Partilhar via

Implantar um Runbook Worker híbrido de usuário do Windows ou Linux baseado em extensão na Automação do Azure

A integração baseada em extensão destina-se apenas aos Trabalhadores Híbridos de Runbook do Utilizador. Este artigo descreve como: implantar um usuário Hybrid Runbook Worker em uma máquina Windows ou Linux, remover o worker e remover um grupo Hybrid Runbook Worker.

Para a integração do System Hybrid Runbook Worker, consulte Implantar um Windows Hybrid Runbook Worker baseado em agente no serviço de Automação ou Implantar um Linux Hybrid Runbook Worker baseado em agente no serviço de Automação.

Você pode usar o recurso Hybrid Runbook Worker do usuário da Automação do Azure para executar runbooks diretamente em uma máquina Azure ou não-Azure, incluindo servidores habilitados para Azure Arc, VMware vSphere habilitado para Arc e SCVMM habilitado para Arc. A partir da máquina ou servidor que está hospedando a função, você pode executar runbooks diretamente contra ela e contra recursos no ambiente para gerenciar esses recursos locais. A Automação do Azure armazena e gerencia runbooks e, em seguida, os entrega a uma ou mais máquinas escolhidas. Depois de implantar com êxito um runbook worker, revise Run runbooks on a Hybrid Runbook Worker para saber como configurar seus runbooks para automatizar processos em seu datacenter local ou outro ambiente de nuvem.

Observação

Um trabalhador híbrido pode coexistir com ambas as plataformas: baseada em agente (V1) e baseada em extensão (V2). Se você instalar o Extension based (V2) em um trabalhador híbrido que já executa o Agent based (V1), verá duas entradas do Hybrid Runbook Worker no grupo. Um baseado em Extensão de Plataforma (V2) e o outro baseado em Agente (V1). Mais informações.

Pré-requisitos

Requisitos mínimos da máquina

  • Dois núcleos
  • 4 GB de RAM
  • As máquinas que não sejam do Azure devem ter o agente do Azure Connected Machine instalado. Para instalar o AzureConnectedMachineAgent, consulte Conectar máquinas híbridas ao Azure a partir do portal do Azure para servidores habilitados para Arc. Consulte Instalar o agente Arc para VMs VMware habilitadas para Arc para habilitar o gerenciamento de convidados para VMs VMware vSphere habilitadas para Arc e instalar o agente Arc para SCVMM habilitado para Arc para habilitar o gerenciamento de convidados para VMs SCVMM habilitadas para Arc.
  • A identidade gerenciada atribuída ao sistema deve ser habilitada na máquina virtual do Azure, no servidor habilitado para Arc, na VM VMware vSphere habilitada para Arc ou na VM SCVMM habilitada para Arc. Se a identidade gerenciada atribuída ao sistema não estiver habilitada, ela será habilitada como parte do processo de adição.

Sistemas operativos suportados

Janelas (x64) Linux (x64)
● Windows Server 2022 (incluindo Server Core)
● Windows Server 2019 (incluindo Server Core)
● Windows Server 2016, versão 1709 e 1803 (excluindo Server Core)
● Windows Server 2012, 2012 R2 (excluindo Server Core)
● Windows 10 Enterprise (incluindo várias sessões) e Pro
● Windows 11 Enterprise (incluindo várias sessões) e Pro		 ● Debian GNU/Linux 8, 9, 10 e 11
● Ubuntu 18.04 LTS, 20.04 LTS e 22.04 LTS
● SUSE Linux Enterprise Server 15.2, 15.3, 15.4, 15.5 e 15.6
● Red Hat Enterprise Linux Server 7, 8 e 9
● Rocky Linux 9
● Oracle Linux 7, 8 e 9
A extensão do Hybrid Worker seguiria os cronogramas de suporte do fornecedor do sistema operacional.
Python versão 3.12+ não são suportados para Linux Hybrid Runbook Worker.

Outros Requisitos

Janelas (x64) Linux (x64)
Windows PowerShell 5.1 (download do WMF 5.1). Não há suporte para o PowerShell Core. O Linux Hardening não deve ser ativado. 
.NET Framework 4.6.2 ou posterior. 

