在 Azure 自動化中部署以擴充功能為基礎的 Windows 或 Linux 使用者混合式 Runbook 背景工作角色

2025-05-12

擴充功能式入職僅適用於使用者混合式流程手冊工作者。本文說明如何：在 Windows 或 Linux 計算機上部署使用者混合式 Runbook 背景工作角色、移除背景工作角色，以及移除混合式 Runbook 背景工作角色群組。

如需系統混合式 Runbook 背景工作設定，請參閱在自動化中部署代理 Windows 混合式 Runbook 背景工作或在自動化中部署代理 Linux 混合式 Runbook 背景工作。

您可以使用 Azure 自動化的使用者混合式 Runbook 背景工作角色功能，直接在 Azure 或非 Azure 機器上執行 Runbook，包括已啟用 Azure Arc 的伺服器、已啟用 Arc 的 VMware vSphere 和已啟用 Arc 的 SCVMM。您可以從裝載角色的機器或伺服器，直接針對它執行 Runbook，以及針對環境中的資源執行，以管理這些本機資源。 Azure 自動化會儲存並管理 Runbook，然後將其傳遞至一或多個已選擇的機器。在您成功部署 Runbook 背景工作角色後，請檢閱在混合式 Runbook 背景工作角色上執行 Runbook，以了解如何設定 Runbook 以將內部部署資料中心或其他雲端環境中的程序自動化。

備註

混合式背景工作角色可與下列兩個平台共存：代理程式型 (V1) 和擴充功能型 (V2)。如果您在已執行代理程式型 (V1) 的混合式背景工作角色上，安裝擴充功能型 (V2)，則您會在群組中看到混合式 Runbook 背景工作角色的兩個項目。其中一個使用平台擴充功能型 (V2)，而另一個則使用代理程式型 (V1)。 深入瞭解。

先決條件

電腦最低需求

雙核心
4 GB 的 RAM
非 Azure 機器必須已安裝 Azure Connected Machine 代理程式。若要安裝 AzureConnectedMachineAgent，請參閱從已啟用Arc的伺服器從 Azure 入口網站將混合式機器連線到 Azure 。請參閱 Arc-enabled VMware VM 的 Arc 代理程式安裝以啟用 VMware vSphere VM 的客體管理，並安裝 Arc-enabled SCVMM 的 Arc 代理程式以啟用 SCVMM VM 的客體管理。
系統指派的受控識別必須在 Azure 虛擬機、已啟用 Arc 的伺服器、已啟用 Arc 的 VMware vSphere VM 或已啟用 Arc 的 SCVMM VM 上啟用。如果未啟用系統指派的受控識別，則會在新增程式中啟用它。

受支援的作業系統

Windows （x64）	Linux （x64）
● Windows Server 2022 (包括 Server Core) ● Windows Server 2019 (包括 Server Core) ● Windows Server 2016 版本 1709 和 1803 (不包括 Server Core) ● Windows Server 2012、2012 R2 (不包括 Server Core) ● Windows 10 企業版（包括多重會話）和專業版 ● Windows 11 企業版（包括多重會話）和專業版	● Debian GNU/Linux 8、9、10 和 11 ● Ubuntu 18.04 LTS、20.04 LTS 和 22.04 LTS • SUSE Linux Enterprise Server 15.2、15.3、15.4、15.5 和 15.6 ● Red Hat Enterprise Linux Server 7、8 和 9 • Rocky Linux 9 • Oracle Linux 7、8 和 9 混合式背景工作角色延伸模組會遵循 OS 廠商的支援時間表。 Linux 混合式 Runbook 工作員不支援 Python 3.12 版以上。

其他需求

Windows （x64）	Linux （x64）
Windows PowerShell 5.1 (下載 WMF 5.1)。不支援 PowerShell Core。	不得啟用 Linux 強化。
.NET Framework 4.6.2 或更新版本。

Linux 的套件需求

必要套件	說明	最低版本
Glibc	GNU C 程式庫	2.5-12
OpenSSL	OpenSSL 程式庫	1.0 (支援 TLS 1.1 和 1.2)
捲曲	cURL 網路用戶端	7.15.5
Python-ctypes	Python 的外部函數庫	需要 Python 2.x 或 Python 3.x
PAM	插入式驗證模組

選用套件	說明	最低版本
PowerShell Core	若要執行 PowerShell Runbook，必須安裝 PowerShell Core。如需指示，請參閱在 Linux 上安裝 PowerShell Core	6.0.0

備註

虛擬機器擴展集 (VMSS) 目前不支援混合式 Runbook 背景工作角色。
強烈建議您絕不在裝載域控制器的虛擬機上設定混合式背景工作角色擴充功能。安全性最佳做法不會建議這類設定，因為透過 Azure 自動化作業將域控制器公開給潛在攻擊媒介的高風險性質。域控制器應受到高度保護，並與非基本服務隔離，以防止未經授權的存取和維護 Active Directory 網域服務（ADDS）環境的完整性。

混合式背景工作角色認證的權限

如果延伸模組型混合式背景工作角色使用自訂混合式背景工作角色認證，請確定已將下列資料夾權限指派給自訂使用者，以避免作業暫止。

資源類型	資料夾權限
Azure VM	C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows (讀取與執行)
已啟用 Arc 的伺服器	C:\ProgramData\AzureConnectedMachineAgent\Tokens (讀取) C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows (讀取與執行)。

備註

當系統具有 UAC/LUA 時，必須直接授與權限，而不是透過任何群組成員資格授與權限。深入瞭解。
由於目前的限制，這些資料夾許可權會在 Azure 連線機器代理程式更新時，從已啟用 Azure Arc 的機器上的 C：\ProgramData\AzureConnectedMachineAgent\Tokens 資料夾中移除。目前的解決方法是將這些許可權重新套用至資料夾。深入瞭解。

自動化帳戶混合式服務網址

您必須擷取並使用 AutomationHybridServiceURL，將 Hybrid Worker 擴充功能部署至 VM/Arc 機器。

備註

必要的 URL 是 automationHybridServiceUrl，而非 RegistrationUrl。

有多種方式可以擷取 AutomationHybridServiceUrl 的值：

從 Azure 入口網站、 自動化帳戶、屬性、 自動化混合式服務 URL 複製它。

或
從 Azure 入口網站 的 自動化帳戶 概觀 JSON 檢視中複製它。
選取最新的 API 版本，否則不會顯示 AutomationHybridServiceUrl。

