Praktik terbaik mesin Azure Automanage
Artikel ini membahas informasi tentang praktik terbaik mesin Azure Automanage, yang memiliki manfaat berikut:
- Secara cerdas mengenali komputer virtual untuk memilih praktik terbaik layanan Azure
- Mengonfigurasi setiap layanan secara otomatis untuk setiap praktik terbaik Azure
- Mendukung penyesuaian layanan praktik terbaik
- Memantau drift dan mengoreksinya ketika terdeteksi
- Memberikan pengalaman sederhana (titik, klik, atur, lupakan)
Praktik terbaik mesin Azure Automanage adalah layanan yang menghilangkan kebutuhan untuk menemukan, mengetahui cara menyetor, dan cara mengonfigurasi layanan tertentu di Azure yang akan menguntungkan mesin virtual Anda. Layanan ini dianggap sebagai layanan praktik terbaik Azure, dan membantu meningkatkan keandalan, keamanan, dan manajemen untuk komputer virtual. Layanan contoh termasuk Azure Update Management dan Azure Backup.
Setelah menyetorkan mesin Anda ke Azure Automanage, setiap layanan praktik terbaik dikonfigurasikan ke pengaturan yang disarankan. Tetapi, jika ingin menyesuaikan layanan dan pengaturan praktik terbaik, Anda dapat menggunakan opsi Profil Kustom.
Azure Automanage juga secara otomatis memantau drift dan mengoreksinya saat terdeteksi. Artinya, jika mesin virtual atau server dengan dukungan Arc telah disetorkan ke Azure Automanage, kami akan memantau mesin Anda untuk memastikan bahwa mesin tersebut terus mematuhi profil konfigurasi di seluruh siklus hidupnya. Jika mesin virtual Anda menyimpang atau menyimpang dari profil (misalnya, jika layanan dimatikan), kami akan memperbaikinya dan membuat mesin Anda kembali ke status yang diinginkan.
Automanage tidak menyimpan/memproses data pelanggan di luar geografi VM Anda berada. Di wilayah Asia Tenggara, Automanage tidak menyimpan/memproses data di luar Asia Tenggara.
Catatan
Automanage dapat diaktifkan di komputer virtual Azure dan server dengan dukungan Azure Arc. Automanage tidak tersedia di US Government Cloud saat ini.
Prasyarat
Ada beberapa prasyarat yang perlu dipertimbangkan sebelum mencoba mengaktifkan Azure Automanage pada komputer virtual Anda.
- Versi Windows Server yang didukung dan distro Linux
- Komputer harus berada di wilayah yang didukung
- Pengguna harus memiliki izin yang benar
- Automanage saat ini tidak mendukung langganan Sandbox
- Automanage tidak mendukung VM Peluncuran Tepercaya
Wilayah yang didukung
Silakan kunjungi halaman ini untuk melihat wilayah mana yang didukung Automanage.
Catatan
Jika komputer tersambung ke ruang kerja Analitik Log, ruang kerja Analitik Log harus terletak di salah satu wilayah yang didukung yang tercantum di atas.
Izin RBAC yang diperlukan
Untuk menyetorkan, Automanage memerlukan peran RBAC yang sedikit berbeda bergantung pada apakah Anda mengaktifkan Automanage untuk pertama kalinya dalam langganan.
Jika Anda mengaktifkan Automanage untuk pertama kalinya dalam langganan:
- Peran Pemilik pada langganan yang berisi mesin Anda, atau
- Peran Kontributor dan Administrator Akses Pengguna pada langganan yang berisi mesin Anda
Jika Anda mengaktifkan Automanage pada mesin dalam langganan yang sudah memiliki mesin Automanage:
- Peran Kontributor pada grup sumber daya yang berisi mesin Anda
Layanan Automanage akan memberikan izin Kontributor ke aplikasi pihak pertama ini (ID Aplikasi API Automanage: d828acde-4b48-47f5-a6e8-52460104a052) untuk melakukan tindakan pada mesin Automanaged. Pengguna tamu harus memiliki peran pembaca direktori yang ditetapkan untuk mengaktifkan Automanage.
Catatan
Jika Anda ingin menggunakan Automanage pada VM yang tersambung ke ruang kerja di langganan lain, Anda harus memiliki izin yang dijelaskan di atas pada setiap langganan.
Layanan yang berpartisipasi
Untuk daftar lengkap layanan Azure yang berpartisipasi, serta profil yang didukung layanan Azure, lihat berikut ini:
Kami akan secara otomatis mengarahkan Anda ke layanan yang berpartisipasi ini saat menggunakan Profil Konfigurasi Praktik Terbaik. Layanan ini sangat penting untuk laporan resmi praktik terbaik kami, yang dapat Anda temukan dalam Kerangka Kerja Adopsi Cloudkami.
Langkah berikutnya
Dalam artikel ini, Anda mempelajari bahwa Automanage untuk mesin menyediakan sarana yang dapat Anda hilangkan untuk mengetahui, menyetorkan, dan mengonfigurasi praktik terbaik layanan Azure. Selain itu, jika mesin yang Anda gunakan untuk Automanage untuk mesin virtual menyimpang dari profil konfigurasi, kami akan secara otomatis mengembalikannya ke kepatuhan.
Coba aktifkan Automanage untuk mesin virtual Azure atau server dengan dukungan Arc di portal Microsoft Azure.