Azure Update Manager nedir?

Azure Update Manager, sunucu işletim sistemi çalıştıran tüm makinelerinizin güncellemelerini yönetme ve denetleme konusunda yardımcı olan birleşik bir hizmettir. Güncelleştirme Yöneticisi ile Azure'daki, şirket içindeki veya diğer bulut ortamlarındaki ( Azure Arc tarafından bağlanan) makinelerinizde Windows ve Linux güncelleştirme uyumluluğunu tek bir yönetim bölmesinden izleyebilirsiniz. Güncelleştirme Yöneticisi'ni gerçek zamanlı güncelleştirmeler yapmak veya güncelleştirmeleri tanımlı bir bakım penceresi içinde zamanlamak için de kullanabilirsiniz.

Özellikler

Güncelleştirme Yöneticisi'ni aşağıdakiler için kullanabilirsiniz:

• Birleşik güncelleştirme yönetimi: Tek bir panodan Windows ve Linux sunucularında güncelleştirme uyumluluğunu izleyin.

• Esnek yama seçenekleri:

  • Hem Azure sanal makineleri (VM' ler) hem de Azure Arc'a bağlı makineler için müşteri tanımlı bakım içinde güncelleştirmeleri zamanlayın.
  • Güncelleştirmeleri gerçek zamanlı olarak uygulayın.
  • Güncelleştirmeleri el ile müdahale gerektirmeden Azure VM'lerine otomatik olarak uygulamak için otomatik konuk düzeltme eki uygulama özelliğini kullanın.
  • Azure VM'lerine kritik güncelleştirmeleri yeniden başlatma gerektirmeden uygulamak ve kapalı kalma süresini en aza indirmek için hotpatching kullanımını tercih edin.

• Güvenlik ve uyumluluk izleme: Gelişmiş güvenlik önlemleri ve uyumluluk izleme ile güvenlik ve kritik düzeltme ekleri uygulayın.

• Düzenli güncelleştirme değerlendirmeleri: Güncelleştirmeleri her 24 saatte bir denetlemek için düzenli değerlendirmeleri etkinleştirin.

• Dinamik kapsam belirleme: Makineleri ölçütlere göre gruplandırma ve güncelleştirmeleri uygun ölçekte uygulama.

• Özel raporlar ve uyarılar: Güncelleştirme durumunu bildirmek için özel panolar oluşturun ve güncelleştirme durumlarını ve ortaya çıkan sorunları size bildirmek için uyarıları yapılandırın .

• Ayrıntılı erişim denetimi: Yama yönetim görevlerini belirli bir kaynak düzeyinde devretmek için rol tabanlı erişim denetimi (RBAC) kullanın.

• Uygulama güncelleştirmeleri dahil olmak üzere yazılım güncelleştirmeleri:

  • Microsoft Update'te kullanılabilen güncelleştirmeleri uygulayın.
  • Linux paketlerinde kullanılabilen güncelleştirmeleri uygulayın.
  • Windows Server Update Services'a (WSUS) yayımlanan güncelleştirmeleri uygulayın.

• Farklı kaynaklara yamalar uygulama:

  • Azure'da Windows ve Linux VM'lerine (SQL sunucuları dahil) düzeltme eki uygulama.
  • Azure Arc özellikli sunucularda, Azure Arc ve Windows IoT Enterprise özelliğiyle etkinleştirilen SQL Server dağıtımlarını içeren karma makineleri düzeltin.
  • VMware makinelerini yamalayın.
  • System Center Virtual Machine Manager makinelerine düzeltme eki uygulayın.
  • Azure Yerel kümeler için bir düzeltme yapın.
  • Abonelikler arası düzeltme eki yapın.

• Raporlar ve uyarılar:

  • Altyapınızın güncelleştirme uyumluluğunu izlemek için Azure Çalışma Kitapları aracılığıyla özel raporlama panoları oluşturun.
  • Sizi bilgilendirmek veya dikkatinizi gerektiren bir şey olduğunda eylemi otomatikleştirmek için güncelleştirmeler ve uyumluluk uyarılarını yapılandırın.

Bu özellikler, Update Manager'ı BT altyapınızın güvenliğini ve performansını korumak için güçlü bir araç haline getirir.

Temel avantajlar

Update Manager'ın avantajlarından bazıları şunlardır:

• Alışma süreci olmadan yerel deneyim sunar.

  • Kullanım kolaylığı için Azure sanal makinelerinde ve Azure Arc etkinleştirilmiş sunucularda yerel bir işlev olarak oluşturulmuştur.
  • Log Analytics ve Azure Otomasyonu bağımlılığı yoktur.
  • Azure İlkesi desteği.
  • Çoğu Azure VM'sinde ve Azure Arc bölgesinde kullanılabilir.

• Azure rolleri ve kimliğiyle çalışır:

  • Azure Otomasyonu hesabı ve Log Analytics çalışma alanı düzeyinde erişim denetimi yerine kaynak düzeyinde granüler erişim denetimi.
  • Azure Resource Manager tabanlı işlemler. Güncelleştirme Yöneticisi, Azure'da Resource Manager'ı temel alan rol tabanlı erişim denetimine ve rollere izin verir.
  • Gelişmiş esneklik:
    • Güncelleştirmeleri hemen yükleyerek veya daha sonraki bir tarih için zamanlayarak hemen işlem yapın.
    • Güncelleştirmeleri otomatik olarak veya isteğe bağlı olarak denetleyin.
    • Azure'da otomatik VM konuk yamalama, sıcak yamalama veya özel bakım zamanlamaları gibi yeni yamalama yöntemleriyle makinelerin güvenliğini sağlayın.
    • Yama döngülerini, Microsoft'un güvenlik düzeltmelerinin her ayın ikinci Salı günü zamanlanmış sürümü için Patch Tuesday olarak bilinen tarihe göre eşitleyin.

İlgili içerik

• Güncelleştirme Yöneticisi nasıl çalışır?
• Azure Update Manager önkoşulları
• Azure Update Manager ile güncelleştirme uyumluluğunu denetleme
• Azure Update Manager ile güncelleştirmeleri şimdi dağıtın ve sonuçları izleyin
• Azure İlkesi'ni kullanarak değerlendirmeyi büyük ölçekte otomatikleştirme
• Azure portalını ve Azure İlkesi'ni kullanarak makineler için yinelenen güncelleştirmeler zamanlama
• Güncelleştirme yapılandırma ayarlarını yönetme
• Azure Update Manager ile birden çok makineyi yönetme
• Azure'da Windows VM'lerini güncelleştirmek için dağıtımı planlama