Patch de assinatura cruzada no Azure Update Manager
Aplica-se a: ✔️ VMs ✔️ do Windows VMs ✔️ Linux Ambiente local ✔️ Servidores habilitados para Azure Arc.
O Azure Update Management oferece uma solução simples e eficiente para gerenciar patches de ativos em uma assinatura. O recurso é benéfico para organizações com recursos distribuídos em várias assinaturas, garantindo um gerenciamento de patches consistente e simplificado.
No entanto, as suas capacidades vão muito além disso. Com a configuração adequada, você pode gerenciar e aplicar patches em várias assinaturas do Azure a partir de um local centralizado.
Principais benefícios do patch entre assinaturas
- Eficiência operacional: Você pode centralizar o gerenciamento de patches, reduzindo a complexidade e o tempo necessários para o gerenciamento de patches. Isso leva a operações mais simplificadas.
- Fiabilidade melhorada: A aplicação regular e consistente de patches em todas as subscrições ajuda a manter a estabilidade do sistema e reduz o tempo de inatividade causado por vulnerabilidades não corrigidas.
Cargas de trabalho suportadas
Hosts conectados ao Azure Resource Manager (Arc): hosts que não são do Azure conectados ao Azure por meio do Arc, sujeitos aos pré-requisitos do Arc e às regiões com suporte do Azure Update Manager
VM do Azure - Máquinas virtuais nativas criadas no Azure.
Nota
Se VMs que executam imagens sem suporte forem incluídas na programação, a configuração de manutenção (ou seja, trabalho de patch) falhará.
Limitações
Limites de taxa - Para gerenciar um grande número de ativos por meio de API/SPN (Service Principal), esteja atento aos limites de taxa e distribua a carga entre várias entidades de serviço para evitar problemas de limitação.
Próximos passos
- Saiba mais sobre como habilitar o patch entre assinaturas por meio da CLI do Azure ou do portal.
- Saiba mais sobre o escopo dinâmico, um recurso avançado de correção de agendamento.
- Saiba mais sobre eventos pré e pós para executar tarefas automaticamente antes e depois de uma configuração de manutenção agendada.