Menyebarkan User Hybrid Runbook Worker Berbasis Ekstensi di Windows atau Linux dalam Azure Automation

Proses onboarding berbasis ekstensi hanya untuk User Pekerja Runbook Hybrid. Artikel ini menjelaskan cara: menyebarkan Hybrid Runbook Worker pengguna pada komputer Windows atau Linux, menghapus pekerja, dan menghapus grup Hybrid Runbook Worker.

Untuk onboarding System Hybrid Runbook Worker, lihat Men-deploy Windows Hybrid Runbook Worker berbasis agen dalam Automation atau Men-deploy Linux Hybrid Runbook Worker berbasis agen dalam Automation.

Anda dapat menggunakan fitur Hybrid Runbook Worker dari Azure Automation untuk menjalankan runbook langsung di mesin Azure atau non-Azure, termasuk server yang diaktifkan Azure Arc, VMware vSphere yang diaktifkan Arc, dan SCVMM yang diaktifkan Arc. Dari mesin atau server yang menghosting peran, Anda dapat menjalankan runbook langsung terhadapnya dan terhadap sumber daya di lingkungan untuk mengelola sumber daya lokal yang dimaksud. Azure Automation menyimpan dan mengelola runbook lalu mengirimkannya ke satu atau beberapa komputer yang dipilih. Setelah Anda berhasil melakukan penyebaran runbook worker, lihat Menjalankan runbook pada Hybrid Runbook Worker untuk mengetahui bagaimana mengonfigurasi runbook Anda untuk otomatisasi proses di pusat data lokal Anda atau lingkungan cloud lainnya.

Nota

Hybrid worker dapat hidup berdampingan dengan kedua platform: berbasis Agen (V1) dan berbasis Ekstensi (V2). Jika Anda menginstal Ekstensi berbasis V2 pada hybrid worker yang sudah menjalankan Agen berbasis V1, Anda akan melihat dua entri Hybrid Runbook Worker dalam grup. Satu berbasis Platform Ekstensi (V2) dan satunya lagi berbasis Agen (V1). Pelajari selengkapnya.

Prasyarat

Persyaratan minimum komputer

Sistem operasi yang didukung

Nota

Windows Server 2012 dan 2012 R2 mencapai akhir dukungan (EOS). Tinjau penggunaan anda dan rencanakan peningkatan OS dan migrasi yang sesuai. Untuk informasi selengkapnya, lihat Akhir dukungan untuk:

Lakukan peningkatan di tempat ke Server Windows 2016, 2019, 2022, atau 2025.

Windows (x64) Linux (x64)
● Windows Server 2022 (termasuk Server Core)
● Server Windows 2019 (termasuk Server Core)
● Server Windows 2016, versi 1709, dan 1803 (tidak termasuk Server Core)
● Windows Server 2012, 2012 R2 (tidak termasuk Server Core)
● Windows 10 Enterprise (termasuk multi-sesi) dan Pro
● Windows 11 Enterprise (termasuk multi-sesi) dan Pro		 ● Debian GNU/Linux 8, 9, 10, dan 11
● Ubuntu 18.04 LTS, 20.04 LTS, dan 22.04 LTS
● SUSE Linux Enterprise Server 15.2, 15.3, 15.4, 15.5, dan 15.6
● Red Hat Enterprise Linux Server 7, 8, dan 9
● Rocky Linux 9
● Oracle Linux 7, 8, dan 9
Ekstensi Hybrid Worker akan mengikuti garis waktu dukungan vendor OS.
Python versi 3.11+ tidak didukung untuk Linux Hybrid Runbook Worker.

Persyaratan Lainnya

Windows (x64) Linux (x64)
Windows PowerShell 5.1 (unduh WMF 5.1). PowerShell Core tidak didukung. Pengerasan Linux tidak boleh diaktifkan. 
.NET Framework 4.6.2 atau yang lebih baru. 

Persyaratan paket untuk Linux

Paket yang diperlukan Deskripsi Versi minimum
Glibc Pustaka GNU C 2.5-12
OpenSSL Pustaka OpenSSL 1.0 (TLS 1.1 dan TLS 1.2 didukung)
Curl Perangkat lunak cURL untuk web 7.15.5
Python-ctypes Pustaka fungsi asing untuk Python diperlukan Python 2.x atau Python 3.x
Perusahaan Air Minum Modul Autentikasi yang Dapat Dicolokkan
Paket opsional Deskripsi Versi minimum
PowerShell Core Untuk menjalankan runbook PowerShell, PowerShell Core perlu dipasang. Untuk petunjuk, lihat Memasang PowerShell Core di Linux 6.0.0

Nota

  • Hybrid Runbook Worker saat ini tidak didukung untuk Virtual Machine Scale Sets (VMSS).

