Bagikan melalui


Mengonfigurasi pemeliharaan gateway yang dikontrol pelanggan untuk VPN Gateway (Pratinjau)

Artikel ini membantu Anda mengonfigurasi jendela pemeliharaan yang dikontrol pelanggan untuk gateway jaringan virtual VPN Gateway Anda. Pelajari cara menjadwalkan pemeliharaan yang dikontrol pelanggan untuk gateway Anda menggunakan portal Azure atau PowerShell.

Gateway mengalami pembaruan rutin yang bertujuan meningkatkan fungsionalitas, keandalan, performa, dan keamanan. Pembaruan ini mencakup berbagai aktivitas, termasuk menambal komponen perangkat lunak, meningkatkan komponen jaringan, dan menonaktifkan perangkat keras.

Dalam kebanyakan kasus, pembaruan ini direncanakan dengan cermat untuk meminimalkan dampaknya pada operasi pelanggan. Faktor-faktor seperti pembaruan penjadwalan Azure selama jam nonbusiness di wilayah gateway, dan pelanggan yang memiliki arsitektur yang kuat, membantu memastikan bahwa sebagian besar pembaruan tidak mengganggu aktivitas bisnis normal. Namun demikian, ada kemungkinan pelanggan terpengaruh oleh pembaruan ini. Untuk mengurangi dampak potensial pada operasi, Anda dapat mengonfigurasi jendela pemeliharaan di luar jam kerja. Ini memungkinkan Anda untuk menghindari gangguan dan mempertahankan operasional gateway berjalan lancar.

Untuk informasi selengkapnya tentang batasan dan tanya jawab umum terkait pemeliharaan yang dikontrol pelanggan, lihat TANYA JAWAB UMUM VPN Gateway.

Catatan

Pemeliharaan gateway yang dikontrol pelanggan (Pratinjau) saat ini diluncurkan ke semua wilayah.

Langkah-langkah portal Microsoft Azure

Gunakan langkah-langkah berikut untuk membuat konfigurasi pemeliharaan.

  1. Di portal Microsoft Azure, cari Konfigurasi Pemeliharaan.

  2. Pada halamanKonfigurasi Pemeliharaan, pilih+ Buat untuk membuka halaman membuat konfigurasi pemeliharaan.

    Cuplikan layar halaman Konfigurasi Pemeliharaan.

  3. Pada halaman Dasar , masukkan nilai yang relevan.

    • Langganan: Langganan Anda.
    • Grup Sumber Daya: Grup sumber daya tempat sumber daya Anda berada.
    • Nama konfigurasi: Gunakan nama intuitif tempat Anda dapat mengidentifikasi konfigurasi pemeliharaan ini.
    • Wilayah: Wilayah harus sama dengan sumber daya gateway Anda.
    • Lingkup Pemeliharaan: Pilih Gateway jaringan dari menu dropdown.
  4. Klik Tambahkan jadwal untuk menentukan jadwal pemeliharaan. Jendela pemeliharaan harus minimal 5 Jam.

  5. Setelah Anda menentukan jadwal, klik Simpan.

  6. Selanjutnya, pilih sumber daya. Pada halaman Sumber Daya, klik + Tambahkan sumber daya. Anda dapat menambahkan sumber daya ke konfigurasi pemeliharaan saat membuat konfigurasi, atau Anda dapat menambahkan sumber daya setelah konfigurasi pemeliharaan dibuat. Untuk latihan ini, kita akan menambahkan sumber daya pada saat yang sama kita membuat konfigurasi pemeliharaan.

  7. Pada halaman Pilih sumber daya , Anda akan melihat sumber daya Anda. Jika tidak, kembali dan pastikan Anda memilih wilayah dan cakupan pemeliharaan yang benar. Pilih sumber daya yang ingin Anda sertakan dalam konfigurasi pemeliharaan ini, lalu klik OK.

    Nilai untuk Jenis adalah:

    • VPN Gateway: Gateway VPN situs-ke-situs Virtual WAN
    • Gateway ExpressRoute: Gateway ExpressRoute Virtual WAN
    • Gateway jaringan virtual GATEWAY VPN dan gateway jaringan Virtual ExpressRoute
  8. Klik Tinjau + Buat untuk memvalidasi. Setelah validasi selesai, klik Buat.

Contoh:

Cuplikan layar memperlihatkan halaman pilih sumber daya.

Lihat sumber daya

Untuk melihat sumber daya terkait untuk konfigurasi pemeliharaan, gunakan langkah-langkah berikut.

  1. Di portal, buka halaman Konfigurasi Pemeliharaan.
  2. Klik konfigurasi pemeliharaan yang Anda buat.
  3. Di panel kiri, klik Sumber Daya untuk membuka halaman Sumber Daya dan menampilkan sumber daya terkait untuk konfigurasi pemeliharaan ini.

Menambahkan sumber daya

Anda dapat menambahkan sumber daya ke konfigurasi pemeliharaan.

  1. Di portal, buka halaman Konfigurasi Pemeliharaan.
  2. Klik konfigurasi pemeliharaan yang Anda buat.
  3. Di panel kiri, klik Sumber Daya untuk membuka halaman Sumber Daya dan menampilkan sumber daya terkait untuk konfigurasi pemeliharaan ini.
  4. Pada halaman Sumber Daya, klik + Tambahkan untuk menambahkan sumber daya.

Menghapus sumber daya

Anda dapat menghapus sumber daya terkait dari konfigurasi pemeliharaan.

  1. Di portal, buka halaman Konfigurasi Pemeliharaan.
  2. Klik konfigurasi pemeliharaan yang Anda buat.
  3. Di panel kiri, klik Sumber Daya untuk membuka halaman Sumber Daya dan menampilkan sumber daya terkait untuk konfigurasi pemeliharaan ini.
  4. Pada halaman Sumber Daya, pilih sumber daya yang ingin Anda hapus, lalu klik X Hapus.
  5. Pada pesan Hapus sumber daya, klikYa.

Langkah-langkah Azure PowerShell

Gunakan langkah-langkah berikut untuk menetapkan kebijakan ke sumber daya. Jika Anda baru menggunakan PowerShell, lihat Mulai menggunakan Azure PowerShell.

  1. Atur konteks Langganan.

    set-AzContext -Subscription 'Subscription Name’
    
  2. Daftarkan Penyedia Sumber Daya Azure.

    Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
    
  3. Buat konfigurasi pemeliharaan menggunakan cmdlet New-AzMaintenanceConfiguration.

    • -Durasi harus minimal jendela 5 jam.
    • -RecurEveryadalah per hari.
    • Untuk opsi TimeZone, lihat Zona Waktu.
    New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkGatewayMaintenance"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
    
  4. Simpan konfigurasi pemeliharaan sebagai variabel bernama $config.

    $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
    
  5. Simpan sumber daya layanan sebagai variabel bernama $serviceResource.

  1. Buat penetapan konfigurasi pemeliharaan menggunakanNew-AzConfigurationAssignment cmdlet. Kebijakan pemeliharaan diterapkan ke sumber daya dalam waktu 24 jam.

    New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, virtualNetworkGateways>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
    

Untuk menghapus penetapan konfigurasi

Penetapan konfigurasi dihapus secara otomatis jika konfigurasi atau sumber daya dihapus.

Jika Anda ingin menghapus penetapan konfigurasi secara manual dari konfigurasi pemeliharaan ke sumber daya, gunakanRemove-AzConfigurationAssignment cmdlet.

Langkah berikutnya

Untuk informasi selengkapnya, lihat TANYA JAWAB UMUM VPN Gateway.