítani egy konfigurációs hozzárendelést egy erőforrásból, használja a az maintenance assignment delete parancsot.

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Konfigurációs hozzárendelés megtekintése

Ha egy karbantartási konfigurációs hozzárendelést az Azure CLI használatával szeretne megtekinteni, használja a következő parancsot:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Helyettesítse a <resource-group-name> a saját erőforráscsoportjával, és a <configuration-name> a karbantartási konfiguráció nevével.

Következő lépések

Az Azure Firewall legújabb funkcióinak megismeréséhez tekintse meg az Azure Firewall előzetes verziójú funkcióit.