  • Kami sangat menyarankan Agar Anda tidak pernah mengonfigurasi ekstensi Hybrid Worker pada pengontrol domain hosting komputer virtual. Praktik terbaik keamanan tidak menyarankan penyiapan seperti itu karena sifat berisiko tinggi mengekspos pengendali domain ke vektor serangan potensial melalui pekerjaan Azure Automation. Pengendali domain harus sangat aman dan terisolasi dari layanan non-penting untuk mencegah akses yang tidak sah dan menjaga integritas lingkungan Active Directory Domain Services (ADDS).

Izin kredensial pekerja hibrida

Jika Hybrid Worker berbasis ekstensi menggunakan kredensial Hybrid Worker kustom, pastikan bahwa izin folder berikut ditetapkan ke pengguna kustom untuk menghindari pekerjaan ditangguhkan.

Jenis Sumber Daya Perizinan folder
VM Azure C:\Packages\Plugins\Microsoft.Azure. Automation.HybridWorker.HybridWorkerForWindows (baca dan jalankan)
Server yang didukung Arc C:\ProgramData\AzureConnectedMachineAgent\Tokens (baca)
C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows (baca dan jalankan).

Nota

  • Ketika sistem memiliki UAC/LUA, izin harus diberikan secara langsung dan bukan melalui keanggotaan grup apa pun. Pelajari selengkapnya.
  • Karena batasan saat ini, izin folder ini dihapus dari folder C:\ProgramData\AzureConnectedMachineAgent\Tokens pada komputer yang diaktifkan Azure Arc saat agen Azure Connected Machine diperbarui. Resolusi saat ini adalah menerapkan kembali izin ini ke folder. Pelajari selengkapnya.

URL layanan hibrida akun otomatisasi

Anda harus mengambil dan menggunakan AutomationHybridServiceURL untuk menyebarkan ekstensi Hybrid Worker ke komputer VM/Arc.

Nota

URL yang diperlukan adalah automationHybridServiceUrl, BUKAN RegistrationUrl.

Ada beberapa cara untuk mengambil nilai untuk AutomationHybridServiceUrl:

  • Salin dari portal Azure, AkunAutomasi, Properti, URL layanan hibrid Automation.

    Atau

  • Salin dari portal Azure, Akun Otomasi, Ikhtisar, tampilan JSON.
    Pilih versi API terbaru, jika tidak, AutomationHybridServiceUrl mungkin tidak ditampilkan.

    Atau

  • Panggilan REST API di bawah ini:

    GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

Persyaratan jaringan

Penggunaan server proksi

Jika Anda menggunakan server proksi untuk komunikasi antara Azure Automation dan komputer yang menjalankan Hybrid Runbook Worker berbasis ekstensi, pastikan bahwa sumber daya yang sesuai dapat diakses. Batas waktu untuk permintaan dari layanan Hybrid Runbook Worker dan Automation adalah 30 detik. Setelah tiga upaya, permintaan gagal.

Nota

Untuk Azure VM dan Server yang didukung Arc, Anda dapat menyiapkan pengaturan proksi menggunakan cmdlet powerShell atau API. Ini saat ini tidak didukung untuk VMware vSphere VM dengan dukungan Arc.

Untuk menginstal ekstensi menggunakan cmdlet:

  1. Dapatkan detail akun otomatisasi menggunakan panggilan API di bawah ini.

    GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

    Panggilan API akan memberikan nilai dengan kunci: AutomationHybridServiceUrl. Gunakan URL di langkah berikutnya untuk mengaktifkan ekstensi pada VM.

  2. Instal Ekstensi Hybrid Worker pada VM dengan menjalankan cmdlet PowerShell berikut (Modul yang diperlukan: Az.Compute). Gunakan properties.automationHybridServiceUrl yang disediakan oleh panggilan API di atas. Pastikan URL ProxyServer tidak berisi spasi kosong.