Requisitos de pacote para Linux

Pacote necessário Descrição Versão mínima
Glibc Biblioteca GNU C 2.5-12
OpenSSL Bibliotecas de OpenSSL 1.0 (são suportados TLS 1.1 e TLS 1.2)
Cachos Cliente web cURL 7.15.5
Python-ctypes Biblioteca de funções externas para Python É necessário o Python 2.x ou Python 3.x
PAM Módulos de autenticação conectáveis
Pacote opcional Descrição Versão mínima
Núcleo do PowerShell Para executar runbooks do PowerShell, o PowerShell Core tem de estar instalado. Para obter instruções, consulte Instalando o PowerShell Core no Linux 6.0.0

Observação

  • Atualmente, o Hybrid Runbook Worker não é suportado para VMSS (Virtual Machine Scale Sets).

  • É altamente recomendável que você nunca configure a extensão Hybrid Worker em uma máquina virtual que hospeda o controlador de domínio. As práticas recomendadas de segurança não aconselham essa configuração devido à natureza de alto risco de expor controladores de domínio a potenciais vetores de ataque por meio de trabalhos de Automação do Azure. Os controladores de domínio devem ser altamente protegidos e isolados de serviços não essenciais para impedir o acesso não autorizado e manter a integridade do ambiente dos Serviços de Domínio Ative Directory (ADDS).

Permissões para credenciais de trabalhador híbrido

Se o Trabalhador Híbrido baseado em extensão estiver usando credenciais de Trabalhador Híbrido personalizadas, certifique-se de que as permissões de pasta a seguir sejam atribuídas ao usuário personalizado para evitar que os trabalhos sejam suspensos.

Tipo de Recurso Permissões de pasta
Azure VM C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows (leitura e execução)
Servidor compatível com o Arc C:\ProgramData\AzureConnectedMachineAgent\Tokens (leitura)
C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows (ler e executar).

Observação

  • Quando um sistema tem UAC/LUA em vigor, as permissões devem ser concedidas diretamente e não por meio de qualquer associação de grupo. Mais informações.
  • Devido a uma limitação atual, essas permissões de pasta são removidas da pasta C:\ProgramData\AzureConnectedMachineAgent\Tokens em máquinas habilitadas para Azure Arc quando o agente do Azure Connected Machine é atualizado. A resolução atual é reaplicar essas permissões à pasta. Mais informações.

URL do serviço híbrido de automação de contas

Você deve recuperar e usar o AutomationHybridServiceURL para implantar a extensão Hybrid Worker na máquina VM/Arc.

Observação

A URL necessária é o automationHybridServiceUrl, NÃO o RegistrationUrl.

Há várias maneiras de recuperar o valor de AutomationHybridServiceUrl:

  • Copie-o do portal do Azure, Conta de Automação, Propriedades, URL do serviço híbrido de Automação.

    Ou

  • Copie-o do portal do Azure, Conta de automação, Visão geral, modo de exibição JSON .
    Selecione a versão mais recente da API, caso contrário, AutomationHybridServiceUrl pode não ser exibido.

    Ou

  • A chamada de API REST abaixo:

    GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

Requisitos de rede

Utilização de um servidor proxy

Se utilizar um servidor proxy para a comunicação entre o Azure Automation e as máquinas que executam o Trabalhador de Runbook Híbrido baseado em extensões, confirme que os recursos apropriados estão acessíveis. O tempo limite para pedidos do Trabalhador de Runbook Híbrido e dos serviços de Automatização é de 30 segundos. Após três tentativas, o pedido falha.

Observação

Para VMs do Azure e Servidores habilitados para Arc, você pode configurar as configurações de proxy usando cmdlets ou API do PowerShell. No momento, isso não é suportado para VMs VMware vSphere habilitadas para Arc.

Para instalar a extensão usando cmdlets:

  1. Obtenha os detalhes da conta de automação usando a chamada de API abaixo.

    GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

    A chamada de API fornecerá o valor com a chave: AutomationHybridServiceUrl. Use o URL na próxima etapa para habilitar a extensão na VM.

  2. Instale a Extensão de Trabalho Híbrida na VM executando o seguinte cmdlet do PowerShell (módulo necessário: Az.Compute). Use o properties.automationHybridServiceUrl fornecido pela chamada de API acima. Verifique se a URL do ProxyServer não contém espaços em branco.

