Configurar a manutenção controlada pelo cliente para o Firewall do Azure

Este artigo explica como configurar janelas de manutenção controladas pelo cliente para o Firewall do Azure. Ele fornece orientação passo a passo para agendar a manutenção usando o portal do Azure ou o PowerShell.

O Firewall do Azure é um serviço de segurança de rede gerenciado e baseado em nuvem projetado para proteger a Rede Virtual do Azure e os recursos da WAN Virtual do Azure. Atualizações regulares são essenciais para garantir que o serviço permaneça eficaz contra ameaças cibernéticas emergentes, esteja em conformidade com os requisitos regulamentares e incorpore os recursos mais recentes, aprimoramentos de segurança e melhorias de desempenho.

Normalmente, os upgrades são programados fora do horário comercial para minimizar interrupções em operações críticas de negócios e reduzir o tempo de inatividade dos aplicativos. Embora muitos aplicativos modernos possam lidar com interrupções transitórias de rede por meio de reconexões automáticas, aplicativos herdados, como SAP e Azure Virtual Desktop (AVD), podem exigir conexões persistentes. Esses aplicativos são mais sensíveis a quedas de conexão, o que pode levar a interrupções durante os processos de atualização e afetar a continuidade dos negócios. Para resolver isso, o Firewall do Azure agora oferece suporte a janelas de manutenção diárias configuráveis, permitindo que você alinhe as agendas de atualização com suas necessidades operacionais.

Para obter mais informações sobre limitações e perguntas frequentes sobre manutenção controlada pelo cliente, consulte as Perguntas frequentes sobre o Firewall do Azure.

Configuração da manutenção

portal do Azure

Primeiro, você precisa registrar o Provedor de Recursos do Azure Microsoft.Maintenance .

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Em seguida, você pode configurar a manutenção controlada pelo cliente no portal do Azure usando dois métodos:

• A partir do recurso Firewall do Azure: este método permite configurar a manutenção diretamente para um Firewall do Azure específico.
• Na página de configurações de manutenção: esse método permite criar uma configuração de manutenção que pode ser aplicada a vários Firewalls do Azure, oferecendo maior flexibilidade e eficiência.

Configurar a manutenção a partir do recurso Firewall do Azure

Siga estas etapas para criar uma configuração de manutenção diretamente do recurso do Firewall do Azure:

1. No portal do Azure, navegue até o recurso de Firewall para o qual você deseja criar uma configuração de manutenção.

2. Na página Firewall do Azure , navegue até Configurações e selecione Manutenção.

3. Selecione + Adicionar uma configuração para abrir a página Configurar controle de manutenção .

   

4. No painel de configuração, escolha uma configuração existente no menu suspenso ou crie uma nova configuração.

5. Insira um nome descritivo para a configuração de manutenção e selecione Editar agendamento. Defina um calendário de manutenção de pelo menos 5 horas recorrentes diárias e selecione Guardar.

   

6. Selecione Habilitar para aplicar a configuração de manutenção no recurso Firewall do Azure.

Conclua a configuração conforme necessário para alinhar com suas necessidades operacionais.

Configurar em Configurações de Manutenção

Siga estas etapas para criar uma configuração de manutenção no portal do Azure usando a página Configurações de Manutenção :

1. No portal do Azure, procure Configurações de Manutenção.

2. Na página Configurações de manutenção , selecione + Criar para abrir a página Criar uma configuração de manutenção .

   

3. Na guia Noções básicas , forneça os seguintes detalhes:

   • Subscrição: Selecione a sua subscrição.
   • Grupo de recursos: escolha o grupo de recursos onde seus recursos estão localizados.
   • Nome da configuração: insira um nome descritivo para a configuração de manutenção.
   • Região: selecione a mesma região que os recursos do firewall.
   • Escopo de manutenção: seleccione Recurso na lista suspensa.
   • Subescopo de manutenção: selecione Segurança de rede na lista suspensa.

4. Selecione Adicionar uma agenda para definir a agenda de manutenção.

   Observação

   O período de manutenção deve ter uma duração mínima de 5 horas.

5. Depois de especificar a agenda, selecione Salvar.

6. Vá para a guia Recursos . Selecione + Adicionar recursos para associar recursos à configuração de manutenção. Você pode adicionar recursos durante o processo de criação ou posteriormente. Neste exemplo, você está adicionando recursos durante a criação da configuração.

7. Na página Selecionar recursos , verifique se os recursos estão listados. Caso contrário, verifique se a região e o escopo de manutenção corretos estão selecionados. Escolha os recursos a serem incluídos na configuração de manutenção e selecione Salvar.

   

8. Selecione Revise + Crie para validar a configuração. Quando a validação for bem-sucedida, selecione Criar para finalizar a configuração.