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";    
    "ProxySettings" = @{
        "ProxyServer" = "<ipaddress>:<port>";
        "UserName"="test";
    }
};
$protectedsettings = @{
"ProxyPassword" = "password";
};

VM Azure

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -ProtectedSettings $protectedsettings -EnableAutomaticUpgrade $true/$false

VM yang didukung Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -ProtectedSetting $protectedsettings -NoWait -EnableAutomaticUpgrade

Penggunaan firewall

Jika menggunakan firewall untuk membatasi akses ke internet, Anda harus mengonfigurasi firewall untuk mengizinkan akses. Port dan URL berikut diperlukan untuk Hybrid Runbook Worker, dan untuk Automation State Configuration untuk berkomunikasi dengan Azure Automation.

Harta benda Deskripsi
Pelabuhan 443 untuk akses internet ke luar
URL Global *.azure-automation.net
URL Global Pemerintah AS Virginia *.azure-automation.us

Batas kuota CPU

Ada batas kuota CPU 25% saat mengonfigurasi pekerja berbasis ekstensi Linux Hybrid Runbook. Tidak ada batasan seperti itu untuk Windows Hybrid Runbook Worker.

Membuat grup pekerja hibrid

Untuk membuat grup hybrid worker di portal Azure, ikuti langkah-langkah berikut:

  1. Masuk ke portal Azure.

  2. Buka akun Automation Anda.

  3. Di bawah Otomatisasi Proses, pilih kelompok pekerja hibrida.

  4. Pilih + Buat grup hybrid worker.

    Cuplikan layar memperlihatkan untuk memilih opsi Grup Pekerja hibrid di portal.

  5. Dari tab Dasar, di kotak teks Nama, masukkan nama untuk grup Hybrid worker Anda.

  6. Untuk opsi Gunakan Kredensial Hybrid Worker :

    • Jika Anda memilih Default, ekstensi hybrid akan dipasang menggunakan akun sistem lokal.
    • Jika Anda memilih Kustom, dari daftar tarik-turun, pilih aset kredensial.

  7. Pilih Baru untuk melanjutkan ke tab Hybrid. Anda dapat memilih komputer virtual Azure, server yang mendukung Azure Arc, VMware vSphere dengan dukungan Azure Arc dan SCVMM berkemampuan Arc untuk ditambahkan ke grup hybrid worker ini. Jika Anda tidak memilih mesin apa pun, grup pekerja Hybrid kosong akan dibuat. Anda masih bisa menambahkan mesin nanti.

    Cuplikan layar memperlihatkan untuk memasukkan nama dan kredensial di tab dasar.

  8. Pilih Tambahkan mesin untuk membuka halaman Tambahkan mesin sebagai hybrid worker. Anda hanya akan melihat mesin yang bukan bagian dari grup hybrid worker lainnya.

  9. Pilih kotak centang di samping komputer yang ingin Anda tambahkan ke grup hybrid worker. Jika Anda tidak melihat mesin non-Azure Anda tercantum, pastikan agen Mesin Terhubung Azure Arc terpasang di mesin tersebut.

  10. Pilih Tambahkan.

  11. Pilih Lanjut untuk berpindah ke tab Tinjau + Buat.

  12. Pilih Buat.

    Ekstensi hybrid worker dipasang pada komputer dan hybrid worker terdaftar ke grup hybrid worker. Penambahan hybrid worker ke grup akan segera terjadi, sementara penginstalan ekstensi mungkin memakan waktu beberapa menit. Pilih Refresh untuk melihat grup baru. Pilih nama grup untuk melihat rincian dari hybrid worker.

    Nota

    Komputer yang dipilih tidak akan ditambahkan ke grup hybrid worker jika sudah menjadi bagian dari grup hybrid worker lain.

Menambahkan mesin ke grup pekerja hibrida

Anda juga dapat menambahkan komputer ke grup hybrid worker yang ada.

  1. Di bawah Otomatisasi Proses, pilih Grup hybrid worker lalu grup hybrid worker Anda yang sudah ada untuk masuk ke halaman Grup Hybrid Worker .

  2. Di bagian Grup hybrid worker, pilih Hybrid Worker.

  3. Pilih + Tambahkan untuk masuk ke halaman Tambahkan komputer sebagai hybrid worker . Anda hanya akan melihat mesin yang bukan bagian dari grup hybrid worker lainnya.