或

下列 REST API 呼叫：

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

網路需求

使用 Proxy 伺服器

如果您使用 Proxy 伺服器在 Azure 自動化和執行延伸模組型混合式 Runbook 背景工作角色的機器之間進行通訊，請確保可以存取適當的資源。混合式 Runbook 背景工作角色和自動化服務要求的逾時為 30 秒。嘗試三次之後，要求就會失敗。

備註

針對已啟用 Azure VM 和 Arc 的伺服器，您可以使用 PowerShell Cmdlet 或 API 來設定 Proxy 設定。目前不支援已啟用 Arc 的 VMware vSphere VM。

若要使用 Cmdlet 安裝擴充功能：

使用下列 API 呼叫取得自動化帳戶詳細資料。

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}?api-version=2023-11-01

API 呼叫會提供具有索引鍵的值：AutomationHybridServiceUrl。在下一個步驟中使用 URL，在 VM 上啟用擴充功能。

執行下列 PowerShell Cmdlet (必要模組：Az.Compute)，在 VM 上安裝混合式背景工作角色擴充功能。使用上述 API 呼叫提供的 properties.automationHybridServiceUrl。請確定 ProxyServer URL 不包含任何空格。

Windows 作業系統
Linux的

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";    
    "ProxySettings" = @{
        "ProxyServer" = "<ipaddress>:<port>";
        "UserName"="test";
    }
};
$protectedsettings = @{
"ProxyPassword" = "password";
};

Azure VM

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -ProtectedSettings $protectedsettings -EnableAutomaticUpgrade $true/$false

已啟用 Azure Arc 的 VM

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -ProtectedSetting $protectedsettings -NoWait -EnableAutomaticUpgrade

$protectedsettings = @{
      "Proxy_URL"="http://username:password@<IP Address>"
};
$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";    
};

Azure VM

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForLinux -TypeHandlerVersion 1.1 -Settings $settings -ProtectedSettings $protectedsettings -EnableAutomaticUpgrade $true/$false

已啟用 Azure Arc 的 VM

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForLinux -TypeHandlerVersion 1.1 -Setting $settings -ProtectedSetting $protectedsettings -NoWait -EnableAutomaticUpgrade

使用防火牆

如果您使用防火牆來限制網際網路存取，您必須設定防火牆以允許存取。若要讓混合式 Runbook 背景工作角色及自動化狀態設定能與 Azure 自動化進行通訊，則需下列連接埠與 URL。

房產	說明
港口	443，用於傳出網際網路存取
全域網址	*.azure-automation.net
US Gov 維吉尼亞州的全域網址	*.azure-automation.us

CPU 配額限制

設定擴充功能型 Linux 混合 Runbook 工作程式時，CPU 配額限制為 25%。在 Windows 混合式 Runbook 工作者中，沒有此類限制。

建立混合型工作者群組

若要在 Azure 平台中建立混合式工作群組，請遵循下列步驟：

登入 Azure 入口網站。
移至自動化帳戶。
在 程序自動化 底下，選取 混合式工作群組。
選取 [+ 建立混合工作群組]。
從名稱文字輸入框的基本索引標籤中，輸入混合式背景工作角色群組的名稱。
針對使用混合式背景工作角色認證選項：
- 如果您選取預設，則會使用本機系統帳戶來安裝混合式擴充功能。
- 如果您選取自訂，請從下拉式清單中選取認證資產。
選取 下一步 以移至 混合式工作角色 索引標籤。您可以選取 Azure 虛擬機器、已啟用 Azure Arc 的伺服器、Azure Arc 已啟用的 VMware vSphere，以及 Arc 已啟用的 SCVMM，將其新增至此混合式工作角色群組。如果您未選取任何電腦，將會建立空的混合式背景工作角色群組。您稍後仍然可以新增更多電腦。
選取新增機器來前往將機器新增為混合式背景工作角色頁面。您只會看到不屬於任何其他混合式背景工作角色群組的電腦。
勾選您要新增到混合式工作者群組的機器旁的複選框。如果您沒有看到未列出的非 Azure 機器，請確定機器上已安裝 Azure Arc 連線機器代理程式。
選取 ，然後新增。
選取下一步以前進至檢閱 + 建立索引標籤。
選取 ，創建。

混合式背景工作角色擴充功能會安裝在機器上，而混合式背景工作角色會註冊到混合式背景工作角色群組。此操作會立即將混合式背景工作角色新增至群組，而安裝擴充功能則可能需要幾分鐘的時間才能完成。選取重新整理以查看新的群組。選取群組名稱以檢視混合式背景工作角色的詳細資料。

備註

如果選取的機器已是另一個混合工作者群組的一部分，則不會新增至混合工作者群組。

將電腦新增至混合式背景工作角色群組

您也可以將機器新增至現有的混合工作者群組。

在 [處理自動化] 下，選取 [混合式背景工作角色群組 ]，然後選取現有的混合式背景工作角色群組，以移至 [混合式背景工作角色群組 ] 頁面。
在混合式背景工作角色群組底下，選取混合式背景工作角色。
選取 + 新增 以移至 將機器新增為混合式工作者 頁面。您只會看到不屬於任何其他混合式背景工作角色群組的電腦。
勾選您要新增到混合式工作者群組的機器旁的複選框。

如果您沒有看到未列出的非 Azure 機器，請確定機器上已安裝 Azure Arc 連線機器代理程式。若要安裝 AzureConnectedMachineAgent，請參閱 Azure 入口網站中的將混合式機器連接至 Azure，以了解如何將已啟用 Arc 的伺服器加入。請參閱為已啟用 Arc 的 VM 安裝 Arc 代理程式，以啟用已啟用 Arc 的 VMware vSphere 的客體管理，以及為已啟用 Arc 的 SCVMM 安裝 Arc 代理程式，以啟用已啟用 Arc 的 SCVMM VM 的客體管理。
選取新增來將電腦新增至群組。

