Mengonfigurasi pemeliharaan yang dikontrol pelanggan untuk Azure Firewall

Artikel ini menjelaskan cara mengonfigurasi jendela pemeliharaan yang dikontrol pelanggan untuk Azure Firewall. Ini menyediakan panduan langkah demi langkah untuk menjadwalkan pemeliharaan menggunakan portal Microsoft Azure atau PowerShell.

Azure Firewall adalah layanan keamanan jaringan berbasis cloud terkelola yang dirancang untuk melindungi sumber daya Azure Virtual Network dan Azure Virtual WAN. Peningkatan rutin sangat penting untuk memastikan layanan tetap efektif terhadap ancaman cyber yang muncul, mematuhi persyaratan peraturan, dan menggabungkan fitur terbaru, peningkatan keamanan, dan peningkatan performa.

Peningkatan biasanya dijadwalkan selama jam kerja di luar bisnis untuk meminimalkan gangguan pada operasi bisnis penting dan mengurangi waktu henti aplikasi. Meskipun banyak aplikasi modern dapat menangani gangguan jaringan sementara melalui koneksi otomatis, aplikasi warisan seperti SAP dan Azure Virtual Desktop (AVD) mungkin memerlukan koneksi persisten. Aplikasi ini lebih sensitif terhadap penurunan koneksi, yang dapat menyebabkan gangguan selama proses peningkatan dan memengaruhi kelangsungan bisnis. Untuk mengatasi hal ini, Azure Firewall sekarang mendukung jendela pemeliharaan harian yang dapat dikonfigurasi, memungkinkan Anda menyelaraskan jadwal peningkatan dengan kebutuhan operasional Anda.

Untuk informasi selengkapnya tentang batasan dan tanya jawab umum tentang pemeliharaan yang dikontrol pelanggan, lihat Tanya Jawab Umum Azure Firewall.

Konfigurasi pemeliharaan

Portal Microsoft Azure

Pertama, Anda perlu mendaftarkan Penyedia Sumber Daya Microsoft.Maintenance Azure.

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Kemudian, Anda dapat mengonfigurasi pemeliharaan yang dikontrol pelanggan di portal Microsoft Azure menggunakan dua metode:

• Dari sumber daya Azure Firewall: Metode ini memungkinkan Anda mengonfigurasi pemeliharaan secara langsung untuk Azure Firewall tertentu.
• Dari halaman konfigurasi pemeliharaan: Metode ini memungkinkan Anda membuat konfigurasi pemeliharaan yang dapat diterapkan ke beberapa Azure Firewall, menawarkan fleksibilitas dan efisiensi yang lebih besar.

Mengonfigurasi pemeliharaan dari sumber daya Azure Firewall

Ikuti langkah-langkah ini untuk membuat konfigurasi pemeliharaan langsung dari sumber daya Azure Firewall:

1. Di portal Microsoft Azure, navigasikan ke sumber daya Firewall yang ingin Anda buat konfigurasi pemeliharaannya.

2. Pada halaman Azure Firewall , navigasi ke Pengaturan dan pilih Pemeliharaan.

3. Pilih + Tambahkan konfigurasi untuk membuka halaman Konfigurasikan kontrol pemeliharaan .

   

4. Di panel konfigurasi, pilih konfigurasi yang ada dari menu drop-down atau buat konfigurasi baru.

5. Masukkan nama deskriptif untuk konfigurasi pemeliharaan dan pilih Edit jadwal. Tentukan jadwal pemeliharaan setidaknya 5 jam berulang setiap hari dan pilih Simpan.

   

6. Pilih Aktifkan untuk menerapkan konfigurasi pemeliharaan pada sumber daya Azure Firewall.

Selesaikan konfigurasi sesuai kebutuhan untuk menyelaraskan dengan kebutuhan operasional Anda.