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";    
    "ProxySettings" = @{
        "ProxyServer" = "<ipaddress>:<port>";
        "UserName"="test";
    }
};
$protectedsettings = @{
"ProxyPassword" = "password";
};

Azure VMs

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -ProtectedSettings $protectedsettings -EnableAutomaticUpgrade $true/$false

VMs habilitadas para Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -ProtectedSetting $protectedsettings -NoWait -EnableAutomaticUpgrade

Utilização de uma firewall

Se utilizar uma firewall para restringir o acesso à Internet, terá de configurá-la para permitir o acesso. A porta e as URLs a seguir são necessárias para o Runbook Worker Híbrido e para que a Configuração do Estado de Automação se comunique com a Automação do Azure.

Propriedade Descrição
Porto 443 para acesso de saída à Internet
URL global *.azure-automation.net
URL global de US Gov - Virginia *.azure-automation.us

Limite de cota de CPU

Há um limite de cota de CPU de 25% ao configurar o Linux Hybrid Runbook worker baseado em extensão. Não existe esse limite para o Windows Hybrid Runbook Worker.

Criar grupo de trabalhadores híbrido

Para criar um grupo de trabalhadores híbrido no portal do Azure, siga estas etapas:

  1. Inicie sessão no portal Azure.

  2. Aceda à sua conta de Automatização.

  3. Em Automação de processos, selecione Grupos de trabalhadores híbridos.

  4. Selecione + Criar grupo de trabalhadores híbrido.

    Captura de tela mostrando a opção Grupos de Trabalho híbridos no portal.

  5. No separador Informações Básicas, na caixa de texto Nome, introduza um nome para o grupo de funções de trabalho híbridas.

  6. Para a opção Usar Credenciais para Trabalhador Híbrido:

    • Se selecionar Predefinição, a extensão híbrida será instalada com a conta do sistema local.
    • Se selecionar Personalizado, na lista suspensa, selecione o ativo de credenciais.

  7. Selecione Avançar para avançar para a guia Trabalhadores híbridos . Você pode selecionar máquinas virtuais do Azure, servidores habilitados para Azure Arc, VMware vSphere habilitado para Azure Arc e SCVMM habilitado para Arc para serem adicionados a este grupo de trabalhadores híbrido. Se não selecionar nenhuma máquina, será criado um grupo de trabalhadores híbrido vazio. Ainda pode adicionar máquinas mais tarde.

    Captura de ecrã que mostra como introduzir o nome e as credenciais no separador básico.

  8. Selecione Adicionar máquinas para aceder à página Adicionar máquinas como um trabalhador híbrido. Só verá máquinas que não façam parte de qualquer outro grupo de trabalhadores híbridos.

  9. Marque a caixa de seleção ao lado da(s) máquina(s) que você deseja adicionar ao grupo de trabalhadores híbridos. Se não vir listada a sua máquina não-Azure, verifique se o agente Azure Arc Connected Machine está instalado na máquina.

  10. Selecione Adicionar.

  11. Selecione Seguinte para avançar para o separador Analisar + Criar.

  12. Selecione Criar.

    A extensão do trabalhador híbrido é instalada na máquina e o trabalhador híbrido é registado no grupo de trabalhadores híbridos. A adição de uma função de trabalho híbrida ao grupo ocorre imediatamente, enquanto a instalação da extensão pode demorar alguns minutos. Selecione Atualizar para ver o novo grupo. Selecione o nome do grupo para ver os detalhes do trabalhador híbrido.

    Observação

    Uma máquina selecionada não será adicionada a um grupo de trabalhadores híbridos se já fizer parte de outro grupo de trabalhadores híbridos.

Adicionar uma máquina a um grupo de trabalhadores híbridos

Você também pode adicionar máquinas a um grupo de trabalhadores híbridos existente.

  1. Em Automação de Processos, selecione Grupos de trabalhadores híbridos e, em seguida, seu grupo de trabalhadores híbridos existente para ir para a página Grupo de Trabalhadores Híbridos .

  2. Em Grupo de funções de trabalho híbridas, selecione Funções de Trabalho Híbridas.

  3. Selecione + Adicionar para ir para a página Adicionar máquinas como trabalhador híbrido . Só verá máquinas que não façam parte de qualquer outro grupo de trabalhadores híbridos.

