Mi az Az Azure Update Manager?

Az Azure Update Manager egy egységes szolgáltatás, amely segít kezelni és szabályozni a frissítéseket a kiszolgáló operációs rendszert futtató összes gépén. Az Update Managerrel egyetlen felügyeleti panelen figyelheti a Windows és a Linux frissítési megfelelőségét az Azure-ban, a helyszínen vagy más felhőkörnyezetekben (az Azure Arc által összekapcsolt) gépeken. Az Update Manager használatával valós idejű frissítéseket is készíthet, vagy ütemezhet frissítéseket egy meghatározott karbantartási időszakon belül.

Features

Az Update Managert a következő célokra használhatja:

• Egyesített frissítéskezelés: A frissítési megfelelőség figyelése Windows- és Linux-kiszolgálókon egyetlen irányítópultról.

• Rugalmas javítási lehetőségek:

  • Ütemezze a frissítéseket az ügyfél által meghatározott karbantartáson belül mind az Azure virtuális gépeire, mind az Azure Arc-csatlakoztatott gépekre.
  • Frissítések valós idejű alkalmazása.
  • Az automatikus vendégjavítással automatikusan alkalmazhat frissítéseket az Azure-beli virtuális gépekre manuális beavatkozás nélkül.
  • A hotpatching használatával kritikus frissítéseket alkalmazhat az Azure-beli virtuális gépeken újraindítás nélkül, minimalizálva ezzel az állásidőt.

• Biztonság és megfelelőség nyomon követése: Biztonsági és kritikus javítások alkalmazása továbbfejlesztett biztonsági intézkedésekkel és megfelelőségkövetéssel.

• Rendszeres frissítési értékelések: Lehetővé teszi az időszakos értékelések számára, hogy 24 óránként ellenőrizze a frissítéseket.

• Dinamikus hatókörkezelés: A gépek csoportosítása feltételek alapján, és frissítések nagy léptékű alkalmazása.

• Egyéni jelentések és riasztások: Egyéni irányítópultok létrehozása a frissítési állapot jelentéséhez, valamint riasztások konfigurálása a frissítési állapotokról és a felmerülő problémákról.

• Részletes hozzáférés-vezérlés: Szerepköralapú hozzáférés-vezérlés (RBAC) használatával erőforrás-szinten delegálhat engedélyeket a javításkezelési feladatokhoz.

• Szoftverfrissítések, beleértve az alkalmazásfrissítéseket is:

  • Alkalmazza a Microsoft Update-ben elérhető frissítéseket.
  • Alkalmazza a Linux-csomagokban elérhető frissítéseket.
  • Alkalmazza a Windows Server Update Services (WSUS) szolgáltatásban közzétett frissítéseket.

• Különböző erőforrások javítása:

  • Windows- és Linux rendszerű virtuális gépek javítása az Azure-ban (beleértve az SQL-kiszolgálókat is).
  • A hibrid gépek javítása, beleértve az Azure Arc és a Windows IoT Enterprise által az Azure Arc-kompatibilis kiszolgálókon engedélyezett SQL Server üzembe helyezését.
  • VMware-gépek javítása.
  • A System Center Virtual Machine Manager gépek frissítése.
  • Az Azure Local-fürtök javítása.
  • Előfizetések közötti javítás végrehajtása.

• Jelentések és riasztások:

  • Egyéni jelentéskészítési irányítópultokat hozhat létre az Azure-munkafüzeteken keresztül az infrastruktúra frissítési megfelelőségének figyeléséhez.
  • A frissítésekre és megfelelőségre vonatkozó riasztásokat úgy konfigurálhatja, hogy értesítsék Önt, vagy automatizálja a műveletet, amikor valami figyelmet igényel.

Ezek a funkciók hatékony eszközzé teszik az Update Managert az informatikai infrastruktúra biztonságának és teljesítményének fenntartásához.

Fő előnyök

Az Update Manager néhány előnye:

• Natív élményt nyújt mindenféle betanulás nélkül.

  • Natív funkcióként készült Azure-beli virtuális gépeken és Azure Arc-kompatibilis kiszolgálókon a könnyű használat érdekében.
  • Nincs függőség a Log Analyticshez és az Azure Automationhez.
  • Az Azure Policy támogatása.
  • A legtöbb Azure-beli virtuális gépen és Azure Arc-régióban elérhető.

• Azure-szerepkörökkel és identitással működik:

  • Részletes hozzáférés-vezérlés erőforrás-szinten az Azure Automation-fiók és a Log Analytics-munkaterület szintjén történő hozzáférés-vezérlés helyett.
  • Azure Resource Manager-alapú műveletek. Az Update Manager lehetővé teszi a szerepköralapú hozzáférés-vezérlést és az Azure-beli Resource Manageren alapuló szerepköröket.
  • Nagyobb rugalmasság:
    • Azonnali lépéseket hajthat végre a frissítések azonnali telepítésével vagy későbbi időpontra való ütemezésével.
    • Ellenőrizze a frissítéseket automatikusan vagy igény szerint.
    • Új javítási módszerekkel, például az Azure-beli virtuális gépek automatikus vendégjavításával , gyorsjavításokkal vagy egyéni karbantartási ütemezésekkel biztosíthatja a gépeket.
    • A javítás ciklusainak szinkronizálása a javítás keddjéhez képest, amely a Microsoft által a biztonsági javítások minden hónap második keddjén esedékes ütemezett kiadásának nem hivatalos időtartama.

Kapcsolódó tartalom

• Az Update Manager működése
• Az Azure Update Manager előfeltételei
• Frissítési megfelelőség ellenőrzése az Azure Update Managerrel
• Frissítések üzembe helyezése és az eredmények nyomon követése az Azure Update Managerrel
• Az értékelés automatizálása nagy méretekben az Azure Policy használatával
• Ismétlődő frissítések ütemezése a gépekhez az Azure Portal és az Azure Policy használatával
• Frissítéskonfigurációs beállítások kezelése
• Több gép kezelése az Azure Update Managerrel
• Windows rendszerű virtuális gépek azure-beli frissítésének megtervezése