Přehled služby Azure Automation State Configuration

  • Článek

Poznámka:

Než povolíte službu Automation State Configuration, rádi bychom věděli, že novější verze DSC je teď obecně dostupná a spravovaná funkcí konfigurace hosta s názvem Azure Policy. Služba konfigurace hosta kombinuje funkce rozšíření DSC, Azure Automation State Configuration a nejčastěji požadované funkce od zpětné vazby zákazníků. Konfigurace hosta také zahrnuje podporu hybridních počítačů prostřednictvím serverů s podporou Arc.

Azure Automation State Configuration je služba pro správu konfigurace Azure, která umožňuje psát, spravovat a kompilovat konfigurace DSC (Desired State Configuration) PowerShellu pro uzly v libovolném cloudovém nebo místním datacentru. Služba také importuje prostředky DSC a přiřazuje konfigurace cílovým uzlům, a to vše v cloudu. Ke službě Azure Automation State Configuration se dostanete na webu Azure Portal tak, že v části Správa konfigurace vyberete Konfiguraci stavu (DSC).

Azure Automation State Configuration můžete použít ke správě různých počítačů:

  • Virtuální počítače Azure
  • Virtuální počítače Azure (Classic)
  • Fyzické nebo virtuální počítače s Windows místně nebo v jiném cloudu než Azure (včetně instancí AWS EC2)
  • Fyzické nebo virtuální počítače s Linuxem v místním prostředí, v Azure nebo v jiném cloudu než Azure

Pokud nejste připraveni ke správě konfigurace počítače z cloudu, můžete použít Azure Automation State Configuration jako koncový bod jen pro sestavy. Tato funkce umožňuje nastavit (nabízené) konfigurace prostřednictvím DSC a zobrazit podrobnosti vytváření sestav ve službě Azure Automation.

Poznámka:

Správa virtuálních počítačů Azure pomocí azure Automation State Configuration je zahrnutá bez dalších poplatků, pokud je nainstalovaná verze rozšíření Azure Desired State Configuration vyšší než 2.70. Další informace najdete na stránce s cenami služby Automation.

Proč používat Azure Automation State Configuration

Azure Automation State Configuration nabízí několik výhod oproti použití DSC mimo Azure. Tato služba umožňuje rychle a snadno škálovatelnost napříč tisíci počítačů z centrálního zabezpečeného umístění. Můžete snadno povolit počítače, přiřadit je deklarativní konfigurace a zobrazit sestavy zobrazující kompatibilitu jednotlivých počítačů s požadovaným stavem, který zadáte.

Služba Azure Automation State Configuration je DSC, co runbooky Azure Automation používají ke skriptování PowerShellu. Jinými slovy, stejně jako azure Automation pomáhá spravovat skripty PowerShellu, pomáhá také spravovat konfigurace DSC.

Integrovaný server vyžádané replikace

Azure Automation State Configuration poskytuje server vyžádané replikace DSC podobný službě DSC ve Windows. Cílové uzly můžou automaticky přijímat konfigurace, odpovídat požadovanému stavu a hlásit jejich dodržování předpisů. Integrovaný server vyžádané replikace ve službě Azure Automation eliminuje nutnost nastavit a udržovat vlastní server vyžádané replikace. Azure Automation může cílit na virtuální nebo fyzické počítače s Windows nebo Linuxem v cloudu nebo místně.

Správa všech artefaktů DSC

Azure Automation State Configuration přináší stejnou vrstvu správy do konfigurace požadovaného stavu PowerShellu, jakou nabízí pro skriptování PowerShellu. Na webu Azure Portal nebo v PowerShellu můžete spravovat všechny konfigurace, prostředky a cílové uzly DSC.

Snímek obrazovky se stránkou Azure Automation

Import dat sestav do protokolů služby Azure Monitor

Uzly spravované pomocí služby Azure Automation State Configuration odesílají podrobná data o stavu generování sestav na integrovaný server vyžádané replikace. Konfiguraci stavu služby Azure Automation můžete nakonfigurovat tak, aby tato data odesílala do pracovního prostoru služby Log Analytics. Viz Předávání dat sestav služby Azure Automation State Configuration do protokolů služby Azure Monitor.

Požadavky

Při použití služby Azure Automation State Configuration zvažte požadavky v této části.

Požadavky na operační systém

Pro uzly se systémem Windows jsou podporovány následující verze:

  • Windows Server 2022
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012R2
  • Windows Server 2012
  • Windows Server 2008 R2 SP1
  • Windows 10
  • Windows 8.1
  • Windows 7

Poznámka:

Skladová položka samostatného produktu Microsoft Hyper-V Server neobsahuje implementaci DSC. Proto ho nejde spravovat pomocí PowerShell DSC ani azure Automation State Configuration.

U uzlů se systémem Linux podporuje rozšíření DSC Linux všechny distribuce Linuxu uvedené v dokumentaci k PowerShellU DSC.

Požadavky DSC

Pro všechny uzly Windows běžící v Azure se WMF 5.1 nainstaluje, když jsou počítače povolené. Pro uzly se systémem Windows Server 2012 a Windows 7 je povolený WinRM .

Pro všechny linuxové uzly spuštěné v Azure se při povolení počítačů nainstaluje PowerShell DSC pro Linux .

Konfigurace privátních sítí

Podrobné informace o portech, adresách URL a dalších síťových podrobnostech požadovaných pro uzly v privátní síti najdete v konfiguraci sítě Azure Automation.

Podpora proxy serveru

Podpora proxy serveru pro agenta DSC je dostupná ve Windows verze 1809 a novější. Tato možnost je povolena nastavením hodnot a ProxyURLProxyCredential vlastností ve skriptu metakonfigurace použitém k registraci uzlů.

Poznámka:

Azure Automation State Configuration neposkytuje podporu proxy serveru DSC pro předchozí verze Windows.

V případě linuxových uzlů agent DSC podporuje proxy server a používá proměnnou http_proxy k určení adresy URL. Další informace o podpoře proxy serveru najdete v tématu Generování metakonfigurací DSC.

Záznamy DNS pro každou oblast

Při definování výjimek doporučujeme použít adresy uvedené v záznamech DNS na tabulku oblastí .

Další kroky