Udostępnij przez

Włącz poprawki między subskrypcjami w usłudze Azure Update Manager

Dotyczy: ✔️ Maszyny wirtualne z systemem Windows ✔️ Maszyny wirtualne z systemem Linux ✔️ Środowisko lokalne ✔️ Serwery z obsługą Azure Arc.

W tym artykule opisano sposób włączania poprawek między subskrypcjami za pośrednictwem interfejsu wiersza polecenia platformy Azure lub witryny Azure Portal.

Włączanie dostawców zasobów w ramach subskrypcji

  1. Możesz zarejestrować niezbędnych dostawców zasobów w ramach subskrypcji za pomocą interfejsu wiersza polecenia platformy Azure lub ręcznie za pośrednictwem witryny Azure Portal.

    Otwórz interfejs wiersza polecenia platformy Azure i uruchom następujące polecenia:

      az provider register--namespace "Microsoft.Insights"
  az provider register--namespace "Microsoft.Maintenance"

  1. Nadaj niezbędne role tożsamości zarządzanej

    • Przypisz odpowiednie role do maszyn wirtualnych platformy Azure i zasobów usługi Arc, aby zapewnić efektywne zarządzanie zaplanowanym stosowaniem poprawek. Wymagane role to:
      • Osoba odpowiedzialna za planowanie aktualizacji poprawek
      • Czytelnik
    • Te role można przyznać w grupie zasobów lub na poziomie subskrypcji, jeśli masz zasoby rozłożone między wiele grup zasobów i chcesz uwzględnić je jednocześnie.
    • Jeśli masz mniejszy zakres i planujesz zarządzać nim za pomocą dedykowanego administratora lub grupy, te dwie role można przyznać użytkownikowi lub grupie zabezpieczeń (SG). Jeśli przewidujesz większy zakres automatyzacji, upewnij się, że te role są przydzielane do używanego interfejsu API i głównej nazwy usługi (SPN).

  2. Planowanie przy użyciu konfiguracji konserwacji

    Aby zaplanować aktualizacje, zobacz Planowanie cyklicznych aktualizacji na jednej maszynie wirtualnej.

Następne kroki

  • Last updated on