新增之後，您可以看到機器類型為 Azure 虛擬機、Machine – Azure Arc、Machine – Azure Arc （VMware）或 Machine – Azure Arc SCVMM。平台欄位會顯示工作者為代理程式型（V1）或擴充功能型（V2）。

將現有的代理程式移轉至擴充式混合式背景工作角色

若要利用延伸模組型混合式背景工作角色的優點，您必須將所有現有的代理程式型使用者混合式背景工作角色移轉至延伸模組型背景工作角色。混合式背景工作角色機器可並存於代理程式型 (V1) 和延伸模組型 (V2) 平台。延伸模組型安裝不會影響代理程式型背景工作角色的安裝或管理。

若要在現有的代理程式型混合式背景工作角色安裝混合式背景工作角色延伸模組，請先確定必要條件已滿足，再遵循下列步驟：

在 [流程自動化] 下，選取 [混合式背景工作角色群組]，然後選取現有的混合式背景工作角色群組，以前往 [混合式背景工作角色群組] 頁面。
在 [混合式背景工作角色群組] 下方，選取 [混合式背景工作角色]>[+ 新增]，以移至 [將機器新增為混合式背景工作角色] 頁面。
選取現有代理程式型 (V1) 混合式背景工作角色旁的核取方塊。
選取 [新增]，將機器附加至群組。

[平臺] 欄會顯示相同的混合式工作者，既作為 代理型 (V1) 又作為 擴展型 (V2)。在您確信擴充功能型混合式工作角色的體驗和使用之後，您可以移除代理程式基礎的工作角色。

若要大規模移轉多個代理程式型混合式背景工作角色，您也可以使用其他通道，例如 Bicep、ARM 範本、PowerShell Cmdlet、REST API 和 Azure CLI。

刪除混合式 Runbook 背景工作角色

您可以從入口網站刪除混合式 Runbook 工作角色。

在流程自動化下，選取混合式背景工作角色群組，然後選取混合式背景工作角色群組，以前往混合式背景工作角色群組頁面。
在混合式背景工作角色群組底下，選取混合式背景工作角色。
在您要從混合式背景工作角色群組刪除的電腦旁，選取核取方塊。
選擇刪除。

您將會在 [ 刪除混合式背景工作角色 ] 對話框中看到警告，指出選取的混合式背景工作角色將會永久刪除。選擇刪除。這項作業將會刪除 擴充型（V2） 工作者的擴充功能，或從入口移除 代理型（V1） 條目。不過，這會使 VM 上的混合式執行個體變成過時而未更新的狀態。若要手動卸載代理程式，請參閱卸載代理程式。
備註
- 混合式背景工作角色可與下列兩個平台共存：代理程式型 (V1) 和擴充功能型 (V2)。如果您在已經執行代理程式型 (V1)的混合工作角色上安裝擴充功能型 (V2)，則您會在群組中看到混合式 Runbook 背景工作角色的兩個條目。其中一個具有平台 擴充功能（V2） 和另一個 代理程式型（V1） 。
- 停用自動化帳戶中的 Private Link 之後，可能需要最多 60 分鐘的時間才能移除混合式 Runbook 背景工作角色。
- 您可以從登錄路徑 HKLM\SOFTWARE\Microsoft\Azure\HybridWorker\Parameters 中刪除 "Http Connection Proxy Url" 的混合 Runbook Worker 代理設定。

刪除混合式 Runbook 背景工作角色群組

您可以從入口網站刪除空的混合式 Runbook 背景工作角色群組。

在流程自動化下，選取混合式背景工作角色群組，然後選取混合式背景工作角色群組，以前往混合式背景工作角色群組頁面。
選擇刪除。

接下來會出現一則警告訊息，說明接下來將移除任何定義為混合式背景工作角色群組中混合式背景工作角色的電腦。如果已將背景工作角色新增至群組，您必須先從群組中移除背景工作角色。
選擇是。

此操作將刪除混合式背景工作角色群組。

自動升級擴充套件

混合式工作者擴充功能預設支援自動更新次要版本。建議您啟用自動升級，以利用任何安全性或功能更新，而不需要手動額外負荷。不過，若要防止延伸模組自動升級（例如，如果有嚴格的變更時段，而且只能在特定時間更新），您可以在 ARM、Bicep 檔案、PowerShell Cmdlet 中，將屬性設為 enableAutomaticUpgrade，以選擇退出此功能。每當您想要重新啟用自動升級時，請將相同的屬性設定為 true 。

$extensionType = "HybridWorkerForLinux/HybridWorkerForWindows"
$extensionName = "HybridWorkerExtension"
$publisher = "Microsoft.Azure.Automation.HybridWorker"
Set-AzVMExtension -ResourceGroupName <RGName> -Location <Location>  -VMName <vmName> -Name $extensionName -Publisher $publisher -ExtensionType $extensionType -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

主要版本升級必須手動管理。使用最新的 TypeHandlerVersion 執行下列 Cmdlet。

備註

如果您在公開預覽期間安裝了 Hybrid Worker 擴充功能，請確保將其升級至最新版本。

Azure VM

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

已啟用 Azure Arc 的 VM

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

使用 Bicep 和 ARM 範本、REST API 和 Azure CLI 和 PowerShell 來管理混合式背景工作角色延伸模組

您可以使用 PowerShell Cmdlet 來建立新的混合式背景工作角色群組、建立新的 Azure VM 並新增至現有的混合式背景工作角色群組，以及安裝混合式背景工作角色延伸模組。

舉例來說，請遵循以下所述步驟：

建立混合式背景工作角色群組。

    New-AzAutomationHybridRunbookWorkerGroup -AutomationAccountName "Contoso17" -Name "RunbookWorkerGroupName" -ResourceGroupName "ResourceGroup01"

建立 Azure VM 或已啟用 Arc 的伺服器，並新增到上面建立的混合式背景工作角色群組。使用下列命令，將現有的 Azure VM 或已啟用 Arc 的伺服器新增至混合式背景工作角色群組。產生新的 GUID 並傳遞以作為混合式背景工作角色的名稱。若要擷取 vmResourceId，請移至 Azure 入口網站上 VM 的 [屬性] 索引標籤。

