Azure Automanage untuk Praktik Terbaik Komputer - server yang didukung Azure Arc
Perhatian
Artikel ini mereferensikan CentOS, distribusi Linux yang mendekati status End Of Life (EOL). Harap pertimbangkan penggunaan dan perencanaan Anda yang sesuai. Untuk informasi selengkapnya, lihat panduan Akhir Masa Pakai CentOS.
Layanan Azure ini secara otomatis di onboard untuk Anda ketika Anda menggunakan Praktik Terbaik Komputer Automanage pada VM server berkemampuan Azure Arc. Layanan ini sangat penting untuk laporan resmi praktik terbaik kami, yang dapat Anda temukan dalam Kerangka Kerja Adopsi Cloudkami.
Untuk semua layanan ini, kami akan melakukan setor otomatis, konfigurasi otomatis, monitor perubahan, dan remediasi jika perubahan terdeteksi. Untuk mempelajari selengkapnya, buka Azure Automanage untuk mesin virtual.
Sistem operasi yang didukung
Automanage mendukung sistem operasi untuk server yang didukung Azure Arc berikut
- Windows Server 2012 R2, 2016, 2019, 2022
- CentOS 7.3+, 8
- RHEL 7.4+, 8
- Ubuntu 16.04, 18.04, 20.04
- SLES 12 (hanya SP3-SP5)
Layanan yang berpartisipasi
| Layanan | Deskripsi | Profil Konfigurasi1 |
|---|---|---|
| Pemantauan Wawasan Komputer | Azure Monitor untuk komputer memantau performa dan kesehatan komputer Anda, termasuk proses operasi serta dependensinya pada sumber daya lain. | Produksi |
| Menajemen Pembaruan | Anda dapat menggunakan Manajemen Pembaruan di Azure Automation untuk mengelola pembaruan sistem operasi untuk komputer Anda. Anda dapat dengan cepat menilai status pembaruan yang tersedia pada semua komputer agen dan mengelola proses pemasangan pembaruan yang diperlukan untuk server. | Produksi, Dev/Uji |
| Microsoft Antimalware | Microsoft Antimalware for Azure adalah kemampuan perlindungan real time gratis yang membantu mengidentifikasi serta menghapus virus, spyware, dan perangkat lunak berbahaya lainnya. Program tersebut menghasilkan peringatan ketika perangkat lunak yang dikenal jahat atau tidak diinginkan mencoba memasang dirinya sendiri atau berjalan pada sistem Azure Anda. Catatan: Microsoft Antimalware mengharuskan tidak ada perangkat lunak antimalware lain yang terpasang, atau mungkin gagal bekerja. Ini juga hanya didukung untuk Windows Server 2016 ke atas. | Produksi, Dev/Uji |
| Pelacakan Perubahan & Inventaris | Pelacakan Perubahan dan Inventaris menggabungkan fungsi pelacakan perubahan dan inventaris untuk memungkinkan Anda melacak perubahan server infrastruktur dan mesin virtual. Layanan ini mendukung pelacakan perubahan pada seluruh layanan, perangkat lunak daemon, registri, dan file di lingkungan Anda untuk membantu Anda mendiagnosis perubahan yang tidak diinginkan serta mengirimkan pemberitahuan. Dukungan inventaris memungkinkan Anda untuk mengkueri sumber daya tamu untuk visibilitas ke dalam aplikasi yang dipasang dan item konfigurasi lainnya. | Produksi, Dev/Uji |
| Konfigurasi Mesin | Kebijakan Konfigurasi Mesin digunakan untuk memantau konfigurasi dan melaporkan kepatuhan komputer. Layanan Automanage akan menginstal garis besar keamanan Azure menggunakan ekstensi Konfigurasi Tamu. Untuk komputer Arc, layanan konfigurasi komputer akan menginstal garis besar dalam mode audit saja. Anda dapat melihat ketika VM tidak mematuhi garis dasar, tetapi ketidakpatuhan tidak akan dimediasi secara otomatis. | Produksi, Dev/Uji |
| Akun Azure Automation | Azure Automation mendukung manajemen dalam seluruh siklus hidup infrastruktur dan aplikasi Anda. | Produksi, Dev/Uji |
| Ruang kerja Analitik Log | Azure Monitor akan menyimpan data log pada ruang kerja Log Analytics, yang merupakan sumber daya Azure dan kontainer tempat data dikumpulkan, lalu diagregatkan, dan berfungsi sebagai batas administratif. | Produksi, Dev/Uji |
1 Pemilihan profil konfigurasi tersedia saat Anda mengaktifkan Automanage. Anda juga dapat membuat profil kustom sendiri dengan set layanan dan pengaturan Azure yang Anda butuhkan.
Langkah berikutnya
Coba aktifkan Automanage untuk komputer di portal Microsoft Azure.