Rozszerzenie Azure Konfiguracja Maszyn

1. Otwórz portal Azure.
2. W polu wyszukiwania wprowadź ciąg Maszyny wirtualne , a następnie wybierz pozycję Maszyny wirtualne , aby wyświetlić listę dostępnych maszyn wirtualnych.
3. Wybierz maszyny wirtualne, których chcesz użyć.
4. W polu wyszukiwania na stronie maszyny wirtualnej wprowadź ciąg Rozszerzenia i aplikacje , a następnie wybierz je.
5. Kliknij pozycję Dodaj na stronie rozszerzeń.
6. W polu wyszukiwania na stronie rozszerzenia wprowadź rozszerzenie Azure Machine Configuration dla systemu Windows lub Rozszerzenia konfiguracji maszyny platformy Azure dla systemu Linux na podstawie typu systemu operacyjnego i wybierz je.
7. Kliknij przycisk Dalej, a następnie wybierz pozycję Przejrzyj i utwórz , aby zainstalować rozszerzenie.
8. Po zakończeniu walidacji wybierz pozycję Utwórz.
9. Po zakończeniu instalacji można zobaczyć rozszerzenie AzurePolicyforWindows lub AzurePolicyforLinux zainstalowane na stronie rozszerzenia.

Aby wdrożyć rozszerzenie dla systemu Linux:

az vm extension set  --publisher Microsoft.GuestConfiguration --name ConfigurationForLinux --extension-instance-name AzurePolicyforLinux --resource-group <myResourceGroup> --vm-name <myVM> --enable-auto-upgrade true

Aby wdrożyć rozszerzenie dla systemu Windows:

az vm extension set  --publisher Microsoft.GuestConfiguration --name ConfigurationforWindows --extension-instance-name AzurePolicyforWindows --resource-group <myResourceGroup> --vm-name <myVM> --enable-auto-upgrade true

Aby wdrożyć rozszerzenie dla systemu Linux:

Set-AzVMExtension -Publisher 'Microsoft.GuestConfiguration' -ExtensionType 'ConfigurationForLinux' -Name 'AzurePolicyforLinux' -TypeHandlerVersion 1.0 -ResourceGroupName '<myResourceGroup>' -Location '<myLocation>' -VMName '<myVM>' -EnableAutomaticUpgrade $true

Aby wdrożyć rozszerzenie dla systemu Windows:

Set-AzVMExtension -Publisher 'Microsoft.GuestConfiguration' -ExtensionType 'ConfigurationforWindows' -Name 'AzurePolicyforWindows' -TypeHandlerVersion 1.0 -ResourceGroupName '<myResourceGroup>' -Location '<myLocation>' -VMName '<myVM>' -EnableAutomaticUpgrade $true

Szablony wdrażania

Szablony wdrażania są również dostępne dla usługi Azure Resource Manager (ARM), Bicep i Terraform. Aby uzyskać szczegółowe informacje na temat szablonu wdrożenia, zobacz Microsoft.GuestConfiguration GuestConfigurationAssignments.

Uwagi dotyczące wdrażania

Przed zainstalowaniem i wdrożeniem rozszerzenia Konfiguracja maszyny zapoznaj się z poniższymi zagadnieniami.

• Nazwa wystąpienia. Podczas instalowania rozszerzenia Konfiguracja maszyny nazwa wystąpienia rozszerzenia musi być ustawiona na AzurePolicyforWindows lub AzurePolicyforLinux. Opisane wcześniej zasady definicji punktu odniesienia zabezpieczeń wymagają tych określonych ciągów.

• Wersje. Domyślnie wszystkie wdrożenia są aktualizowane do najnowszej wersji. Wartość właściwości autoUpgradeMinorVersion jest domyślnie true, chyba że określono inaczej. Ta funkcja pomaga złagodzić obawy dotyczące aktualizowania kodu po wydaniu nowych wersji rozszerzenia Machine Configuration.

• Automatyczne uaktualnianie. Rozszerzenie Konfiguracji Maszyny obsługuje właściwość enableAutomaticUpgrade. Gdy ta właściwość jest ustawiona na wartość true, platforma Azure automatycznie uaktualnia do najnowszej wersji rozszerzenia, gdy przyszłe wersje staną się dostępne. Aby uzyskać więcej informacji, zobacz Automatyczne uaktualnianie rozszerzeń dla maszyn wirtualnych i zestawów skalowania maszyn wirtualnych na platformie Azure.

