Azure VM Guest host update- Azure 虚拟机安全更新

本文介绍Azure 虚拟机安全更新，同时适用于Windows 和Linux 操作系统。

本文参照：https://docs.microsoft.com/zh-cn/azure/automation/update-management/overview

 

视频介绍：

https://www.51azure.cloud/post/2020/11/11/azure-vm-guest-host-update

图文介绍：

单台虚拟机设置安全更新：

在虚拟机左侧菜单中选择 来宾和主机更新，点击转到更新管理。

 

按照提示选择或创建新的 log analytics 工作区和automation account即可。

多台虚拟机设置安全更新：

 

多台虚拟机统一管理的思路与单台一致，大体逻辑如下：

创建log analytics 工作区；

创建 automation account；

在automation account中设置 更新用的 log analytics 工作区；

在automation account中设置要更新的服务器；

在automation account中配置更新计划；

 

创建log analytics 工作区；

创建 automation account；

在automation account中设置 更新用的 log analytics 工作区；

在automation account中设置要更新的服务器；

注意，此操作将在Azure VM上自动安装扩展，安装过程可能需要15分钟；

 

选择要进行管理的虚拟机。

安装完成后，可在虚拟机扩展页面中看到如下类似的扩展：

在automation account中配置更新计划；

等待扩展开始收集并上报日志到log analytics 工作区中，该过程可能长达1小时，成功后的虚拟机会依次显示在下方：

 

点击安排更新部署，依次设置要更新的计算机并配置更新计划：

 

可以根据tag，资源组等过滤要更新的虚拟机，预览虚拟机无误后，点击添加按钮：

 

设置更新计划：

 

设置完成可以看到如下 部署计划：

可以在 历史记录中查询更新的记录：

 

更新完成后，会显示 合规的绿色图标：

 

 

特别注意：

Azure automation account 和 log analytics 工作区存在特定的绑定关系，请参考：

https://docs.microsoft.com/zh-cn/azure/automation/how-to/region-mappings

 

 

 

---

声明：

 

点击可查阅本站文章目录 《文章分类目录》

本站所有内容仅代表个人观点，如与官文档冲突，请以官方文档为准。

可在本页面下方留言或通过下方联系方式联系我：

微信：wxyusz；邮箱：[email protected]

欢迎关注公众号“云计算实战”，接收最新文章推送。

本作品由Sean Yu 采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。
欢迎转载、使用、重新发布，但务必保留文章链接：https://www.51azure.cloud，且不得用于商业目的。