Azure Automanage biedt aanbevolen procedures voor uw Servers met Azure Arc, zodat u kunt wijzen, klikken, instellen en vergeten

Voltooid

Fabrikam Tenants is geïnteresseerd in het automatisch gebruiken van best practices voor Azure voor niet alleen hun Azure-VM's, maar hun servers in andere clouds en on-premises. In deze les leert u hoe Azure Automanage kan worden gebruikt om overal servers te klikken, in te stellen en te vergeten.

Overzicht van Azure Automanage

Aanbevolen procedures voor Azure Automanage-machines is een service waarmee u niet meer hoeft te ontdekken, weet hoe u onboardt en hoe u bepaalde services in Azure configureert die ten goede komen aan uw servers. Deze services zijn best practices voor Azure, waarmee u de betrouwbaarheid, beveiliging en het beheer van servers met Arc kunt verbeteren.

Aanbevolen procedures voor Azure Automanage kunnen direct worden toegepast op servers met Azure Arc om:

  • Servers intelligent onboarden om best practices voor Azure-services te selecteren
  • Configureert elke service automatisch volgens best practices van Azure
  • Biedt ondersteuning voor het aanpassen van best practice-services
  • Monitors voor drift en corrigeert deze bij detectie

Deelnemende services

Deze Azure-services worden automatisch voor u onboarding uitgevoerd wanneer u aanbevolen procedures voor Automatische beheermachine gebruikt op een server met Azure Arc:

  • Machine Insights-bewaking. Azure Monitor voor machines bewaakt de prestaties en status van uw virtuele machines, inclusief de actieve processen en afhankelijkheden van andere resources.
  • Updatebeheer. U kunt Updatebeheer in Azure Automation gebruiken om updates van besturingssystemen voor uw machines te beheren. U kunt snel de status van beschikbare updates op alle agentcomputers beoordelen en het proces voor het installeren van vereiste updates voor servers beheren.
  • Wijzigingen bijhouden & Inventaris. Wijzigingen bijhouden en Inventaris combineren functies voor het bijhouden van wijzigingen en inventaris, zodat u wijzigingen in de infrastructuur van virtuele machines en servers kunt bijhouden. De service ondersteunt het bijhouden van wijzigingen in services, daemons-software, register en bestanden in uw omgeving, zodat u ongewenste wijzigingen kunt diagnosticeren en waarschuwingen kunt genereren. Met inventarisondersteuning kunt u in-guest resources opvragen voor zichtbaarheid van de geïnstalleerde toepassingen en andere configuratie-items.
  • Azure-gastconfiguratie. Het beleid voor gastconfiguratie wordt gebruikt om de configuratie te bewaken en te rapporteren over de naleving van de computer. De gastconfiguratieservice installeert de Azure Compute-beveiligingsbasislijn in de modus Alleen audit.
  • Azure Automation-account. Azure Automation ondersteunt beheer gedurende de gehele levenscyclus van uw infrastructuur en toepassingen.
  • Log Analytics-werkruimte. Azure Monitor slaat logboekgegevens op in een Log Analytics-werkruimte, een Azure-resource en een container waarin gegevens worden verzameld, samengevoegd en als een administratieve grens dienen.

Servers met Arc onboarden naar Azure Automanage

U kunt servers met Arc rechtstreeks vanuit Azure Portal onboarden via Azure Portal, via Azure Policy of met een ARM-sjabloon.

Als u wilt onboarden met Azure Portal, vindt u de aanbevolen procedures voor Automanage - Azure-machines in Azure Portal. Hier kunt u selecteren welke VM's en servers met Azure Arc moeten worden geïmplementeerd, evenals hun configuratieprofielen met specifieke aanbevolen procedures.

Als u servers op schaal wilt onboarden naar Azure Automanage, kunt u de ingebouwde Azure Policy Virtuele machines configureren om te worden onboarden naar Azure Automanage. Ten slotte kunt u een ARM-sjabloon gebruiken om uw opgegeven Server met Azure Arc te onboarden op aanbevolen procedures voor Azure Automanage.

In Azure Portal, Azure Policy en ARM-sjablonen zijn er veelzijdige manieren om uw servers met Azure Arc te onboarden naar aanbevolen procedures voor Azure Automanage.