Ver recursos associados

Siga estas etapas para exibir os recursos vinculados a uma configuração de manutenção:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção que deseja inspecionar.
3. No menu à esquerda, navegue até Configurações e selecione Recursos. Isso abre a página Recursos , onde você pode ver todos os recursos associados à configuração de manutenção selecionada.

Adicionar recursos

Para adicionar recursos a uma configuração de manutenção existente, siga estas etapas:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção que deseja modificar.
3. No menu à esquerda, vá para Configurações e selecione Recursos. Isso abre a página Recursos , onde você pode exibir todos os recursos associados à configuração de manutenção selecionada.
4. Na página Recursos , selecione + Adicionar para incluir um novo recurso na configuração de manutenção.

Remover recursos

Para remover recursos associados a uma configuração de manutenção, siga estes passos:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção da qual deseja remover recursos.
3. No menu à esquerda, navegue até Configurações e selecione Recursos para abrir a página Recursos e exibir os recursos associados.
4. Na página Recursos , selecione o recurso que pretende remover e, em seguida, selecione Remover.
5. Na caixa de diálogo de confirmação, selecione Sim para finalizar a remoção.

PowerShell

Use as etapas a seguir para atribuir a política aos recursos. Se você é novo no Azure PowerShell, consulte Introdução ao Azure PowerShell.

1. Defina o contexto da Subscrição.

   set-AzContext -Subscription 'Subscription ID’
   

2. Registre o Provedor de Recursos do Azure.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Crie uma configuração de manutenção usando o New-AzMaintenanceConfiguration cmdlet.

   • O -Duration deve ter, pelo menos, uma janela de cinco horas.
   • O -RecurEvery é por dia.
   • Para opções de fuso horário, consulte Fuso horário.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Salve a configuração de manutenção como uma variável chamada $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Salve o recurso de serviço como uma variável chamada $serviceResource.

6. Crie a atribuição de configuração de manutenção usando o New-AzConfigurationAssignment cmdlet. A política de manutenção é aplicada ao recurso em 24 horas.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Para remover uma atribuição de configuração:

   • Uma atribuição de configuração é removida automaticamente se a configuração ou o recurso for eliminado.
   • Se desejar remover manualmente uma atribuição de configuração da configuração de manutenção para um recurso, use o Remove-AzConfigurationAssignment cmdlet.

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

CLI

Use as etapas a seguir para atribuir a política aos recursos. Se você é novo na CLI do Azure, consulte Introdução à CLI do Azure.

1. Defina o contexto da Subscrição.

   az account set --subscription "<subscription id>"
   

2. Registre o Provedor de Recursos do Azure.

   az provider register --namespace Microsoft.Maintenance
   

3. Crie uma configuração de manutenção usando o az maintenance configuration create comando.

   • Define o --location para especificar a região do Azure para a configuração de manutenção.
   • Define o --maintenance-scope como Resource.
   • Definir a propriedade de extensão para maintenanceSubScope=NetworkSecurity usando --extension-properties.
   • Define o --maintenance-window-duration para especificar o comprimento da janela de manutenção (deve ser de pelo menos cinco horas, formato: HH:mm).
   • Define o --maintenance-window-start-date-time para especificar quando a janela de manutenção começa (formato: AAAA-MM-DD HH:MM).
   • Define o --maintenance-window-expiration-date-time para especificar quando a janela de manutenção expira (formato: AAAA-MM-DD HH:MM).
   • Define o --maintenance-window-recur-every para Day na recorrência diária.
   • Define o --maintenance-window-time-zone para especificar o fuso horário para a agenda. Para conhecer os fusos horários disponíveis, consulte Fuso horário.
   • Define o --namespace como Microsoft.Maintenance.
   • Define o --visibility como Custom.
   • Define o --resource-group para especificar o grupo de recursos.
   • Define o --resource-name para especificar o nome da configuração de manutenção.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Observação

   O ID do recurso para a configuração de manutenção é exibido na saída do comando acima. Use esse valor para --maintenance-configuration-id na próxima etapa.

4. Crie a atribuição de configuração de manutenção usando o az maintenance assignment create comando. A política de manutenção é aplicada ao recurso em 24 horas.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Remover uma atribuição de configuração

Para remover manualmente uma atribuição de configuração de um recurso, use o az maintenance assignment delete comando.

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Exibir uma atribuição de configuração

Para exibir uma atribuição de configuração de manutenção usando a CLI do Azure, use o seguinte comando:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Substitua <resource-group-name> pelo grupo de recursos e <configuration-name> pelo nome da configuração de manutenção.

Próximos passos

Para explorar os recursos mais recentes do Firewall do Azure, consulte Recursos de visualização do Firewall do Azure.