Erweiterungen für Cloud Services (erweiterter Support)

  • Artikel

Erweiterungen sind kleine Anwendungen, die Konfigurations- und Automatisierungstasks für Rollen nach der Bereitstellung bereitstellen. Beispielsweise können Sie eine Remotedesktopverbindung in Ihrer Rolle während der Bereitstellung von Cloud Service (erweiterter Support) mithilfe der Remotedesktoperweiterung aktivieren.

Key Vault-Erweiterung

Die Key Vault-VM-Erweiterung ermöglicht die automatische Aktualisierung von Zertifikaten, die in einer Azure Key Vault-Instanz gespeichert sind. Hierbei überwacht die Erweiterung eine Liste mit beobachteten Zertifikaten, die in Schlüsseltresoren gespeichert sind, und ruft bei Erkennung einer Änderung die entsprechenden Zertifikate ab und installiert sie. Sie ermöglicht auch das regions- bzw. abonnementübergreifende Verweisen auf Zertifikate für den Clouddienst (erweiterter Support).

Weitere Informationen finden Sie unter Konfigurieren der Schlüsseltresorerweiterung für den Clouddienst (erweiterter Support).

Remotedesktoperweiterung

Mit Remotedesktop können Sie auf den Desktop einer Rolle zugreifen, die in Azure ausgeführt wird. Mithilfe einer Remotedesktopverbindung können Sie Probleme mit Ihrer Anwendung diagnostizieren und beheben, während diese ausgeführt wird.

Sie können während der Entwicklung eine Remotedesktopverbindung in Ihrer Rolle aktivieren, indem Sie die Remotedesktopmodule in Ihre Dienstdefinition einschließen, oder indem Sie die Remotedesktoperweiterung verwenden.

Weitere Informationen finden Sie unter Konfigurieren von Remotedesktop über das Azure-Portal.

Microsoft Azure-Diagnoseerweiterung

Sie können wichtige Leistungsmetriken für beliebige Clouddienste überwachen. Für jede Clouddienstrolle werden minimale Daten zur CPU-Nutzung, Netzwerkverwendung und Datenträgerverwendung erfasst. Wenn auf eine Rolle des Clouddiensts die Erweiterung Microsoft.Azure.Diagnostics angewendet wurde, können für diese Rolle zusätzliche Datenpunkte erfasst werden.

Bei der grundlegenden Überwachung werden alle drei Minuten Leistungsindikatordaten aus den Rolleninstanzen abgefragt und erfasst. Daten aus der grundlegenden Überwachung werden nicht unter Ihrem Speicherkonto gespeichert und verursachen keine zusätzlichen Kosten.

Bei der erweiterten Überwachung werden in Intervallen von fünf Minuten, einer Stunde und zwölf Stunden zusätzliche Metriken abgefragt und erfasst. Die aggregierten Daten werden unter einem Speicherkonto in Tabellen gespeichert und nach zehn Tagen gelöscht. Das verwendete Speicherkonto wird nach der Rolle konfiguriert. Sie können verschiedene Speicherkonten für verschiedene Rollen verwenden.

Weitere Informationen finden Sie unter Anwenden der Microsoft Azure-Diagnoseerweiterung in Cloud Services (erweiterter Support).

Anti-Schadsoftware-Erweiterung

Eine Azure-Anwendung oder ein Azure-Dienst kann Microsoft Antimalware für Azure Cloud Services mit PowerShell-Cmdlets aktivieren und konfigurieren. Beachten Sie, dass Microsoft Antimalware im deaktivierten Zustand auf der Cloud Services-Plattform, die auf einem Windows Server 2012 R2 und älter läuft, installiert wird und durch eine Azure-Anwendung aktiviert werden muss. Für Windows Server 2016 und höher ist Windows Defender standardmäßig aktiviert. Daher können diese „cmdlets“ zum Konfigurieren von Antischadsoftware verwendet werden.

Weitere Informationen finden Sie unter Hinzufügen von Microsoft Antimalware zum Azure-Cloud Service mit erweitertem Support (CS-ES)

Weitere Informationen zu Azure Antimalware finden Sie hier

Nächste Schritte