    Cuplikan layar memperlihatkan tombol Tambahkan untuk menambahkan komputer ke grup yang sudah ada.

  4. Pilih kotak centang di samping komputer yang ingin Anda tambahkan ke grup hybrid worker.

    Jika Anda tidak melihat mesin non-Azure Anda tercantum, pastikan agen Mesin Terhubung Azure Arc terpasang di mesin tersebut. Untuk menginstal AzureConnectedMachineAgent lihat Sambungkan komputer hibrid ke Azure dari portal Azure untuk server yang menggunakan Arc. Lihat Menginstal agen Arc untuk VM berkemampuan Arc untuk mengaktifkan manajemen tamu untuk VMware vSphere berkemampuan Arc dan Menginstal agen Arc untuk SCVMM berkemampuan Arc untuk mengaktifkan manajemen tamu untuk VM SCVMM berkemampuan Arc.

  5. Pilih Tambahkan untuk menambahkan komputer ke grup.

    Setelah menambahkan, Anda dapat melihat jenis komputer sebagai komputer virtual Azure, Komputer – Azure Arc, Mesin – Azure Arc (VMware) atau Mesin – Azure Arc SCVMM. Bidang Platform menunjukkan pekerja sebagai berbasis Agen (V1) atau Berbasis ekstensi (V2).

    Cuplikan layar kolom platform yang menunjukkan agen atau ekstensi.

Memigrasikan Agen yang sudah ada ke Pekerja Hibrida berbasis Ekstensi

Untuk memanfaatkan Pekerja Hibrid berbasis ekstensi, Anda harus memigrasikan semua Pekerja Hibrid Pengguna berbasis agen yang ada ke Pekerja Hibrid berbasis ekstensi. Mesin hybrid worker dapat beroperasi pada platform berbasis Agen (V1) dan Berbasis Ekstensi (V2). Penginstalan berbasis ekstensi tidak memengaruhi penginstalan atau manajemen Pekerja berbasis agen.

Untuk menginstal ekstensi Hybrid worker pada pekerja hibrid berbasis agen yang ada, pastikan prasyarat terpenuhi sebelum mengikuti langkah-langkah berikut:

  1. Di bawah Otomatisasi Proses, pilih Grup Pekerja Hybrid, lalu pilih grup pekerja hybrid yang ada untuk masuk ke Halaman Grup Pekerja Hybrid.
  2. Di bawah Grup hybrid worker, pilih Hybrid Workers untuk masuk ke >
  3. Pilih kotak centang di samping pekerja Hybrid berbasis Agen (V1) yang ada.
  4. Pilih Tambahkan untuk menambahkan komputer ke grup.

Kolom Platform menunjukkan pekerja Hibrid yang sama dengan Berbasis Agen (V1) dan Berbasis Ekstensi (V2). Setelah yakin dengan pengalaman dan cara penggunaan Hybrid Worker berbasis ekstensi, Anda dapat menghapus Worker berbasis agen.

Untuk migrasi dalam skala besar dari beberapa Pekerja Hybrid yang berbasis Agen, Anda juga dapat menggunakan saluran lain seperti - Bicep, templat ARM, cmdlet PowerShell, REST API, dan Azure CLI.

Menghapus Hybrid Runbook Worker

Anda dapat menghapus Hybrid Runbook Worker dari portal.

  1. Di bagian Otomatisasi Proses, pilih Grup Hybrid Worker lalu grup Hybrid Worker Anda untuk membuka halaman Grup Hybrid Worker.

  2. Di bagian Grup hybrid worker, pilih Hybrid Worker.

  3. Pilih kotak centang di samping komputer yang ingin Anda hapus dari grup hybrid worker.

  4. Pilih Hapus.

    Anda akan diberi peringatan dalam kotak dialog Hapus Hybrid worker bahwa hybrid worker yang dipilih akan dihapus secara permanen. Pilih Hapus. Operasi ini akan menghapus ekstensi untuk pekerja berbasiskan Ekstensi (V2) atau menghapus entri berbasis Agen (V1) dari portal. Namun, ia meninggalkan pekerja hibrid yang usang pada VM. Untuk menghapus instalan agen secara manual, lihat Menghapus instalan agen.

    Cuplikan layar yang menunjukkan cara menghapus mesin virtual dari grup yang sudah ada.