    Captura de ecrã a mostrar o botão Adicionar para adicionar máquinas ao grupo existente.

  4. Marque a caixa de seleção ao lado da(s) máquina(s) que você deseja adicionar ao grupo de trabalhadores híbridos.

    Se não vir listada a sua máquina não-Azure, verifique se o agente Azure Arc Connected Machine está instalado na máquina. Para instalar o AzureConnectedMachineAgent, consulte Conectar máquinas híbridas ao Azure no portal do Azure para servidores habilitados para o Arc. Consulte Instalar o agente Arc para VMs com suporte do Arc para ativar o gerenciamento de convidados em VMware vSphere com suporte do Arc e Instalar o agente Arc para SCVMM com suporte do Arc para ativar o gerenciamento de convidados em VMs SCVMM com suporte do Arc.

  5. Selecione Adicionar para adicionar a máquina virtual ao grupo.

    Depois de adicionar, você pode ver o tipo de máquina como máquina virtual do Azure, Machine – Azure Arc, Machine – Azure Arc (VMware) ou Machine – Azure Arc SCVMM. O campo Plataforma mostra o trabalhador como baseado em agente (V1) ou baseado em extensão (V2).

    Captura de ecrã do campo da plataforma mostrando baseado no agente ou na extensão.

Migrar de um sistema baseado em agente para trabalhadores híbridos baseados em extensão.

Para utilizar os benefícios dos Trabalhadores Híbridos baseados em extensão, você deve migrar todos os Trabalhadores Híbridos de Usuário baseados em agente existentes para Trabalhadores baseados em extensão. Uma máquina de trabalho híbrida pode coexistir em plataformas baseadas em agente (V1) e baseadas em extensão (V2). A instalação baseada em extensão não afeta a instalação ou o gerenciamento de um Worker baseado em agente.

Para instalar a extensão de trabalho híbrido em um trabalhador híbrido baseado em agente existente, verifique se os pré-requisitos foram atendidos antes de seguir estas etapas:

  1. Em Automação de Processos, selecione Grupos de trabalhadores híbridos e, em seguida, selecione seu grupo de trabalhadores híbridos existente para ir para a página Grupo de trabalhadores híbridos.
  2. Em Grupo de trabalhadores híbridos, selecione Trabalhadores híbridos>+ Adicionar para ir para a página Adicionar máquinas como trabalhador híbrido.
  3. Selecione a caixa de seleção ao lado do trabalhador híbrido baseado em agente (V1) existente.
  4. Selecione Adicionar para anexar a máquina ao grupo.

A coluna Plataforma mostra o mesmo trabalhador híbrido baseado em agente (V1) e baseado em extensão (V2). Depois de ter certeza da experiência e do uso do Trabalhador Híbrido baseado em extensão, você poderá remover o Trabalhador baseado em agente.

Para a migração em escala de vários Trabalhadores Híbridos baseados em Agente, pode-se também usar outros canais como Bicep, modelos ARM, cmdlets do PowerShell, API REST e CLI do Azure.

Excluir um Runbook Worker Híbrido

Você pode excluir o Hybrid Runbook Worker do portal.

  1. Em Automatização de Processos, selecione Grupos de funções de trabalho híbridas e, em seguida, o grupo de funções de trabalho híbridas para aceder à página Grupo de Funções de Trabalho Híbridas.

  2. Em Grupo de funções de trabalho híbridas, selecione Funções de Trabalho Híbridas.

  3. Selecione a caixa de verificação junto às máquinas que quer eliminar do grupo de trabalhadores híbridos.

  4. Selecione Eliminar.

    Você receberá um aviso em uma caixa de diálogo Excluir trabalhador híbrido informando que o trabalhador híbrido selecionado será excluído permanentemente. Selecione Eliminar. Esta operação excluirá a extensão para o trabalhador baseado em extensão (V2) ou removerá do portal a entrada baseada em agente (V1). No entanto, deixa o trabalhador híbrido obsoleto na VM. Para desinstalar manualmente o agente, consulte Desinstalar agente.

    Captura de tela mostrando como excluir a máquina virtual do grupo existente.

