Co to jest usługa Azure Update Manager?

Azure Update Manager to ujednolicona usługa ułatwiając zarządzanie aktualizacjami wszystkich maszyn z systemem operacyjnym serwera i zarządzanie nimi. Za pomocą programu Update Manager można monitorować zgodność aktualizacji systemu Windows i Linux na maszynach na platformie Azure, lokalnie lub w innych środowiskach chmury (połączonych za pomocą usługi Azure Arc) z jednego okienka zarządzania. Za pomocą programu Update Manager można również tworzyć aktualizacje w czasie rzeczywistym lub planować aktualizacje w zdefiniowanym oknie obsługi.

Funkcje

Możesz użyć programu Update Manager dla:

• Ujednolicone zarządzanie aktualizacjami: monitoruj zgodność aktualizacji na serwerach z systemem Windows i Linux z jednego pulpitu nawigacyjnego.

• Elastyczne opcje stosowania poprawek:

  • Zaplanuj aktualizacje w ramach konserwacji zdefiniowanej przez klienta zarówno dla maszyn wirtualnych platformy Azure, jak i maszyn połączonych z usługą Azure Arc.
  • Stosowanie aktualizacji w czasie rzeczywistym.
  • Automatyczne poprawki gości umożliwiają automatyczne wdrażanie aktualizacji na maszynach wirtualnych Azure bez potrzeby interwencji manualnej.
  • Użyj funkcji hotpatching , aby zastosować aktualizacje krytyczne do maszyn wirtualnych platformy Azure bez konieczności ponownego uruchamiania, minimalizując przestój.

• Śledzenie zabezpieczeń i zgodności: stosowanie krytycznych poprawek bezpieczeństwa z rozszerzonymi środkami bezpieczeństwa i śledzeniem zgodności.

• Okresowe oceny aktualizacji: włącz okresowe oceny , aby sprawdzać dostępność aktualizacji co 24 godziny.

• Określanie zakresu dynamicznego: grupowanie maszyn na podstawie kryteriów i stosowanie aktualizacji na dużą skalę.

• Raporty niestandardowe i alerty: Twórz niestandardowe pulpity nawigacyjne w celu raportowania stanu aktualizacji i konfiguruj alerty w celu powiadamiania o stanie aktualizacji i wszelkich pojawiających się problemów.

• Szczegółowa kontrola dostępu: Użyj kontroli dostępu opartej na rolach (RBAC), aby delegować uprawnienia do zadań zarządzania poprawkami na poziomie poszczególnych zasobów.

• Aktualizacje oprogramowania, w tym aktualizacje aplikacji:

  • Zastosuj aktualizacje dostępne w usłudze Microsoft Update.
  • Zastosuj aktualizacje dostępne w pakietach systemu Linux.
  • Zastosuj aktualizacje publikowane w usługach Windows Server Update Services (WSUS).

• Łatanie różnych zasobów:

  • Stosowanie poprawek maszyn wirtualnych z systemem Windows i Linux na platformie Azure (w tym serwerów SQL).
  • Stosowanie poprawek maszyn hybrydowych, w tym wdrożeń programu SQL Server z obsługą usług Azure Arc i Windows IoT Enterprise na serwerach z obsługą usługi Azure Arc.
  • Zaktualizuj maszyny VMware.
  • Aktualizowanie maszyn System Center Virtual Machine Manager.
  • Aktualizuj lokalne klastry Azure.
  • Wykonaj stosowanie poprawek między subskrypcjami.

• Raporty i alerty:

  • Twórz niestandardowe pulpity raportowania w skoroszytach Azure, aby monitorować zgodność aktualizacji infrastruktury.
  • Skonfiguruj alerty dotyczące aktualizacji i zgodności, aby powiadomić Cię lub zautomatyzować akcję zawsze, gdy coś wymaga twojej uwagi.

Te funkcje sprawiają, że program Update Manager jest zaawansowanym narzędziem do utrzymania bezpieczeństwa i wydajności infrastruktury IT.

Główne korzyści

Oto niektóre korzyści wynikające z programu Update Manager:

• Zapewnia natywne doświadczenie z zerowym wprowadzeniem:

  • Wbudowana jako natywna funkcja na maszynach wirtualnych platformy Azure i serwerach z obsługą usługi Azure Arc w celu ułatwienia ich użycia.
  • Brak zależności od usługi Log Analytics i usługi Azure Automation.
  • Obsługa usługi Azure Policy.
  • Dostępne w większości maszyn wirtualnych platformy Azure i regionów usługi Azure Arc.

• Działa w kontekście ról i tożsamości platformy Azure.

  • Szczegółowa kontrola dostępu na poziomie poszczególnych zasobów zamiast kontroli dostępu na poziomie konta usługi Azure Automation i obszaru roboczego usługi Log Analytics.
  • Operacje oparte na usłudze Azure Resource Manager. Rozwiązanie Update Manager umożliwia kontrolę dostępu opartą na rolach oraz role bazujące na usłudze Resource Manager w Azure.
  • Zwiększona elastyczność:
    • Podejmij natychmiastowe działania, instalując aktualizacje natychmiast lub planując je na późniejszą datę.
    • Sprawdź aktualizacje automatycznie lub na żądanie.
    • Zabezpieczanie maszyn za pomocą nowych sposobów stosowania poprawek, takich jak automatyczne stosowanie poprawek gościa maszyn wirtualnych na platformie Azure, dodawanie poprawek na gorąco lub niestandardowe harmonogramy konserwacji.
    • Synchronizacja cykli poprawek w związku z Patch Tuesday, nieoficjalnym terminem dla zaplanowanego wydania poprawek zabezpieczeń przez firmę Microsoft w drugi wtorek każdego miesiąca.

Treści powiązane

• Jak działa program Update Manager
• Wymagania wstępne dotyczące usługi Azure Update Manager
• Sprawdzanie zgodności aktualizacji z usługą Azure Update Manager
• Wdrażanie aktualizacji teraz i śledzenie wyników za pomocą usługi Azure Update Manager
• Automatyzowanie oceny na dużą skalę przy użyciu usługi Azure Policy
• Planowanie cyklicznych aktualizacji maszyn przy użyciu witryny Azure Portal i usługi Azure Policy
• Zarządzanie ustawieniami konfiguracji aktualizacji
• Zarządzanie wieloma maszynami za pomocą usługi Azure Update Manager
• Planowanie wdrożenia na potrzeby aktualizowania maszyn wirtualnych z systemem Windows na platformie Azure