Configurar a manutenção controlada pelo cliente para o Firewall do Azure

Primeiro, você precisa registrar o Provedor de Recursos microsoft.maintenance do Azure.

Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance

Em seguida, você pode configurar a manutenção controlada pelo cliente no portal do Azure usando dois métodos:

• No recurso do Firewall do Azure: esse método permite que você configure a manutenção diretamente para um Firewall do Azure específico.
• Na página de configurações de manutenção: esse método permite que você crie uma configuração de manutenção que possa ser aplicada a vários Firewalls do Azure, oferecendo maior flexibilidade e eficiência.

Configurar a manutenção do recurso do Firewall do Azure

Siga estas etapas para criar uma configuração de manutenção diretamente do recurso do Firewall do Azure:

1. No portal do Azure, navegue até o recurso firewall para o qual você deseja criar uma configuração de manutenção.

2. Na página Firewall do Azure , navegue até Configurações e selecione Manutenção.

3. Selecione + Adicionar uma configuração para abrir a página Configurar controle de manutenção .

   

4. No painel de configuração, escolha uma configuração existente no menu suspenso ou crie uma nova configuração.

5. Insira um nome descritivo para a configuração de manutenção e selecione Editar agendamento. Defina um agendamento de manutenção de pelo menos 5 horas diárias recorrentes e selecione Salvar.

   

6. Selecione Habilitar para aplicar a configuração de manutenção no recurso do Firewall do Azure.

Conclua a configuração conforme necessário para se alinhar às suas necessidades operacionais.

Configuração em Configurações de Manutenção

Siga estas etapas para criar uma configuração de manutenção no portal do Azure usando a página Configurações de Manutenção :

1. Pesquise Configurações de manutenção no portal do Azure.

2. Na página Configurações de Manutenção , selecione + Criar para abrir a página Criar uma configuração de manutenção .

   

3. Na guia Noções básicas , forneça os seguintes detalhes:

   • Assinatura: selecione sua assinatura.
   • Grupo de Recursos: escolha o grupo de recursos em que seus recursos estão localizados.
   • Nome da configuração: insira um nome descritivo para a configuração de manutenção.
   • Região: selecione a mesma região que os recursos de firewall.
   • Escopo de manutenção: escolha Recurso na lista suspensa.
   • Subescopo de manutenção: selecione Segurança de Rede na lista suspensa.

4. Selecione Adicionar um agendamento para definir o agendamento de manutenção.

   Observação

   A janela de manutenção deve ter pelo menos 5 horas de duração.

5. Depois de especificar o agendamento, selecione Salvar.

6. Prossiga para a guia Recursos . Selecione + Adicionar recursos para associar recursos à configuração de manutenção. Você pode adicionar recursos durante o processo de criação ou posterior. Para este exemplo, você está adicionando recursos durante a criação da configuração.

7. Na página Selecionar recursos , verifique se os recursos estão listados. Caso contrário, verifique se a região correta e o escopo de manutenção estão selecionados. Escolha os recursos a serem incluídos na configuração de manutenção e selecione Salvar.

   

8. Selecione Examinar + Criar para validar a configuração. Depois que a validação for bem-sucedida, selecione Criar para finalizar a configuração.

Exibir recursos associados

Siga estas etapas para exibir os recursos vinculados a uma configuração de manutenção:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção que você deseja inspecionar.
3. No menu à esquerda, navegue até Configurações e selecione Recursos. Isso abre a página Recursos , na qual você pode ver todos os recursos associados à configuração de manutenção selecionada.

Adicionar recursos

Para adicionar recursos a uma configuração de manutenção existente, siga estas etapas:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção que você deseja modificar.
3. No menu à esquerda, vá para Configurações e selecione Recursos. Isso abre a página Recursos , na qual você pode exibir todos os recursos associados à configuração de manutenção selecionada.
4. Na página Recursos , selecione + Adicionar para incluir um novo recurso na configuração de manutenção.

Remover recursos

Para remover recursos associados a uma configuração de manutenção, siga estas etapas:

1. Navegue até a página Configurações de Manutenção no portal do Azure.
2. Selecione a configuração de manutenção da qual você deseja remover recursos.
3. No menu à esquerda, navegue até Configurações e selecione Recursos para abrir a página Recursos e exibir os recursos associados.
4. Na página Recursos , selecione o recurso que você deseja remover e, em seguida, selecione Remover.
5. Na caixa de diálogo de confirmação, selecione Sim para finalizar a remoção.

Use as etapas a seguir para atribuir a política aos recursos. Se você for novo no Azure PowerShell, confira Introdução ao Azure PowerShell.

1. Defina o contexto da assinatura.

   set-AzContext -Subscription 'Subscription ID’
   

2. Registre o provedor de recursos do Azure.

   Register-AzResourceProvider -ProviderNamespace Microsoft.Maintenance
   

3. Crie uma configuração de manutenção usando o New-AzMaintenanceConfiguration cmdlet.

   • A janela -Duration deve ter, no mínimo, cinco horas.
   • O -RecurEvery é por dia.
   • Para opções de Fuso Horário, consulte Fusos Horários.