    Nota

    • Hybrid worker dapat hidup berdampingan dengan kedua platform: berbasis Agen (V1) dan berbasis Ekstensi (V2). Jika Anda menginstal Extension based (V2) pada hybrid worker yang sudah menjalankan Agent based (V1), maka Anda akan melihat dua entri Hybrid Runbook Worker dalam grup. Satu dengan Berbasis Ekstensi Platform (V2) dan lainnya Berbasis Agen (V1).

    • Setelah Anda menonaktifkan Private Link di akun Automation Anda, mungkin perlu waktu hingga 60 menit untuk menghapus pekerja Hybrid Runbook.
    • Pengaturan proksi Hybrid Runbook Worker dapat dihapus dari HKLM\SOFTWARE\Microsoft\Azure\HybridWorker\Parameters, "Http Connection Proxy Url".

Hapus grup Hybrid Runbook Worker

Anda dapat menghapus grup Hybrid Runbook Worker yang kosong dari portal.

  1. Di bagian Otomatisasi Proses, pilih Grup Hybrid Worker lalu grup Hybrid Worker Anda untuk membuka halaman Grup Hybrid Worker.

  2. Pilih Hapus.

    Muncul pesan peringatan untuk menghapus setiap mesin yang ditetapkan sebagai pekerja hibrida di kelompok pekerja hibrida. Jika sudah ada pekerja yang ditambahkan ke grup, Anda harus terlebih dahulu menghapus pekerja dari grup.

  3. Pilih Ya.

    Grup hybrid worker akan dihapus.

Peningkatan ekstensi otomatis

Ekstensi Hybrid Worker mendukung Peningkatan otomatis versi minor secara bawaan. Kami menyarankan agar Anda mengaktifkan Peningkatan otomatis untuk memanfaatkan pembaruan keamanan atau fitur apa pun tanpa overhead manual. Namun, untuk mencegah ekstensi memperbarui secara otomatis (misalnya, jika ada jendela perubahan yang ketat dan hanya bisa diperbarui pada waktu tertentu), Anda dapat memilih keluar dari fitur ini dengan mengatur properti di ARM, file Bicep, cmdlet PowerShell ke enableAutomaticUpgrade. Atur properti yang sama ke true setiap kali Anda ingin mengaktifkan kembali peningkatan Otomatis.

$extensionType = "HybridWorkerForLinux/HybridWorkerForWindows"
$extensionName = "HybridWorkerExtension"
$publisher = "Microsoft.Azure.Automation.HybridWorker"
Set-AzVMExtension -ResourceGroupName <RGName> -Location <Location>  -VMName <vmName> -Name $extensionName -Publisher $publisher -ExtensionType $extensionType -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

Peningkatan versi utama harus dikelola secara manual. Jalankan cmdlet di bawah ini dengan TypeHandlerVersion terbaru.

Nota

Jika Anda telah menginstal ekstensi Hybrid Worker selama pratinjau publik, pastikan untuk meningkatkannya ke versi utama terbaru.

VM Azure

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

VM yang didukung Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

Mengelola ekstensi Hybrid Worker menggunakan Bicep & Templat ARM, REST API, Azure CLI, dan PowerShell

Anda dapat menggunakan cmdlet PowerShell untuk membuat grup Hybrid Worker baru, membuat VM Azure baru, menambahkannya ke Grup Hybrid Worker yang ada dan menginstal ekstensi Hybrid Worker.

Ikuti langkah-langkah yang disebutkan di bawah ini sebagai contoh:

  1. Membuat Grup Pekerja Hybrid.

        New-AzAutomationHybridRunbookWorkerGroup -AutomationAccountName "Contoso17" -Name "RunbookWorkerGroupName" -ResourceGroupName "ResourceGroup01"

  2. Buat VM Azure atau server yang didukung Arc dan tambahkan ke Grup Hybrid Worker yang dibuat di atas. Gunakan perintah di bawah ini untuk menambahkan VM Azure atau Server yang didukung Arc yang ada ke Grup Hybrid Worker. Buat GUID baru dan gunakan sebagai nama Hybrid Worker. Untuk mengambil vmResourceId, buka tab Properti VM di portal Azure.