Siapkan dalam Konfigurasi Pemeliharaan

Ikuti langkah-langkah ini untuk membuat konfigurasi pemeliharaan di portal Microsoft Azure menggunakan halaman Konfigurasi Pemeliharaan :

1. Di portal Microsoft Azure, cari Konfigurasi Pemeliharaan.

2. Pada halaman Konfigurasi Pemeliharaan , pilih + Buat untuk membuka halaman Buat konfigurasi pemeliharaan .

   

3. Pada tab Dasar , berikan detail berikut ini:

   • Langganan: Pilih langganan Anda.
   • Grup Sumber Daya: Pilih grup sumber daya tempat sumber daya Anda berada.
   • Nama konfigurasi: Masukkan nama deskriptif untuk konfigurasi pemeliharaan.
   • Wilayah: Pilih wilayah yang sama dengan sumber daya firewall Anda.
   • Cakupan pemeliharaan: Pilih Sumber Daya dari menu dropdown.
   • Subskop pemeliharaan: Pilih Keamanan Jaringan dari menu dropdown.

4. Pilih Tambahkan jadwal untuk menentukan jadwal pemeliharaan.

   Nota

   Jendela pemeliharaan harus berlangsung setidaknya 5 jam.

5. Setelah menentukan jadwal, pilih Simpan.

6. Lanjutkan ke tab Sumber Daya . Pilih + Tambahkan sumber daya untuk mengaitkan sumber daya dengan konfigurasi pemeliharaan. Anda dapat menambahkan sumber daya selama proses pembuatan atau nanti. Untuk contoh ini, Anda menambahkan sumber daya selama pembuatan konfigurasi.

7. Pada halaman Pilih sumber daya , verifikasi bahwa sumber daya Anda tercantum. Jika tidak, pastikan wilayah dan cakupan pemeliharaan yang benar dipilih. Pilih sumber daya untuk disertakan dalam konfigurasi pemeliharaan, lalu pilih Simpan.

   

8. Pilih Tinjau + Buat untuk memvalidasi konfigurasi. Setelah validasi berhasil, pilih Buat untuk menyelesaikan penyiapan.

Menampilkan sumber daya terkait

Ikuti langkah-langkah ini untuk melihat sumber daya yang ditautkan ke konfigurasi pemeliharaan:

1. Navigasi ke halaman Konfigurasi Pemeliharaan di portal Microsoft Azure.
2. Pilih konfigurasi pemeliharaan yang ingin Anda periksa.
3. Di menu sebelah kiri, navigasi ke Pengaturan dan pilih Sumber Daya. Ini membuka halaman Sumber Daya , tempat Anda dapat melihat semua sumber daya yang terkait dengan konfigurasi pemeliharaan yang dipilih.

Menambahkan sumber daya

Untuk menambahkan sumber daya ke konfigurasi pemeliharaan yang ada, ikuti langkah-langkah berikut:

1. Navigasi ke halaman Konfigurasi Pemeliharaan di portal Microsoft Azure.
2. Pilih konfigurasi pemeliharaan yang ingin Anda ubah.
3. Di menu sebelah kiri, buka Pengaturan dan pilih Sumber Daya. Ini membuka halaman Sumber Daya , tempat Anda dapat melihat semua sumber daya yang terkait dengan konfigurasi pemeliharaan yang dipilih.
4. Pada halaman Sumber Daya , pilih + Tambahkan untuk menyertakan sumber daya baru dalam konfigurasi pemeliharaan.

Menghapus sumber daya

Untuk menghapus sumber daya yang terkait dengan konfigurasi pemeliharaan, ikuti langkah-langkah berikut:

1. Navigasi ke halaman Konfigurasi Pemeliharaan di portal Microsoft Azure.
2. Pilih konfigurasi pemeliharaan tempat Anda ingin menghapus sumber daya.
3. Di menu sebelah kiri, navigasi ke Pengaturan dan pilih Sumber Daya untuk membuka halaman Sumber Daya dan melihat sumber daya terkait.
4. Pada halaman Sumber Daya , pilih sumber daya yang ingin Anda hapus, lalu pilih Hapus.
5. Dalam dialog konfirmasi, pilih Ya untuk menyelesaikan penghapusan.

PowerShell

Gunakan langkah-langkah berikut untuk menetapkan kebijakan ke sumber daya. Jika Anda baru menggunakan Azure PowerShell, lihat Mulai menggunakan Azure PowerShell.