   New-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName> -Location <arm location of resource> -MaintenanceScope Resource -ExtensionProperty @{"maintenanceSubScope"="NetworkSecurity"} -StartDateTime "<date in YYYY-MM-DD HH:mm format>" -TimeZone "<Selected Time Zone>" -Duration "<Duration in HH:mm format>" -Visibility "Custom" -RecurEvery Day
   

4. Salve a configuração de manutenção como uma variável chamada $config.

   $config = Get-AzMaintenanceConfiguration -ResourceGroupName <rgName> -Name <configurationName>
   

5. Salve o recurso de serviço como uma variável chamada $serviceResource.

6. Crie a atribuição de configuração de manutenção usando o New-AzConfigurationAssignment cmdlet. A política de manutenção é aplicada ao recurso dentro de 24 horas.

   New-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>" -ResourceId $serviceResource.Id -MaintenanceConfigurationId $config.Id -Location "<arm location of resource>"
   

7. Para remover uma atribuição de configuração:

   • Uma atribuição de configuração será removida automaticamente se a configuração ou o recurso forem excluídos.
   • Se você quiser remover manualmente uma atribuição de configuração da configuração de manutenção para um recurso, use o Remove-AzConfigurationAssignment cmdlet.

   Remove-AzConfigurationAssignment -ResourceGroupName <rgName> -ProviderName "Microsoft.Network" -ResourceType "<your resource's resource type per ARM. For example, azureFirewalls>" -ResourceName "<your resource's name>" -ConfigurationAssignmentName "<assignment name>"
   

Use as etapas a seguir para atribuir a política aos recursos. Se você for novo na CLI do Azure, consulte Introdução à CLI do Azure.

1. Defina o contexto da assinatura.

   az account set --subscription "<subscription id>"
   

2. Registre o provedor de recursos do Azure.

   az provider register --namespace Microsoft.Maintenance
   

3. Crie uma configuração de manutenção usando o az maintenance configuration create comando.

   • Define a --location região do Azure para a configuração de manutenção.
   • Define o --maintenance-scope como Resource.
   • Define a propriedade de extensão para maintenanceSubScope=NetworkSecurity usando --extension-properties.
   • Defina o --maintenance-window-duration para especificar o comprimento da janela de manutenção (deve ter pelo menos cinco horas, formato: HH:mm).
   • Configura o --maintenance-window-start-date-time para especificar quando a janela de manutenção começa (formato: YYYY-MM-DD HH:MM).
   • Define o --maintenance-window-expiration-date-time para indicar quando a janela de manutenção expira (formato: YYYY-MM-DD HH:MM).
   • Define o --maintenance-window-recur-every para Day para recorrência diária.
   • Configure o --maintenance-window-time-zone para especificar o fuso horário do agendamento. Para fusos horários disponíveis, consulte Fusos Horários.
   • Define o --namespace como Microsoft.Maintenance.
   • Define o --visibility como Custom.
   • Define o --resource-group para especificar o grupo de recursos.
   • Defina o --resource-name para que ele especifique o nome da configuração de manutenção.

   az maintenance configuration create \
       --location "centraluseuap" \
       --maintenance-scope "Resource" \
       --maintenance-window-duration "HH:mm" \
       --maintenance-window-start-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-expiration-date-time "YYYY-MM-DD HH:MM" \
       --maintenance-window-recur-every "Day" \
       --maintenance-window-time-zone "Pacific Standard Time" \
       --namespace "Microsoft.Maintenance" \
       --visibility "Custom" \
       --resource-group "<rg name>" \
       --resource-name "<config name>" \
       --extension-properties maintenanceSubScope=NetworkSecurity
   

   Observação

   A ID do recurso para a configuração de manutenção é exibida na saída do comando acima. Utilize este valor para --maintenance-configuration-id na próxima etapa.

4. Crie a atribuição de configuração de manutenção usando o az maintenance assignment create comando. A política de manutenção é aplicada ao recurso dentro de 24 horas.

   az maintenance assignment create \
       --maintenance-configuration-id "<config resource id>" \
       --name "<assignment name>" \
       --provider-name "Microsoft.Network" \
       --resource-group "<firewall rg name>" \
       --resource-name "<firewall name>" \
       --resource-type "azureFirewalls"
   

Remover uma atribuição de configuração

Para remover manualmente uma atribuição de configuração de um recurso, use o az maintenance assignment delete comando.

az maintenance assignment delete \
    --resource-group "<firewall rg name>" \
    --resource-name "<firewall name>" \
    --resource-type "azureFirewalls" \
    --provider-name "Microsoft.Network" \
    --name "<assignment name>"

Exibir uma atribuição de configuração

Para exibir uma atribuição de configuração de manutenção usando a CLI do Azure, use o seguinte comando:

az maintenance configuration show \
    --resource-group "<resource-group-name>" \
    --resource-name "<configuration-name>"

Substitua <resource-group-name> pelo grupo de recursos e <configuration-name> pelo nome da configuração de manutenção.