Aanbevolen procedures voor Azure Automanage voor machines - Servers met Azure Arc
Let op
In dit artikel wordt verwezen naar CentOS, een Linux-distributie die de status End Of Life (EOL) nadert. Overweeg uw gebruik en planning dienovereenkomstig. Zie de Richtlijnen voor het einde van de levensduur van CentOS voor meer informatie.
Deze Azure-services worden automatisch voor u onboarding uitgevoerd wanneer u aanbevolen procedures voor Automatische beheermachine gebruikt op een server-VM met Azure Arc. Ze zijn essentieel voor onze whitepaper best practices, die u kunt vinden in ons Cloud Adoption Framework.
Voor al deze services zullen we automatisch onboarden, automatisch configureren, controleren op drift en herstellen als drift wordt gedetecteerd. Ga naar Azure Automanage voor virtuele machines voor meer informatie.
Ondersteunde besturingssystemen
Automanage ondersteunt de volgende besturingssystemen voor servers met Azure Arc
- Windows Server 2012 R2, 2016, 2019, 2022
- CentOS 7.3+, 8
- RHEL 7.4+, 8
- Ubuntu 16.04, 18.04, 20.04
- SLES 12 (alleen SP3-SP5)
Deelnemende services
| Service | Beschrijving | Configuratieprofiel1 |
|---|---|---|
| Bewaking van machinesinzichten | Azure Monitor voor machines bewaakt de prestaties en status van uw virtuele machines, inclusief de actieve processen en afhankelijkheden van andere resources. | Productie |
| Updatebeheer | U kunt Updatebeheer in Azure Automation gebruiken om updates van besturingssystemen voor uw machines te beheren. U kunt snel de status van beschikbare updates op alle agentcomputers beoordelen en het proces voor het installeren van vereiste updates voor servers beheren. | Productie, Dev/Test |
| Microsoft Antimalware | Microsoft Antimalware voor Azure is een gratis realtime-beveiliging waarmee virussen, spyware en andere schadelijke software worden geïdentificeerd en verwijderd. Er worden waarschuwingen gegenereerd wanneer bekende schadelijke of ongewenste software zichzelf probeert te installeren of uit te voeren op uw Azure-systemen. Opmerking: Microsoft Antimalware vereist dat er geen andere antimalwaresoftware is geïnstalleerd of dat deze niet werkt. Dit wordt ook alleen ondersteund voor Windows Server 2016 en hoger. | Productie, Dev/Test |
| Wijzigingen bijhouden & Inventaris | Wijzigingen bijhouden en Inventaris combineren functies voor het bijhouden van wijzigingen en inventaris, zodat u wijzigingen in de infrastructuur van virtuele machines en servers kunt bijhouden. De service ondersteunt het bijhouden van wijzigingen in services, daemons-software, register en bestanden in uw omgeving, zodat u ongewenste wijzigingen kunt diagnosticeren en waarschuwingen kunt genereren. Met inventarisondersteuning kunt u in-guest resources opvragen voor zichtbaarheid van de geïnstalleerde toepassingen en andere configuratie-items. | Productie, Dev/Test |
| Computerconfiguratie | Het beleid voor machineconfiguratie wordt gebruikt om de configuratie te bewaken en te rapporteren over de naleving van de computer. De Automanage-service installeert de Azure-beveiligingsbasislijn met behulp van de extensie Voor gastconfiguratie. Voor Arc-machines installeert de machineconfiguratieservice de basislijn in de modus Alleen controle. U kunt zien waar uw VIRTUELE machine niet meer voldoet aan de basislijn, maar niet-naleving wordt niet automatisch hersteld. | Productie, Dev/Test |
| Azure Automation-account | Azure Automation ondersteunt beheer gedurende de gehele levenscyclus van uw infrastructuur en toepassingen. | Productie, Dev/Test |
| Log Analytics-werkruimte | Azure Monitor slaat logboekgegevens op in een Log Analytics-werkruimte, een Azure-resource en een container waarin gegevens worden verzameld, samengevoegd en als een administratieve grens dienen. | Productie, Dev/Test |
1 De selectie van het configuratieprofiel is beschikbaar wanneer u Automanage inschakelt. U kunt ook uw eigen aangepaste profiel maken met de set Azure-services en -instellingen die u nodig hebt.
Volgende stappen
Probeer Automanage in te schakelen voor machines in Azure Portal.