    Observação

    • Um trabalhador híbrido pode coexistir com ambas as plataformas: baseada em agente (V1) e baseada em extensão (V2). Se você instalar o Extension based (V2) em um trabalhador híbrido que já esteja executando o Agent based (V1), verá duas entradas do Hybrid Runbook Worker no grupo. Um com base em Extensão de Plataforma (V2) e o outro baseado em Agente (V1).

    • Depois de desativar o Link Privado na sua conta de automação, pode levar até 60 minutos para remover o trabalhador híbrido do Runbook.
    • As configurações de proxy do Hybrid Runbook Worker podem ser excluídas de HKLM\SOFTWARE\Microsoft\Azure\HybridWorker\Parameters, "Http Connection Proxy Url".

Eliminar um grupo de Runbook Worker Híbrido

Pode eliminar um grupo vazio de Agentes de Trabalho Híbridos de Runbook a partir do portal.

  1. Em Automatização de Processos, selecione Grupos de funções de trabalho híbridas e, em seguida, o grupo de funções de trabalho híbridas para aceder à página Grupo de Funções de Trabalho Híbridas.

  2. Selecione Eliminar.

    É apresentada uma mensagem de aviso para remover quaisquer máquinas definidas como trabalhadores híbridos no grupo de trabalhadores híbridos. Se já houver um trabalhador no grupo, primeiro terá de eliminar o trabalhador do grupo.

  3. Selecione Sim.

    O grupo de funções de trabalho híbridas será eliminado.

Atualização automática da extensão

A extensão Hybrid Worker suporta a atualização automática de versões secundárias por padrão. Recomendamos que você habilite as atualizações automáticas para aproveitar qualquer segurança ou atualizações de recursos sem sobrecarga manual. No entanto, para evitar que a extensão seja atualizada automaticamente (por exemplo, se houver uma janela de alteração estrita e só puder ser atualizada em um momento específico), você pode desativar esse recurso definindo a enableAutomaticUpgradepropriedade em ARM, arquivo Bicep, cmdlets do PowerShell como false. Defina a mesma propriedade como true sempre que quiser reativar a Atualização automática.

$extensionType = "HybridWorkerForLinux/HybridWorkerForWindows"
$extensionName = "HybridWorkerExtension"
$publisher = "Microsoft.Azure.Automation.HybridWorker"
Set-AzVMExtension -ResourceGroupName <RGName> -Location <Location>  -VMName <vmName> -Name $extensionName -Publisher $publisher -ExtensionType $extensionType -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

As atualizações da versão principal devem ser gerenciadas manualmente. Execute os comandos abaixo com a versão mais recente do TypeHandler.

Observação

Se você tiver instalado a extensão Hybrid Worker durante a visualização pública, certifique-se de atualizá-la para a versão principal mais recente.

Azure VMs

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

VMs habilitadas para Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

Gerenciar a extensão de trabalho híbrido usando modelos Bicep & ARM, API REST, CLI do Azure e PowerShell

Você pode usar cmdlets do PowerShell para criar um novo grupo de Trabalhadores Híbridos, criar uma nova VM do Azure, adicioná-la a um Grupo de Trabalhadores Híbridos existente e instalar a extensão de Trabalho Híbrido.

Siga os passos mencionados abaixo como exemplo:

  1. Crie um grupo de trabalhadores híbrido.

        New-AzAutomationHybridRunbookWorkerGroup -AutomationAccountName "Contoso17" -Name "RunbookWorkerGroupName" -ResourceGroupName "ResourceGroup01"

  2. Crie uma VM do Azure ou um servidor habilitado para Arc e adicione-o ao Grupo de Trabalho Híbrido criado acima. Use o comando abaixo para adicionar uma VM do Azure existente ou um Servidor habilitado para Arc ao Grupo de Trabalho Híbrido. Gere um novo GUID e passe-o como o nome do Trabalhador Híbrido. Para obter vmResourceId, vá ao separador Propriedades da VM no portal do Azure.