      #To fetch vmResourceId, go to the Properties tab of the VM on Azure portal.
  $hwVM = "VmResourceId"

  # Generate a new GUID and pass it as the name of the Hybrid Worker
  $hwguid = New-Guid

  # Create the Hybrid Worker
  New-AzAutomationHybridRunbookWorker `
 -Name $hwguid `
 -VmResourceId $hwVM `
 -HybridRunbookWorkerGroupName "RunbookWorkerGroupName" `
 -AutomationAccountName "Contoso17" `
 -ResourceGroupName "AutomationAccountResourceGroup01"

  3. Ikuti langkah-langkah di sini untuk mengaktifkan identitas terkelola yang ditetapkan sistem pada VM.

  4. Instal Ekstensi Hybrid Worker pada VM.

    Nota

    Jika Anda ingin menambahkan server proksi, lihat penggunaan server proksi.

      $settings = @{
"AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

    VM Azure

     Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

    VM yang didukung Azure Arc

      New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

  5. Untuk mengonfirmasi apakah ekstensi telah berhasil diinstal pada VM, Di portal Azure, buka tab VM >Ekstensi dan periksa status ekstensi Hybrid Worker yang diinstal pada VM.

Mengelola Ekstensi Hybrid Worker

Anda dapat menggunakan cmdlet PowerShell berikut untuk mengelola grup Hybrid Runbook Worker dan Hybrid Runbook Worker:

Cmdlet dari PowerShell Deskripsi
Get-AzAutomationHybridRunbookWorkerGroup Mendapatkan grup Hybrid Runbook Worker
Remove-AzAutomationHybridRunbookWorkerGroup Menghapus grup Hybrid Runbook Worker
Set-AzAutomationHybridRunbookWorkerGroup Memperbarui grup Pekerja Hibrida dengan kredensial Pekerja Hibrida
New-AzAutomationHybridRunbookWorkerGroup Membuat grup Hybrid Runbook Worker baru
Get-AzAutomationHybridRunbookWorker Mendapatkan Hybrid Runbook Worker
Move-AzAutomationHybridRunbookWorker Memindahkan Hybrid Worker dari satu grup ke grup lainnya
New-AzAutomationHybridRunbookWorker Membuat Hybrid Runbook Worker baru
Remove-AzAutomationHybridRunbookWorker Menghapus Hybrid Runbook Worker

Setelah membuat Hybrid Runbook Worker baru, Anda harus menginstal ekstensi pada Hybrid Worker.

Pengaturan ekstensi Hybrid Worker

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

VM Azure

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

VM yang didukung Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

Mengelola izin Peran untuk Grup Pekerja Hybrid dan Pekerja Hybrid

Anda dapat membuat peran Azure Automation kustom dan memberikan izin berikut kepada Grup Pekerja Hybrid dan Pekerja Hybrid. Untuk mempelajari selengkapnya tentang cara membuat peran kustom Azure Automation, silakan merujuk ke peran kustom Azure.

Tindakan Deskripsi
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/read Membaca Grup Pengelola Runbook Hibrida.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/write Membuat Grup Pekerja Runbook Hybrid.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hapus Menghapus Sebuah Grup Pegawai Hybrid Runbook.
Microsoft. Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/read Membaca Hybrid Runbook Worker.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/write Membuat Hybrid Runbook Worker.
Microsoft. Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/move/action Memindahkan Hybrid Runbook Worker dari satu Grup Pekerja ke Grup Pekerja lainnya.
Microsoft. Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/delete Menghapus Hybrid Runbook Worker.

Periksa versi Hybrid Worker

Untuk memeriksa versi Hybrid Runbook Worker berbasis ekstensi:

Jenis OS Jalur Deskripsi
Windows C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows\ Jalur ini memiliki folder versi yang memiliki informasi versi.
Linux /var/lib/waagent/Microsoft.Azure.Automation.HybridWorker.HybridWorkerForLinux-<version> Nama folder diakhir dengan informasi versi .

Memantau performa Hybrid Worker menggunakan wawasan VM

Dengan menggunakan VM Insights, Anda dapat memantau performa VM Azure dan Server dengan Arc yang disebarkan sebagai Hybrid Runbook worker. Di antara beberapa elemen yang dipertimbangkan selama performa, wawasan VM memantau indikator performa sistem operasi utama yang terkait dengan prosesor, memori, adaptor jaringan, dan pemanfaatan disk.

Langkah berikutnya

  • Terakhir diperbarui pada