  #To fetch vmResourceId, go to the Properties tab of the VM on Azure portal.
  $hwVM = "VmResourceId"

  # Generate a new GUID and pass it as the name of the Hybrid Worker
  $hwguid = New-Guid

  # Create the Hybrid Worker
  New-AzAutomationHybridRunbookWorker `
 -Name $hwguid `
 -VmResourceId $hwVM `
 -HybridRunbookWorkerGroupName "RunbookWorkerGroupName" `
 -AutomationAccountName "Contoso17" `
 -ResourceGroupName "AutomationAccountResourceGroup01"

請遵循這裡的步驟，在 VM 上啟用系統指派的受控識別。

在 VM 上安裝混合式背景工作角色延伸模組。

備註

如果您想要新增 Proxy 伺服器，請參閱 Proxy 伺服器使用。

  $settings = @{
"AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

Azure VM

 Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

已啟用 Azure Arc 的 VM

  New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

若要確認延伸模組是否已成功安裝在 VM 上，請在 Azure 入口網站中，移至 VM >[延伸模組] 索引標籤，並檢查安裝在 VM 上的混合式背景工作角色延伸模組狀態。

管理混合式背景工作角色擴充功能

您可以使用下列 PowerShell Cmdlet 來管理混合式 Runbook 背景工作角色和混合式 Runbook 背景工作角色群組：

PowerShell Cmdlet	說明
`Get-AzAutomationHybridRunbookWorkerGroup`	取得混合式 Runbook 背景工作角色群組
`Remove-AzAutomationHybridRunbookWorkerGroup`	移除混合式 Runbook 背景工作角色群組
`Set-AzAutomationHybridRunbookWorkerGroup`	使用混合式背景工作角色認證更新混合式背景工作角色群組
`New-AzAutomationHybridRunbookWorkerGroup`	建立新的混合式 Runbook 背景工作角色群組
`Get-AzAutomationHybridRunbookWorker`	取得混合式 Runbook 背景工作角色
`Move-AzAutomationHybridRunbookWorker`	將混合式背景工作角色從一個群組移至其他群組
`New-AzAutomationHybridRunbookWorker`	建立新的混合式 Runbook 背景工作角色
`Remove-AzAutomationHybridRunbookWorker`	移除混合式 Runbook 背景工作角色

建立新的混合式 Runbook 背景工作角色之後，您必須在混合式背景工作角色上安裝延伸模組。

混合式背景工作角色延伸模組設定

$settings = @{
    "AutomationAccountURL"  = "<automationHybridServiceUrl>";
};

Azure VM

Set-AzVMExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -VMName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Settings $settings -EnableAutomaticUpgrade $true/$false

已啟用 Azure Arc 的 VM

New-AzConnectedMachineExtension -ResourceGroupName <VMResourceGroupName> -Location <VMLocation> -MachineName <VMName> -Name "HybridWorkerExtension" -Publisher "Microsoft.Azure.Automation.HybridWorker" -ExtensionType HybridWorkerForWindows -TypeHandlerVersion 1.1 -Setting $settings -NoWait -EnableAutomaticUpgrade

您可以使用 Bicep 檔案來建立新的混合式背景工作角色群組、建立新的 Azure Windows VM，並將其新增至現有的混合式背景工作角色群組。深入瞭解二頭肌。

舉例來說，請遵循以下所述步驟：

建立混合式背景工作角色群組。
建立 Azure VM 或已啟用 Arc 的伺服器。或者，您也可以使用現有的 Azure VM 或已啟用 Arc 的伺服器。
將 Azure VM 或已啟用 Arc 的伺服器連線到上面建立的混合式背景工作角色群組。
產生新的 GUID 並傳遞以作為混合式背景工作角色的名稱。
在 VM 上啟用系統指派的受控識別。
在 VM 上安裝混合式背景工作角色延伸模組。
若要確認延伸模組是否已成功安裝在 VM 上，請在 Azure 入口網站中，移至 VM >[延伸模組] 索引標籤，並檢查安裝在 VM 上的混合式背景工作角色延伸模組狀態。

param automationAccount string
param automationAccountLocation string
param workerGroupName string

@description('Name of the virtual machine.')
param virtualMachineName string

@description('Username for the Virtual Machine.')
param adminUsername string

@description('Password for the Virtual Machine.')
@minLength(12)
@secure()
param adminPassword string

@description('Location for the VM.')
param vmLocation string = 'North Central US'

@description('Size of the virtual machine.')
param vmSize string = 'Standard_DS1_v2'

@description('The Windows version for the VM. This will pick a fully patched image of this given Windows version.')
@allowed([
  '2008-R2-SP1'
  '2012-Datacenter'
  '2012-R2-Datacenter'
  '2016-Nano-Server'
  '2016-Datacenter-with-Containers'
  '2016-Datacenter'
  '2019-Datacenter'
  '2019-Datacenter-Core'
  '2019-Datacenter-Core-smalldisk'
  '2019-Datacenter-Core-with-Containers'
  '2019-Datacenter-Core-with-Containers-smalldisk'
  '2019-Datacenter-smalldisk'
  '2019-Datacenter-with-Containers'
  '2019-Datacenter-with-Containers-smalldisk'
])
param osVersion string = '2019-Datacenter'

