Gestione automatica di Azure per le procedure consigliate per i computer - Server abilitati per Azure Arc
Attenzione
Questo articolo fa riferimento a CentOS, una distribuzione Linux vicina allo stato end of life (EOL). Prendere in considerazione l'uso e la pianificazione di conseguenza. Per altre informazioni, vedere le linee guida per la fine della vita di CentOS.
Questi servizi di Azure vengono eseguiti automaticamente quando si usano procedure consigliate per la gestione automatica dei computer in una macchina virtuale del server abilitata per Azure Arc. Sono essenziali per il white paper sulle procedure consigliate, disponibile in Cloud Adoption Framework.
Per tutti questi servizi, verrà eseguito l'onboarding automatico, la configurazione automatica, il monitoraggio della deriva e la correzione se viene rilevata la deriva. Per altre informazioni, vedere Gestione automatica di Azure per le macchine virtuali.
Sistemi operativi supportati
Gestione automatica supporta i sistemi operativi seguenti per i server abilitati per Azure Arc
- Windows Server 2012 R2, 2016, 2019, 2022
- CentOS 7.3+, 8
- RHEL 7.4+, 8
- Ubuntu 16.04, 18.04, 20.04
- SLES 12 (solo SP3-SP5)
Servizi partecipanti
| Servizio | Descrizione | Profilodi configurazione 1 |
|---|---|---|
| Monitoraggio di Machine Insights | Monitoraggio di Azure per i computer monitora le prestazioni e l'integrità delle macchine virtuali, inclusi i processi in esecuzione e le dipendenze da altre risorse. | Produzione |
| Gestione degli aggiornamenti | È possibile gestire gli aggiornamenti del sistema operativo con Gestione aggiornamenti di Automazione di Azure per i propri computer. È possibile valutare rapidamente lo stato degli aggiornamenti disponibili in tutti i computer agente e gestire il processo di installazione degli aggiornamenti necessari per i server. | Produzione, sviluppo/test |
| Microsoft Antimalware | Microsoft Antimalware per Azure è una funzionalità di protezione in tempo reale gratuita che aiuta a identificare e rimuovere virus, spyware e altro software dannoso e genera avvisi quando un software dannoso o indesiderato tenta l'installazione o l'esecuzione nei sistemi di Azure. Nota: Microsoft Antimalware richiede che non siano installati altri software antimalware o che non funzioni. Questa funzionalità è supportata anche solo per Windows Server 2016 e versioni successive. | Produzione, sviluppo/test |
| Rilevamento modifiche e inventario | Rilevamento modifiche e inventario combina le funzioni di rilevamento delle modifiche e di inventario per consentire di tenere traccia delle modifiche apportate all'infrastruttura di macchine virtuali e server. Il servizio supporta il rilevamento delle modifiche tra servizi, daemon, software, registro di sistema e file nell'ambiente in uso per la diagnosi delle modifiche indesiderate e la generazione di avvisi. Il supporto dell'inventario consente di eseguire query sulle risorse nel guest per ottenere la visibilità delle applicazioni installate e di altri elementi di configurazione. | Produzione, sviluppo/test |
| Configurazione del computer | I criteri di configurazione del computer vengono usati per monitorare la configurazione e il report sulla conformità del computer. Il servizio Gestione automatica installerà la baseline di sicurezza di Azure usando l'estensione Configurazione guest. Per i computer Arc, il servizio di configurazione del computer installerà la linea di base in modalità di solo controllo. Sarà possibile vedere dove la macchina virtuale non è conforme alla baseline, ma la mancata conformità non verrà risolta automaticamente. | Produzione, sviluppo/test |
| account Automazione di Azure | Automazione di Azure supporta la gestione per tutto il ciclo di vita dell'infrastruttura e delle applicazioni. | Produzione, sviluppo/test |
| Area di lavoro Log Analytics | Monitoraggio di Azure archivia i dati di log in un'area di lavoro Log Analytics, ovvero una risorsa di Azure e un contenitore in cui i dati vengono raccolti e aggregati e che funge da limite amministrativo. | Produzione, sviluppo/test |
1 La selezione del profilo di configurazione è disponibile quando si abilita La gestione automatica. È anche possibile creare un profilo personalizzato con il set di servizi e impostazioni di Azure necessari.
Passaggi successivi
Provare ad abilitare Gestione automatica per i computer nel portale di Azure.