이 문서에서는 Azure Update Manager의 필수 구성 요소, Azure VM(가상 머신) 및 Azure Arc 지원 서버에 대한 확장 및 업데이트 관리자를 지원하도록 네트워크를 준비하는 방법을 요약합니다.
Linux 컴퓨터
Linux 머신에서 이 서비스를 사용하기 전에 Python 버전 2.7 이상을 설치해야 합니다.
Azure Arc 지원 서버
Azure Arc 지원 서버에 업데이트 관리자를 사용하려면 해당 서버를 Azure Arc에 연결해야 합니다. 자세한 내용은 Azure Arc 지원 서버의 개요를 참조하세요.
지원 매트릭스
업데이트 관리자에 대해 지원되는 업데이트 및 업데이트 원본, VM 이미지 및 Azure 지역에 대해 알아보려면 지원 매트릭스를 참조하세요.
Sudo 권한
업데이트 관리자는 업데이트 관리자로 업데이트될 수 있는 많은 구성 요소(커널 드라이버 및 OS 보안 패치 포함)로 인해 높은 수준의 권한이 필요합니다. Update Manager 확장은 작업에 루트 계정을 사용합니다. sudo 권한을 부여하여 평가 또는 패치 작업이 성공하도록 합니다. /etc/sudoers 파일에 루트 계정을 추가해야 합니다.
편집할
sudoers파일을 엽니다.sudo visudo파일 끝에
sudoers다음 항목을 추가합니다.root ALL=(ALL) ALLCtrl+X 바로 가기 키를 사용하여 편집기를 저장하고 닫습니다. vi 편집기를 사용하는 경우
:wq키를 입력 한 다음 선택할 수 있습니다.
역할 및 권한
업데이트 관리자에서 머신을 관리하려면 Azure Update Manager의 역할 및 권한을 참조하세요.
VM 확장
업데이트 관리자가 작동하려면 Azure 컴퓨터 및 Azure Arc 지원 컴퓨터(각각)에서 Azure VM 확장 및 Azure Arc 지원 VM 확장을 실행해야 합니다. 그러나 VM에서 업데이트 관리자 작업을 처음 트리거할 때 확장이 VM에 자동으로 푸시되기 때문에 별도의 설치가 필요하지 않습니다. 자세한 내용은 Update Manager VM 확장을 참조하세요.
네트워크 계획
업데이트 관리자를 지원하도록 네트워크를 준비하려면 일부 인프라 구성 요소를 구성해야 할 수 있습니다. 자세한 내용은 Azure Arc 지원 서버에 대한 네트워크 요구 사항을 참조하세요.
Windows 컴퓨터의 경우 Windows 업데이트 에이전트에 필요한 모든 엔드포인트에 대한 트래픽을 허용해야 합니다. HTTP/프록시와 관련된 문제에서 필요한 엔드포인트의 업데이트된 목록을 찾을 수 있습니다. 로컬 WSUS(Windows Server Update Services) 배포가 있는 경우 WSUS 키에 지정된 서버에 대한 트래픽을 허용해야 합니다.
Red Hat Linux 컴퓨터의 경우 필요한 엔드포인트 에 대한 RHUI 콘텐츠 배달 서버에 대한 IP 를 참조하세요. 기타 Linux 배포판의 경우 공급자의 설명서를 확인하세요.
Windows 업데이트 클라이언트 구성
Update Manager는 Windows 업데이트 클라이언트를 사용하여 Windows 업데이트를 다운로드하고 설치합니다. Windows 업데이트 클라이언트는 WSUS 또는 Windows 업데이트에 연결할 때 특정 설정을 사용합니다. 자세한 내용은 Azure Update Manager에 대한 Windows 업데이트 설정 구성을 참조하세요.