1. Atur konteks Langganan.

   set-AzContext -Subscription 'Subscription ID’
   

2. Daftarkan Penyedia Sumber Daya Azure.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Buat konfigurasi pemeliharaan menggunakan New-AzMaintenanceConfiguration cmdlet.

   • -Duration harus memiliki jendela waktu minimal lima jam.
   • -RecurEvery adalah per hari.
   • Untuk opsi Zona Waktu, lihat Zona Waktu.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Simpan konfigurasi pemeliharaan sebagai variabel bernama $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Simpan sumber daya layanan sebagai variabel bernama $serviceResource.

6. Buat penetapan konfigurasi pemeliharaan menggunakan New-AzConfigurationAssignment cmdlet. Kebijakan pemeliharaan diterapkan ke sumber daya dalam waktu 24 jam.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Untuk menghapus penetapan konfigurasi:

   • Penetapan konfigurasi dihapus secara otomatis jika konfigurasi atau sumber daya dihapus.
   • Jika Anda ingin menghapus penetapan konfigurasi secara manual dari konfigurasi pemeliharaan ke sumber daya, gunakan Remove-AzConfigurationAssignment cmdlet .

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

CLI

Gunakan langkah-langkah berikut untuk menetapkan kebijakan ke sumber daya. Jika Anda baru menggunakan Azure CLI, lihat Mulai menggunakan Azure CLI.

1. Atur konteks Langganan.

   az account set --subscription "<subscription id>"
   

2. Daftarkan Penyedia Sumber Daya Azure.

   az provider register --namespace Microsoft.Maintenance
   

3. Buat konfigurasi pemeliharaan menggunakan az maintenance configuration create perintah .

   • Mengatur --location untuk menentukan wilayah Azure dalam konfigurasi pemeliharaan.
   • Mengatur --maintenance-scope ke Resource.
   • Mengatur properti ekstensi untuk maintenanceSubScope=NetworkSecurity menggunakan --extension-properties.
   • Mengatur --maintenance-window-duration untuk menentukan panjang jendela pemeliharaan (harus setidaknya lima jam, format: HH:mm).
   • Mengatur --maintenance-window-start-date-time untuk menentukan kapan jendela pemeliharaan dimulai (format: YYYY-MM-DD HH:MM).
   • Mengatur --maintenance-window-expiration-date-time untuk menentukan kapan jendela pemeliharaan berakhir (format: YYYY-MM-DD HH:MM).
   • Mengatur --maintenance-window-recur-every menjadi Day untuk pengulangan harian.
   • Mengatur --maintenance-window-time-zone untuk menentukan zona waktu untuk jadwal. Untuk zona waktu yang tersedia, lihat Zona Waktu.
   • Mengatur --namespace ke Microsoft.Maintenance.
   • Mengatur --visibility ke Custom.
   • Mengatur --resource-group untuk menentukan grup sumber daya.
   • Menetapkan --resource-name untuk menentukan nama konfigurasi pemeliharaan.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Nota

   ID sumber daya untuk konfigurasi pemeliharaan ditampilkan dalam output perintah di atas. Gunakan nilai ini untuk --maintenance-configuration-id di langkah berikutnya.

4. Buat penetapan konfigurasi pemeliharaan menggunakan az maintenance assignment create perintah . Kebijakan pemeliharaan diterapkan ke sumber daya dalam waktu 24 jam.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Menghapus penetapan konfigurasi

Untuk menghapus penetapan konfigurasi secara manual dari sumber daya, gunakan az maintenance assignment delete perintah .

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Menampilkan penetapan konfigurasi

Untuk melihat penetapan konfigurasi pemeliharaan menggunakan Azure CLI, gunakan perintah berikut:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Ganti <resource-group-name> dengan grup sumber daya Anda dan <configuration-name> dengan nama konfigurasi pemeliharaan Anda.

Langkah selanjutnya

Untuk menjelajahi kemampuan terbaru di Azure Firewall, lihat Fitur pratinjau Azure Firewall.