      #To fetch vmResourceId, go to the Properties tab of the VM on Azure portal.
  $hwVM = "VmResourceId"

  # Generate a new GUID and pass it as the name of the Hybrid Worker
  $hwguid = New-Guid

  # Create the Hybrid Worker
  New-AzAutomationHybridRunbookWorker `
 -Name $hwguid `
 -VmResourceId $hwVM `
 -HybridRunbookWorkerGroupName "RunbookWorkerGroupName" `
 -AutomationAccountName "Contoso17" `
 -ResourceGroupName "AutomationAccountResourceGroup01"

  3. Siga as etapas aqui para habilitar a identidade gerenciada atribuída ao sistema na VM.

  4. Instale a Extensão de Trabalho Híbrido na VM.

    Observação

    Se você quiser adicionar servidor proxy, consulte Uso do servidor proxy.

      $settings = @{
"AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

    Azure VMs

     Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

    VMs habilitadas para Azure Arc

      New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

  5. Para confirmar se a extensão foi instalada com êxito na VM, no portal do Azure, vá para a guia Extensões de VM >e verifique o status da extensão de Trabalho Híbrido instalada na VM.

Gerenciar extensão de trabalho híbrida

Você pode usar os seguintes cmdlets do PowerShell para gerenciar o Hybrid Runbook Worker e os grupos Hybrid Runbook Worker:

O cmdlet do PowerShell Descrição
Get-AzAutomationHybridRunbookWorkerGroup Obtém o grupo Hybrid Runbook Worker
Remove-AzAutomationHybridRunbookWorkerGroup Remove o grupo Hybrid Runbook Worker
Set-AzAutomationHybridRunbookWorkerGroup Atualiza o grupo de Trabalhadores Híbridos com credenciais de Trabalhadores Híbridos
New-AzAutomationHybridRunbookWorkerGroup Cria um novo grupo Hybrid Runbook Worker
Get-AzAutomationHybridRunbookWorker Obtém o Hybrid Runbook Worker
Move-AzAutomationHybridRunbookWorker Move o Trabalhador Híbrido de um grupo para outro
New-AzAutomationHybridRunbookWorker Cria um novo Hybrid Runbook Worker
Remove-AzAutomationHybridRunbookWorker Remove o Trabalhador de Runbook Híbrido

Depois de criar o novo Hybrid Runbook Worker, você deve instalar a extensão no Hybrid Worker.

Configurações de extensão do Hybrid Worker

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

Azure VMs

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

VMs habilitadas para Azure Arc

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

Gerenciar permissões de função para grupos de trabalhadores híbridos e trabalhadores híbridos

Você pode criar funções personalizadas de Automação do Azure e conceder as seguintes permissões para Grupos de Trabalhadores Híbridos e Trabalhadores Híbridos. Para saber mais sobre como criar funções personalizadas da Automação do Azure, consulte Funções personalizadas do Azure.

Ações Descrição
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/ler Lê um Grupo de Funções de Trabalho de Runbook Híbridas.
Microsoft.Automation/contasDeAutomação/gruposDeTrabalhoDoRunbookHíbrido/escrever Cria um grupo de trabalho de Runbook híbrido.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/eliminar Exclui um grupo de trabalhadores de runbook híbrido.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/leitura Lê um trabalhador de runbook híbrido.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/write Cria um Runbook Worker híbrido.
Microsoft.Automation/contasDeAutomacao/gruposDeTrabalhoDeRunbookHibrido/trabalhadoresDeRunbookHibrido/move/acao Move o Hybrid Runbook Worker de um grupo de trabalho para outro.
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/eliminar Exclui um Hybrid Runbook Worker.

Verifique a versão do Hybrid Worker

Para verificar a versão do Hybrid Runbook Worker baseado em extensão:

Tipos de SO Caminhos Descrição
Mac OS C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows\ O caminho tem a pasta de versão que contém as informações de versão.
Aplicações Linux /var/lib/waagent/Microsoft.Azure.Automation.HybridWorker.HybridWorkerForLinux-<version> O nome da pasta termina com informações de versão .

Monitore o desempenho de trabalhadores híbridos usando insights de VM

Ao usar insights de VM, pode monitorizar o desempenho das VMs do Azure e dos servidores com Arc habilitado, implantados como trabalhadores de Runbook Híbridos. Entre os vários elementos considerados durante os desempenhos, os insights da VM monitoram os principais indicadores de desempenho do sistema operacional relacionados ao processador, memória, adaptador de rede e utilização do disco.

Próximos passos

  • Last updated on