@description('DNS name for the public IP')
param dnsNameForPublicIP string

var nicName_var = 'myVMNict'
var addressPrefix = '10.0.0.0/16'
var subnetName = 'Subnet'
var subnetPrefix = '10.0.0.0/24'
var subnetRef = resourceId('Microsoft.Network/virtualNetworks/subnets', virtualNetworkName_var, subnetName)
var vmName_var = virtualMachineName
var virtualNetworkName_var = 'MyVNETt'
var publicIPAddressName_var = 'myPublicIPt'
var networkSecurityGroupName_var = 'default-NSGt'
var UniqueStringBasedOnTimeStamp = uniqueString(resourceGroup().id)

resource publicIPAddressName 'Microsoft.Network/publicIPAddresses@2020-08-01' = {
  name: publicIPAddressName_var
  location: vmLocation
  properties: {
    publicIPAllocationMethod: 'Dynamic'
    dnsSettings: {
      domainNameLabel: dnsNameForPublicIP
    }
  }
}

resource networkSecurityGroupName 'Microsoft.Network/networkSecurityGroups@2020-08-01' = {
  name: networkSecurityGroupName_var
  location: vmLocation
  properties: {
    securityRules: [
      {
        name: 'default-allow-3389'
        properties: {
          priority: 1000
          access: 'Allow'
          direction: 'Inbound'
          destinationPortRange: '3389'
          protocol: 'Tcp'
          sourceAddressPrefix: '*'
          sourcePortRange: '*'
          destinationAddressPrefix: '*'
        }
      }
    ]
  }
}

resource virtualNetworkName 'Microsoft.Network/virtualNetworks@2020-08-01' = {
  name: virtualNetworkName_var
  location: vmLocation
  properties: {
    addressSpace: {
      addressPrefixes: [
        addressPrefix
      ]
    }
    subnets: [
      {
        name: subnetName
        properties: {
          addressPrefix: subnetPrefix
          networkSecurityGroup: {
            id: networkSecurityGroupName.id
          }
        }
      }
    ]
  }
}

resource nicName 'Microsoft.Network/networkInterfaces@2020-08-01' = {
  name: nicName_var
  location: vmLocation
  properties: {
    ipConfigurations: [
      {
        name: 'ipconfig1'
        properties: {
          privateIPAllocationMethod: 'Dynamic'
          publicIPAddress: {
            id: publicIPAddressName.id
          }
          subnet: {
            id: subnetRef
          }
        }
      }
    ]
  }
  dependsOn: [

    virtualNetworkName
  ]
}

resource vmName 'Microsoft.Compute/virtualMachines@2020-12-01' = {
  name: vmName_var
  location: vmLocation
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    hardwareProfile: {
      vmSize: vmSize
    }
    osProfile: {
      computerName: vmName_var
      adminUsername: adminUsername
      adminPassword: adminPassword
    }
    storageProfile: {
      imageReference: {
        publisher: 'MicrosoftWindowsServer'
        offer: 'WindowsServer'
        sku: osVersion
        version: 'latest'
      }
      osDisk: {
        createOption: 'FromImage'
      }
    }
    networkProfile: {
      networkInterfaces: [
        {
          id: nicName.id
        }
      ]
    }
  }
}

resource automationAccount_resource 'Microsoft.Automation/automationAccounts@2021-06-22' = {
  name: automationAccount
  location: automationAccountLocation
  properties: {
    sku: {
      name: 'Basic'
    }
  }
}

resource automationAccount_workerGroupName 'Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups@2022-02-22' = {
  parent: automationAccount_resource
  name: workerGroupName
  dependsOn: [

    vmName
  ]
}

resource automationAccount_workerGroupName_testhw_UniqueStringBasedOnTimeStamp 'Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers@2021-06-22' = {
  parent: automationAccount_workerGroupName
  name: guid('testhw', UniqueStringBasedOnTimeStamp)
  properties: {
    vmResourceId: resourceId('Microsoft.Compute/virtualMachines', virtualMachineName)
  }
  dependsOn: [
    vmName
  ]
}

resource virtualMachineName_HybridWorkerExtension 'Microsoft.Compute/virtualMachines/extensions@2022-03-01' = {
  name: '${virtualMachineName}/HybridWorkerExtension'
  location: vmLocation
  properties: {
    publisher: 'Microsoft.Azure.Automation.HybridWorker'
    type: 'HybridWorkerForWindows'
    typeHandlerVersion: '1.1'
    autoUpgradeMinorVersion: true
    enableAutomaticUpgrade: true
    settings: {
      AutomationAccountURL: automationAccount_resource.properties.automationHybridServiceUrl
    }
  }
  dependsOn: [
    vmName
  ]
}

output output1 string = automationAccount_resource.properties.automationHybridServiceUrl

您可以使用 Azure Resource Manager (ARM) 範本來建立新的 Azure Windows VM，並將其連線到現有的自動化帳戶和混合式背景工作角色群組。若要深入了解 ARM 範本，請參閱什麼是 ARM 範本？

舉例來說，請遵循以下所述步驟：

建立混合式背景工作角色群組。
建立 Azure VM 或已啟用 Arc 的伺服器。或者，您也可以使用現有的 Azure VM 或已啟用 Arc 的伺服器。
將 Azure VM 或已啟用 Arc 的伺服器連線到上面建立的混合式背景工作角色群組。
產生新的 GUID 並傳遞以作為混合式背景工作角色的名稱。
在 VM 上啟用系統指派的受控識別。
在 VM 上安裝混合式背景工作角色延伸模組。
若要確認延伸模組是否已成功安裝在 VM 上，請在 Azure 入口網站中，移至 VM >[延伸模組] 索引標籤，並檢查安裝在 VM 上的混合式背景工作角色延伸模組狀態。

