Рекомендации по автоматическому управлению компьютером Azure
В этой статье рассматриваются рекомендации по управлению компьютерами Azure, которые имеют следующие преимущества:
- Интеллектуальные подключения виртуальных машин для выбора, рекомендации по службам Azure
- Автоматически настраивает каждую службу в соответствии с рекомендациями Azure
- Поддержка настройки служб рекомендаций
- Мониторинг смещения данных и коррекция при обнаружении
- Предоставляет простой интерфейс (указать, щелкнуть, установить, забыть)
Автоматическое управление Azure — это служба рекомендаций, которая не требует от пользователя знаний о том, как подключать и настраивать определенные службы в Azure, которые могут повысить эффективность вашей виртуальной машины. Эти службы считаются службами рекомендаций Azure и помогают повысить надежность, безопасность и обеспечить управление виртуальными машинами. Примеры служб включают Управление обновлениями Azure и Azure Backup.
После подключения компьютеров к Автоматическому управлению Azure для каждой службы настраиваются рекомендуемые параметры. Тем не менее, если вы хотите настроить службы и параметры рекомендаций, можно использовать параметр Пользовательский профиль .
Кроме того, служба Автоматического управления Azure автоматически отслеживает смещение данных и исправляет его при обнаружении. Это означает, что если виртуальная машина или сервер с поддержкой Arc подключены к службе автоматического управления Azure, мы будем отслеживать компьютер, чтобы убедиться, что он продолжает соответствовать своему профилю конфигурации на протяжении всего жизненного цикла. Если виртуальная машина отклоняется от профиля (например, если служба отключена), мы исправим ее и вытащим компьютер обратно в нужное состояние.
Служба "Автоматическое управление" не хранит и не обрабатывает данные клиентов за пределами географического расположения ваших виртуальных машин. В регионе Юго-Восточной Азии автоматическое управление не хранит и не обрабатывает данные за пределами Юго-Восточной Азии.
Примечание
Автоматическое управление можно включить на виртуальных машинах Azure и серверах с поддержкой Azure Arc. В настоящее время автоматическое управление недоступно для облака правительства США.
Предварительные условия
Прежде чем пытаться включить Автоматическое управление Azure на виртуальных машинах, необходимо учесть несколько предварительных требований.
- Поддерживаемые версии Windows Server и дистрибутивов Linux
- Компьютеры должны находиться в поддерживаемом регионе
- Пользователь должен иметь правильные разрешения
- в настоящее время Автоматическое управления не поддерживает подписки "песочница".
- Автоматическое управление не поддерживает доверенные виртуальные машины запуска
Поддерживаемые регионы
Посетите эту страницу , чтобы просмотреть, в каких регионах поддерживается автоматическое управление.
Примечание
Если компьютер подключен к рабочей области Log Analytics, рабочая область Log Analytics должна находиться в одном из поддерживаемых регионов, перечисленных выше.
Необходимые разрешения RBAC
Для подключения для автоматического управления требуются немного разные роли RBAC в зависимости от того, впервые ли вы включаете автоматическое управление в подписке.
Если вы впервые включаете автоматическое управление в подписке:
- Роль владельца в подписках, содержащих ваши компьютеры, или
- Роли участника и администратора доступа пользователей в подписках, содержащих ваши компьютеры
Если вы включаете автоматическое управление на компьютере в подписке, в котором уже есть компьютеры с автоматическим управлением, выполните следующие действия.
- Роль участника в группе ресурсов, содержащей компьютеры
Служба автоматического управления предоставит этому первому приложению разрешение участника (идентификатор приложения API автоматического управления: d828acde-4b48-47f5-a6e8-52460104a052) на выполнение действий на автоматически управляемых компьютерах. Гостевым пользователям потребуется роль читателя каталога , чтобы включить автоматическое управление.
Примечание
Если вы хотите использовать автоматическое управление на виртуальной машине, подключенной к рабочей области, находящейся в другой подписке, необходимо иметь разрешения, описанные выше для каждой подписки.
Участвующие службы
Полный список участвующих служб Azure, а также их поддерживаемый профиль см. в следующих статьях:
Мы автоматически будем подключать вас к этим участвующим службам при использовании профилей конфигурации с рекомендациями. Они необходимы для нашего технического документа рекомендаций, который можно найти в нашей облачной инфраструктуре внедрения (Cloud Adoption Framework).
Дальнейшие действия
Из этой статьи вы узнали, что автоматическое управление для компьютеров предоставляет средства, с помощью которых можно исключить необходимость в знаниях, подключении и настройке служб Azure. Кроме того, если компьютер, подключенный к службе автоматического управления виртуальными машинами, отклоняется от профиля конфигурации, мы автоматически вернем его в соответствие.
Попробуйте включить автоматическое управление для виртуальных машин Azure или серверов с поддержкой Arc в портал Azure.