• Azure Policy. Aby wdrożyć najnowszą wersję rozszerzenia Konfiguracji Maszyny na dużą skalę, w tym spełnić wymagania dotyczące tożsamości, wykonaj kroki opisane w sekcji Tworzenie przypisania zasad w celu zidentyfikowania niezgodnych zasobów. Utwórz następujące przypisanie przy użyciu Azure Policy:

  • Wdrażanie wymagań wstępnych w celu włączenia zasad konfiguracji gościa na maszynach wirtualnych

• Inne właściwości. Nie musisz uwzględniać żadnych ustawień ani właściwości ustawień chronionych w rozszerzeniu Konfiguracja komputera. Agent pobiera tę klasę informacji z zasobów przypisywanie konfiguracji gościa w interfejsie API REST platformy Azure. Na przykład, właściwości ConfigurationUri, Mode i ConfigurationSetting są zarządzane dla każdej konfiguracji, a nie w rozszerzeniu maszyny wirtualnej.

szablon usługi ARM

Aby wdrożyć rozszerzenie dla systemu Linux:

{
  "type": "Microsoft.Compute/virtualMachines/extensions",
  "name": "[concat(parameters('VMName'), '/AzurePolicyforLinux')]",
  "apiVersion": "2020-12-01",
  "location": "[parameters('location')]",
  "dependsOn": [
    "[concat('Microsoft.Compute/virtualMachines/', parameters('VMName'))]"
  ],
  "properties": {
    "publisher": "Microsoft.GuestConfiguration",
    "type": "ConfigurationForLinux",
    "typeHandlerVersion": "1.0",
    "autoUpgradeMinorVersion": true,
    "enableAutomaticUpgrade": true, 
    "settings": {},
    "protectedSettings": {}
  }
}

Aby wdrożyć rozszerzenie dla systemu Windows:

{
  "type": "Microsoft.Compute/virtualMachines/extensions",
  "name": "[concat(parameters('VMName'), '/AzurePolicyforWindows')]",
  "apiVersion": "2020-12-01",
  "location": "[parameters('location')]",
  "dependsOn": [
    "[concat('Microsoft.Compute/virtualMachines/', parameters('VMName'))]"
  ],
  "properties": {
    "publisher": "Microsoft.GuestConfiguration",
    "type": "ConfigurationforWindows",
    "typeHandlerVersion": "1.0",
    "autoUpgradeMinorVersion": true,
    "enableAutomaticUpgrade": true, 
    "settings": {},
    "protectedSettings": {}
  }
}

Szablon Bicep

Aby wdrożyć rozszerzenie dla systemu Linux:

resource virtualMachine 'Microsoft.Compute/virtualMachines@2021-03-01' existing = {
  name: 'VMName'
}
resource windowsVMGuestConfigExtension 'Microsoft.Compute/virtualMachines/extensions@2020-12-01' = {
  parent: virtualMachine
  name: 'AzurePolicyforLinux'
  location: resourceGroup().location
  properties: {
    publisher: 'Microsoft.GuestConfiguration'
    type: 'ConfigurationForLinux'
    typeHandlerVersion: '1.0'
    autoUpgradeMinorVersion: true
    enableAutomaticUpgrade: true
    settings: {}
    protectedSettings: {}
  }
}

Aby wdrożyć rozszerzenie dla systemu Windows:

resource virtualMachine 'Microsoft.Compute/virtualMachines@2021-03-01' existing = {
  name: 'VMName'
}
resource windowsVMGuestConfigExtension 'Microsoft.Compute/virtualMachines/extensions@2020-12-01' = {
  parent: virtualMachine
  name: 'AzurePolicyforWindows'
  location: resourceGroup().location
  properties: {
    publisher: 'Microsoft.GuestConfiguration'
    type: 'ConfigurationforWindows'
    typeHandlerVersion: '1.0'
    autoUpgradeMinorVersion: true
    enableAutomaticUpgrade: true
    settings: {}
    protectedSettings: {}
  }
}

Szablon Terraform

Aby wdrożyć rozszerzenie dla systemu Linux:

resource "azurerm_virtual_machine_extension" "gc" {
  name                       = "AzurePolicyforLinux"
  virtual_machine_id         = "<myVMID>"
  publisher                  = "Microsoft.GuestConfiguration"
  type                       = "ConfigurationForLinux"
  type_handler_version       = "1.0"
  auto_upgrade_minor_version = "true"
}

Aby wdrożyć rozszerzenie dla systemu Windows:

resource "azurerm_virtual_machine_extension" "gc" {
  name                       = "AzurePolicyforWindows"
  virtual_machine_id         = "<myVMID>"
  publisher                  = "Microsoft.GuestConfiguration"
  type                       = "ConfigurationforWindows"
  type_handler_version       = "1.0"
  auto_upgrade_minor_version = "true"
}

Komunikaty o błędach

W poniższej tabeli wymieniono możliwe komunikaty o błędach związane z włączaniem rozszerzenia Konfiguracji gościa.

Następne kroki

• Aby uzyskać więcej informacji na temat rozszerzenia Konfiguracja maszyny, zobacz Omówienie konfiguracji maszyny platformy Azure.
• Aby uzyskać więcej informacji na temat sposobu działania agenta i rozszerzeń systemu Linux, zobacz Rozszerzenia i funkcje maszyny wirtualnej dla systemu Linux.
• Aby uzyskać więcej informacji na temat sposobu działania agenta gościa systemu Windows i rozszerzeń, zobacz Rozszerzenia i funkcje maszyny wirtualnej dla systemu Windows.
• Aby zainstalować Agenta Gościa Windows, zobacz Omówienie agenta maszyny wirtualnej Azure.
• Aby zainstalować agenta systemu Linux, zobacz Omówienie i używanie agenta systemu Linux platformy Azure.