檢閱範本

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "automationAccount": {
      "type": "string"
    },
    "automationAccountLocation": {
      "type": "string"
    },
    "workerGroupName": {
      "type": "string"
    },
    "virtualMachineName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "adminUsername": {
      "type": "string",
      "metadata": {
        "description": "Username for the Virtual Machine."
      }
    },
    "adminPassword": {
      "type": "securestring",
      "minLength": 12,
      "metadata": {
        "description": "Password for the Virtual Machine."
      }
    },
    "vmLocation": {
      "type": "string",
      "defaultValue": "North Central US",
      "metadata": {
        "description": "Location for the VM."
      }
    },
    "vmSize": {
      "type": "string",
      "defaultValue": "Standard_DS1_v2",
      "metadata": {
        "description": "Size of the virtual machine."
      }
    },
    "osVersion": {
      "type": "string",
      "defaultValue": "2019-Datacenter",
      "allowedValues": [
        "2008-R2-SP1",
        "2012-Datacenter",
        "2012-R2-Datacenter",
        "2016-Nano-Server",
        "2016-Datacenter-with-Containers",
        "2016-Datacenter",
        "2019-Datacenter",
        "2019-Datacenter-Core",
        "2019-Datacenter-Core-smalldisk",
        "2019-Datacenter-Core-with-Containers",
        "2019-Datacenter-Core-with-Containers-smalldisk",
        "2019-Datacenter-smalldisk",
        "2019-Datacenter-with-Containers",
        "2019-Datacenter-with-Containers-smalldisk"
      ],
      "metadata": {
        "description": "The Windows version for the VM. This will pick a fully patched image of this given Windows version."
      }
    },
    "dnsNameForPublicIP": {
      "type": "string",
      "metadata": {
        "description": "DNS name for the public IP"
      }
    },
    "_CurrentDateTimeInTicks": {
      "type": "string",
      "defaultValue": "[utcNow('yyyy-MM-dd')]"
    }
  },
  "variables": {
    "nicName": "myVMNict",
    "addressPrefix": "10.0.0.0/16",
    "subnetName": "Subnet",
    "subnetPrefix": "10.0.0.0/24",
    "subnetRef": "[resourceId('Microsoft.Network/virtualNetworks/subnets', variables('virtualNetworkName'), variables('subnetName'))]",
    "vmName": "[parameters('virtualMachineName')]",
    "virtualNetworkName": "MyVNETt",
    "publicIPAddressName": "myPublicIPt",
    "networkSecurityGroupName": "default-NSGt",
    "UniqueStringBasedOnTimeStamp": "[uniqueString(deployment().name, parameters('_CurrentDateTimeInTicks'))]"
  },
  "resources": [
    {
      "apiVersion": "2020-08-01",
      "type": "Microsoft.Network/publicIPAddresses",
      "name": "[variables('publicIPAddressName')]",
      "location": "[parameters('vmLocation')]",
      "properties": {
        "publicIPAllocationMethod": "Dynamic",
        "dnsSettings": {
          "domainNameLabel": "[parameters('dnsNameForPublicIP')]"
        }
      }
    },
    {
      "comments": "Default Network Security Group for template",
      "type": "Microsoft.Network/networkSecurityGroups",
      "apiVersion": "2020-08-01",
      "name": "[variables('networkSecurityGroupName')]",
      "location": "[parameters('vmLocation')]",
      "properties": {
        "securityRules": [
          {
            "name": "default-allow-3389",
            "properties": {
              "priority": 1000,
              "access": "Allow",
              "direction": "Inbound",
              "destinationPortRange": "3389",
              "protocol": "Tcp",
              "sourceAddressPrefix": "*",
              "sourcePortRange": "*",
              "destinationAddressPrefix": "*"
            }
          }
        ]
      }
    },
    {
      "apiVersion": "2020-08-01",
      "type": "Microsoft.Network/virtualNetworks",
      "name": "[variables('virtualNetworkName')]",
      "location": "[parameters('vmLocation')]",
      "dependsOn": [
        "[resourceId('Microsoft.Network/networkSecurityGroups', variables('networkSecurityGroupName'))]"
      ],
      "properties": {
        "addressSpace": {
          "addressPrefixes": [
            "[variables('addressPrefix')]"
          ]
        },
        "subnets": [
          {
            "name": "[variables('subnetName')]",
            "properties": {
              "addressPrefix": "[variables('subnetPrefix')]",
              "networkSecurityGroup": {
                "id": "[resourceId('Microsoft.Network/networkSecurityGroups', variables('networkSecurityGroupName'))]"
              }
            }
          }
        ]
      }
    },
    {
      "apiVersion": "2020-08-01",
      "type": "Microsoft.Network/networkInterfaces",
      "name": "[variables('nicName')]",
      "location": "[parameters('vmLocation')]",
      "dependsOn": [
        "[variables('publicIPAddressName')]",
        "[variables('virtualNetworkName')]"
      ],
      "properties": {
        "ipConfigurations": [
          {
            "name": "ipconfig1",
            "properties": {
              "privateIPAllocationMethod": "Dynamic",
              "publicIPAddress": {
                "id": "[resourceId('Microsoft.Network/publicIPAddresses',variables('publicIPAddressName'))]"
              },
              "subnet": {
                "id": "[variables('subnetRef')]"
              }
            }
          }
        ]
      }
    },
    {
      "apiVersion": "2020-12-01",
      "type": "Microsoft.Compute/virtualMachines",
      "name": "[variables('vmName')]",
      "location": "[parameters('vmLocation')]",
      "dependsOn": [
        "[variables('nicName')]"
      ],
      "identity": {
             "type": "SystemAssigned"
      } ,
      "properties": {
        "hardwareProfile": {
          "vmSize": "[parameters('vmSize')]"
        },
        "osProfile": {
          "computerName": "[variables('vmName')]",
          "adminUsername": "[parameters('adminUsername')]",
          "adminPassword": "[parameters('adminPassword')]"
        },
        "storageProfile": {
          "imageReference": {
            "publisher": "MicrosoftWindowsServer",
            "offer": "WindowsServer",
            "sku": "[parameters('osVersion')]",
            "version": "latest"
          },
          "osDisk": {
            "createOption": "FromImage"
          }
        },
        "networkProfile": {
          "networkInterfaces": [
            {
              "id": "[resourceId('Microsoft.Network/networkInterfaces',variables('nicName'))]"
            }
          ]
        }
      }
    },
    {
      "type": "Microsoft.Automation/automationAccounts",
      "apiVersion": "2021-06-22",
      "name": "[parameters('automationAccount')]",
      "location": "[parameters('automationAccountLocation')]",
      "properties": {
        "sku": {
          "name": "Basic"
        }
      },
      "resources": [
        {
          "name": "[parameters('workerGroupName')]",
          "type": "hybridRunbookWorkerGroups",
          "apiVersion": "2022-02-22",
          "dependsOn": [
            "[resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount'))]",
            "[resourceId('Microsoft.Compute/virtualMachines', variables('vmName'))]"
          ],
          "resources" : [
            {
              "name": "[guid('testhw', variables('UniqueStringBasedOnTimeStamp'))]",
              "type": "hybridRunbookWorkers",
              "apiVersion": "2021-06-22",
              "dependsOn": [
                "[resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount'))]",
                "[resourceId('Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups', parameters('automationAccount'),parameters('workerGroupName'))]",
                "[resourceId('Microsoft.Compute/virtualMachines', variables('vmName'))]"
              ],
              "properties": {
                "vmResourceId": "[resourceId('Microsoft.Compute/virtualMachines', parameters('virtualMachineName'))]"
              }
            }
          ]
        }
      ]
    },
    {
      "type": "Microsoft.Compute/virtualMachines/extensions",
      "name": "[concat(parameters('virtualMachineName'),'/HybridWorkerExtension')]",
      "apiVersion": "2022-03-01",
      "location": "[parameters('vmLocation')]",
      "dependsOn": [
        "[resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount'))]",
        "[resourceId('Microsoft.Compute/virtualMachines', parameters('virtualMachineName'))]"
      ],
      "properties": {
        "publisher": "Microsoft.Azure.Automation.HybridWorker",
        "type": "HybridWorkerForWindows",
        "typeHandlerVersion": "1.1",
        "autoUpgradeMinorVersion": true,
        "enableAutomaticUpgrade": true,
        "settings": {
          "AutomationAccountURL": "[reference(resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount'))).AutomationHybridServiceUrl]"
        }
      }
    }
  ],
  "outputs": {
    "output1": {
      "type": "string",
      "value": "[reference(resourceId('Microsoft.Automation/automationAccounts', parameters('automationAccount'))).AutomationHybridServiceUrl]"
    }
  }
}

