Поделиться через


Предварительные требования для Диспетчера обновлений Azure

В этой статье приведены предварительные требования для Диспетчера обновлений Azure, расширений для виртуальных машин Azure и серверов с поддержкой Azure Arc и подготовки сети для поддержки Диспетчера обновлений.

Компьютеры Linux

Прежде чем начать использовать эту службу на компьютерах Linux, необходимо установить Python версии 2.7 или более поздней.

Диспетчер обновлений требует высокого уровня разрешений, так как он может обновлять несколько системных компонентов, включая драйверы ядра и исправления безопасности операционной системы. На компьютерах Linux расширения Update Manager выполняют операции от имени корневого пользователя. Чтобы убедиться в успешном выполнении операций оценки и исправления, предоставьте права sudo, добавив корневую учетную запись в файл /etc/sudoers.

Серверы с поддержкой Azure Arc

Чтобы использовать Диспетчер обновлений для серверов с поддержкой Azure Arc, необходимо подключить эти серверы к Azure Arc. Дополнительные сведения см. в обзоре серверов с поддержкой Azure Arc.

Матрица поддержки

Сведения об обновлениях и источниках обновления, образах виртуальных машин и регионах Azure, поддерживаемых для Update Manager, см. в матрице поддержки.

Роли и разрешения

Сведения об управлении компьютерами из Диспетчера обновлений см. в статье "Роли и разрешения" в Диспетчере обновлений Azure.

Расширения виртуальной машины

Чтобы диспетчер обновлений работал, расширения виртуальных машин Azure и расширения виртуальной машины с поддержкой Azure Arc необходимы для запуска на компьютере Azure и компьютере с поддержкой Azure Arc (соответственно). Но отдельная установка не требуется, так как расширения автоматически отправляются на виртуальную машину при первом запуске любой операции Диспетчера обновлений на виртуальной машине. Дополнительные сведения см. в разделе "Расширения виртуальной машины Update Manager".

Планирование сети

Чтобы подготовить сеть для поддержки Диспетчера обновлений, может потребоваться настроить некоторые компоненты инфраструктуры. Дополнительные сведения см. в разделе о требованиях к сети для серверов с поддержкой Azure Arc.

Для компьютеров Windows необходимо разрешить трафик к любым конечным точкам, которым требуется агент Центра обновления Windows. Обновленный список необходимых конечных точек можно найти в разделе "Проблемы, связанные с HTTP/proxy". Если у вас есть локальное развертывание служб windows Server Update Services (WSUS), необходимо разрешить трафик на сервер, указанный в ключе WSUS.

Для компьютеров Red Hat Linux см. IP-адреса серверов доставки содержимого RHUI для необходимых конечных точек. Сведения о других дистрибутивах Linux см. в документации поставщика.

Конфигурация клиента Центра обновления Windows

Диспетчер обновлений использует клиент Центра обновления Windows для скачивания и установки обновлений Windows. Клиент Центра обновления Windows использует определенные параметры при подключении к WSUS или Центру обновления Windows. Дополнительные сведения см. в разделе "Настройка параметров центра обновления Windows" для Диспетчера обновлений Azure.