Azure Güncelleştirme Yöneticisi hakkında
Önemli
Hem Azure Otomasyonu Güncelleştirme Yönetimi hem de kullandığı Log Analytics aracısı 31 Ağustos 2024'te kullanımdan kaldırılmıştır. Bu nedenle, Otomasyon Güncelleştirme Yönetimi çözümünü kullanıyorsanız, yazılım güncelleştirme gereksinimleriniz için Azure Update Manager'a geçmenizi öneririz. Makinelerinizi ve zamanlamalarınızı Otomasyon Güncelleştirme Yönetimi'nden Azure Update Manager'a taşımak için yönergeleri izleyin. Daha fazla bilgi için bkz. Kullanımdan kaldırma hakkında SSS.
Güncelleştirme Yöneticisi, tüm makinelerinizin (sunucu işletim sistemi çalıştıran) güncelleştirmelerini yönetmeye ve yönetmeye yardımcı olan birleşik bir hizmettir. Windows ve Linux güncelleştirme uyumluluğunu Azure'daki makinelerinizde ve şirket içi veya diğer bulut ortamlarında (Azure Arc ile bağlı) tek bir yönetim bölmesinden izleyebilirsiniz. Güncelleştirme Yöneticisi'ni kullanarak güncelleştirmeleri gerçek zamanlı olarak yükleyebilir veya tanımlı bir bakım penceresi içinde planlayabilirsiniz.
için Azure Update Manager kullanabilirsiniz:
- Birleşik Güncelleştirme Yönetimi - Azure'daki makineler ve şirket içi veya diğer bulut ortamları (Azure Arc ile bağlı) dahil olmak üzere tek bir panodan Windows ve Linux makineleri (sunucu işletim sistemi çalıştıran) genelinde güncelleştirme uyumluluğunu izleyin.
-
Esnek düzeltme eki uygulama seçenekleri:
- Hem Azure hem de Arc bağlantılı makineler için müşteri tanımlı bakım içinde güncelleştirmeleri zamanlayın.
- Güncelleştirmeleri gerçek zamanlı olarak uygulama
- Güncelleştirmeleri el ile müdahaleye gerek kalmadan Azure VM'lerine otomatik olarak uygulamak için Otomatik VM konuk düzeltme eki uygulama özelliğini kullanın.
- Yeniden başlatma gerektirmeden Azure VM'lerine kritik güncelleştirmeler uygulamak ve kapalı kalma süresini en aza indirmek için çalışırken düzeltme eki uygulama
- Güvenlik ve Uyumluluk izleme - Gelişmiş güvenlik önlemleri ve uyumluluk izleme ile güvenlik ve kritik düzeltme ekleri uygulayın.
- Düzenli güncelleştirme Değerlendirmeleri - Güncelleştirmeleri 24 saatte bir denetlemek için düzenli değerlendirmeleri etkinleştirin.
- Dinamik Kapsam Belirleme - Makineleri ölçütlere göre gruplandırma ve güncelleştirmeleri büyük ölçekte uygulama.
- Özel Raporlama ve Uyarılar - Güncelleştirme durumunu bildirmek ve güncelleştirme durumlarını ve ortaya çıkan sorunları size bildirmek için uyarıları yapılandırmak için özel panolar oluşturun.
- Ayrıntılı Erişim Denetimi - Yama yönetimi görevlerine yönelik izinleri kaynak düzeyinde temsilci olarak atamak için rol tabanlı erişim denetimini (RBAC) kullanın.
-
Uygulama güncelleştirmeleri de dahil olmak üzere yazılım güncelleştirmeleri:
- Bu, Microsoft Güncelleştirmeleri'nde kullanılabilir
- Linux paketlerinde kullanılabilenler
- Windows Server Update Services'ta (WSUS) yayımlananlar
- Çeşitli kaynaklara düzeltme eki uygulama
- Azure Sanal Makineler (VM'ler): Azure'da hem Windows hem de Linux VM'leri (SQL sunucuları dahil). VM'ler Azure Geçişi, Azure Backup ve Azure Site Recovery tarafından oluşturulanları da içerir.
- Karma makineler (SQL Arc sunucuları dahil) ve Arc özellikli sunucularda Windows IoT Enterprise
- VMware makineleri
- System Center Virtual Machine Manager (SCVMM) makineleri
- Azure Yerel kümeleri
- Abonelikler arası düzeltme eki uygulama
Bu özellikler, Azure Update Manager'ı BT altyapınızın güvenliğini ve performansını korumak için güçlü bir araç haline getirir.
Temel avantajlar
Update Manager birçok yeni özellik sunar ve gelişmiş ve yerel işlevler sağlar. Avantajların bazıları şunlardır:
- Sıfır ekleme ile yerel deneyim sağlar.
- Kullanım kolaylığı için Azure sanal makinelerinde ve Sunucular için Azure Arc platformlarında yerel işlevsellik olarak derlenir.
- Log Analytics ve Azure Otomasyonu bağımlılığı yoktur.
- Azure İlkesi desteği.
- Çoğu Azure sanal makinesinde ve Azure Arc bölgesinde kullanılabilirlik.
- Azure rolleri ve kimliğiyle çalışır.
- Azure Otomasyonu hesabı ve Log Analytics çalışma alanı düzeyinde erişim denetimi yerine kaynak düzeyinde ayrıntılı erişim denetimi.
- Güncelleştirme Yöneticisi'nin Azure Resource Manager tabanlı işlemleri vardır. Azure'da Azure Resource Manager'ı temel alan rol tabanlı erişim denetimine ve rollere olanak tanır.
- Gelişmiş esneklik sunar
- Güncelleştirmeleri hemen yükleyerek veya daha sonraki bir tarih için zamanlayarak hemen işlem yapın.
- Güncelleştirmeleri otomatik olarak veya isteğe bağlı olarak denetleyin.
- Azure'da otomatik VM konuk düzeltme eki uygulama, çalışırken düzeltme eki uygulama veya özel bakım zamanlamaları gibi yeni düzeltme eki uygulama yöntemleriyle makinelerin güvenliğini sağlayın.
- Yama döngülerini, Microsoft'un her ayın ikinci Salı günü zamanlanmış güvenlik düzeltmesi sürümü için resmi olmayan dönem olan Salı gününe göre eşitleyin.
- Raporlama ve uyarı
- Altyapınızın güncelleştirme uyumluluğunu izlemek için Azure Çalışma Kitapları aracılığıyla özel raporlama panoları oluşturun.
- Güncelleştirmeler /uyumlulukla ilgili uyarıları bildirim almak veya dikkatinizi gerektiren bir şey olduğunda eylemi otomatikleştirmek için yapılandırın.
Sonraki adımlar
- Güncelleştirme Yöneticisi nasıl çalışır?
- Güncelleştirme Yöneticisi önkoşulları
- Tek bir makine için güncelleştirmeleri görüntüleyin.
- Güncelleştirmeleri tek bir makine için şimdi (isteğe bağlı) dağıtın.
- İlkeyi kullanarak düzenli değerlendirmeyi uygun ölçekte etkinleştirin.
- Yinelenen güncelleştirmeleri zamanlama
- Güncelleştirme ayarlarını portal üzerinden yönetin.
- Güncelleştirme Yöneticisi'ne tıklayarak birden çok makineyi yönetin.