範本中會定義下列 Azure 資源：

檢閱參數

檢閱此範本中使用的參數。

房產	說明
自動化帳戶	現有自動化帳戶的名稱。
自動化帳號位置	現有自動化帳戶的區域。
工作群組名稱	現有混合式背景工作角色群組的名稱。
虛擬機器名稱 (virtualMachineName)	要建立的 VM 名稱。預設值是 `simple-vm`。
管理員使用者名稱	VM 管理員的使用者名稱。
管理員密碼	VM 管理員的密碼。
vmLocation	新 VM 的區域。預設值是 `North Central US`。
vmSize	新 VM 的大小。預設值是 `Standard_DS1_v2`。
作業系統版本	新 Windows VM 的 OS。預設值是 `2019-Datacenter`。
公共 IP 的 DNS 名稱	公用 IP 的 DNS 名稱。

先決條件

您必須有已啟用 Azure VM 或已啟用 Arc 的伺服器。您可以遵循這裡的步驟來建立 Arc 連線的電腦。

安裝和使用混合式背景工作角色擴充功能

若要使用 REST API 安裝和使用混合式背景工作角色擴充功能，請遵循下列步驟。在此範例中，會以美國中西部區域的情況為例。

進行此 API 呼叫，來建立混合式背景工作角色群組。

PUT https://westcentralus.management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}/hybridRunbookWorkerGroups/{hybridRunbookWorkerGroupName}?api-version=2021-06-22

要求本文應包含下列資訊：

{
}

PUT 的回應會確認是否已建立混合式背景工作角色群組。若要重新確認，您必須在混合式背景工作角色群組上進行另一個 GET 呼叫，如下所示：

GET https://westcentralus.management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}/hybridRunbookWorkerGroups/{hybridRunbookWorkerGroupName}?api-version=2021-06-22

透過進行下列 API 呼叫，將 VM 連線到上述建立的混合式背景工作角色群組。進行呼叫之前，請先產生新的 GUID，以作為 hybridRunbookWorkerId 使用。

PUT https://westcentralus.management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}/hybridRunbookWorkerGroups/{hybridRunbookWorkerGroupName}/hybridRunbookWorkers/{hybridRunbookWorkerId}?api-version=2021-06-22

要求本文應包含下列資訊：

{
"properties": {"vmResourceId": "{VmResourceId}"}
}

PUT 呼叫的回應會確認是否已建立混合式背景工作角色。若要重新確認，您必須在混合式背景工作角色上進行另一個 GET 呼叫，如下所示。

GET https://westcentralus.management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/{automationAccountName}/hybridRunbookWorkerGroups/{hybridRunbookWorkerGroupName}/hybridRunbookWorkers/{hybridRunbookWorkerId}?api-version=2021-06-22

請遵循這裡的步驟，在 VM 上啟用系統指派的受控識別。

請使用此 API 呼叫取得自動化帳戶詳細資料。

GET https://westcentralus.management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Automation/automationAccounts/HybridWorkerExtension?api-version=2021-06-22

API 呼叫會提供具有索引鍵的值：AutomationHybridServiceUrl。在下一個步驟中使用 URL，在 VM 上啟用擴充功能。

使用下列 API 呼叫，在 Azure VM 上安裝混合式背景工作角色擴充功能。

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{vmName}/extensions/HybridWorkerExtension?api-version=2021-11-01

要求本文應包含下列資訊：

{
"location": "<VMLocation>",
"properties": {
"publisher": "Microsoft.Azure.Automation.HybridWorker",
"type": "<HybridWorkerForWindows/HybridWorkerForLinux>",
"typeHandlerVersion": <version>,
"settings": {
  "AutomationAccountURL" = "<AutomationHybridServiceUrl>"
  }
 }
}

針對 ARC VM，請使用下列 API 呼叫來啟用擴充功能：

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.HybridCompute/machines/{machineName}/extensions/{extensionName}?api-version=2021-05-20

要求本文應包含下列資訊：

{
"location": "<VMLocation>",
"properties": {
"publisher": "Microsoft.Azure.Automation.HybridWorker",
"type": "<HybridWorkerForWindows/HybridWorkerForLinux>",
"typeHandlerVersion": <version>,
"settings": {
  "AutomationAccountURL" = "<AutomationHybridServiceUrl>"
  }
 }
}

PUT 呼叫的回應會確認擴充功能是否已成功安裝在目標 VM 上。您也可以前往 Azure 入口網站中的 VM，然後在 [擴充功能] 索引標籤下，檢查目標 VM 上安裝的擴充功能狀態。

您可以使用 Azure CLI 來建立新的混合式背景工作角色群組、建立新的 Azure VM 並新增至現有的混合式背景工作角色群組，以及安裝混合式背景工作角色延伸模組。深入了解 Azure CLI。

舉例來說，請遵循以下所述步驟：

建立混合式背景工作角色群組。

   az automation hrwg create --automation-account-name accountName --resource-group groupName --name hybridrunbookworkergroupName

建立 Azure VM 或已啟用 Arc 的伺服器，並新增到上面建立的混合式背景工作角色群組。使用下列命令，將現有的 Azure VM 或已啟用 Arc 的伺服器新增至混合式背景工作角色群組。產生新的 GUID 並傳遞作為 hybridRunbookWorkerGroupName。若要擷取 vmResourceId，請移至 Azure 入口網站上 VM 的 [屬性] 索引標籤。
```
 az automation hrwg hrw create --automation-account-name accountName --resource-group groupName --hybrid-runbook-worker-group-name hybridRunbookWorkerGroupName --hybrid-runbook-worker-id
```
請遵循這裡的步驟，在 VM 上啟用系統指派的受控識別。

在 VM 上安裝混合式背景工作角色延伸模組

    az vm extension set --name HybridWorkerExtension --publisher Microsoft.Azure.Automation.HybridWorker --version 1.1 --vm-name <vmname> -g <resourceGroupName> \ 
   --settings '{"AutomationAccountURL" = "<automationHybridServiceUrl>";}' --enable-auto-upgrade true

若要確認延伸模組是否已成功安裝在 VM 上，請在 Azure 入口網站中，移至 VM >[延伸模組] 索引標籤，並檢查安裝在 VM 上的混合式背景工作角色延伸模組狀態。

管理混合式背景工作角色擴充功能

若要建立、刪除和管理擴充功能型的混合式 Runbook 背景工作角色群組，請參閱 az automation hrwg | Microsoft Docs
若要建立、刪除和管理擴充功能型的混合式 Runbook 背景工作角色，請參閱 az automation hrwg | Microsoft Docs

建立新的混合式 Runbook 背景工作角色之後，您必須使用 az vm extension set 在混合式背景工作角色上安裝延伸模組。

管理混合式背景工作角色群組和混合式背景工作角色的角色權限

您可建立自動 Azure 自動化角色，並將下列權限授與混合式背景工作角色群組和混合式背景工作角色。若要深入瞭解如何建立 Azure 自動化自定義角色，請參閱 Azure 自定義角色。

行動	說明
Microsoft 自動化/自動化帳戶/混合運行簿工作者群組/讀取	讀取混合式 Runbook 背景工作角色群組。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/write（寫入功能）	建立混合式 Runbook 背景工作角色群組。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/刪除	刪除混合式 Runbook 背景工作角色群組。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/read	讀取混合式 Runbbok 背景工作角色。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/寫入	建立混合式 Runbook 背景工作角色。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/move/action	將混合式 Runbook 工作角色從一個工作群組移至另一個群組。
Microsoft.Automation/automationAccounts/hybridRunbookWorkerGroups/hybridRunbookWorkers/delete	刪除混合式 Runbook 背景工作角色。

檢查混合式背景工作角色的版本

若要檢查擴充功能型混合式 Runbook 背景工作角色的版本：

OS 類型	路徑	說明
Windows 作業系統	`C:\Packages\Plugins\Microsoft.Azure.Automation.HybridWorker.HybridWorkerForWindows\`	路徑中有一個版本資料夾，其中包含版本資訊。
Linux的	`/var/lib/waagent/Microsoft.Azure.Automation.HybridWorker.HybridWorkerForLinux-<version>`	資料夾名稱以版本資訊結尾。

使用 VM 洞察監視混合工作者的效能

使用 VM 深入解析，您可以監視部署為混合式 Runbook 工作者的 Azure VM 和已啟用 Arc 的伺服器效能。在執行過程中考慮的多個元素中，VM 深入見解會監視與處理器、記憶體、網路適配器和磁碟使用率相關的主要作業系統效能指標。

針對 Azure VM，請參閱如何使用 VM 深入解析來繪製效能圖表。
如需已啟用 Arc 的伺服器，請參閱教學課程：使用 VM 深入解析監視混合式機器。

後續步驟

若要瞭解如何配置您的 Runbook，以將您的內部部署數據中心或其他雲端環境中的程序自動化，請參閱在混合式 Runbook 工作角色上執行 Runbook。
若要了解如何對混合式 Runbook 背景工作角色進行疑難排解，請參閱對混合式 Runbook 背景工作角色問題進行疑難排解。
若要了解 Azure VM 擴充功能，請參閱適用 Windows 的 Azure VM 擴充功能和適用 Linux 的 Azure VM 擴充功能和功能。
若要瞭解已啟用 Arc 之伺服器的 VM 擴充功能，請參閱使用已啟用 Azure Arc 的伺服器進行 VM 擴充功能管理。
若要瞭解已啟用 Arc 的 VMware VM 的 Azure 管理服務，請參閱為您的 VMware VM 大規模安裝 Arc 代理程式。
若要瞭解已啟用 Arc 的 SCVMM VM 的 Azure 管理服務，請參閱為已啟用 Arc 的 SCVMM VM 大規模安裝 Arc 代理程式。

共用方式為

在 Azure 自動化中部署以擴充功能為基礎的 Windows 或 Linux 使用者混合式 Runbook 背景工作角色

先決條件

電腦最低需求

受支援的作業系統

其他需求

Linux 的套件需求

混合式背景工作角色認證的權限

自動化帳戶混合式服務網址

網路需求

使用 Proxy 伺服器

使用防火牆

CPU 配額限制

建立混合型工作者群組

將電腦新增至混合式背景工作角色群組

將現有的代理程式移轉至擴充式混合式背景工作角色

刪除混合式 Runbook 背景工作角色

刪除混合式 Runbook 背景工作角色群組

自動升級擴充套件

使用 Bicep 和 ARM 範本、REST API 和 Azure CLI 和 PowerShell 來管理混合式背景工作角色延伸模組

管理混合式背景工作角色群組和混合式背景工作角色的角色權限

檢查混合式背景工作角色的版本

使用 VM 洞察監視混合工作者的效能

後續步驟

意見反應

其他資源