Ringkasan Azure Automation State Configuration

  • Artikel

Catatan

Sebelum Anda mengaktifkan Konfigurasi Status Automation, kami ingin Anda mengetahui bahwa versi DSC yang lebih baru sekarang tersedia secara umum, dikelola oleh fitur Azure Policy bernama konfigurasi tamu. Layanan konfigurasi tamu menggabungkan fitur Ekstensi DSC, Konfigurasi Status Azure Automation, dan fitur yang paling sering diminta dari umpan balik pelanggan. Konfigurasi tamu juga mencakup dukungan komputer hibrid melalui server berkemampuan Arc.

Konfigurasi Status Azure Automation adalah layanan manajemen konfigurasi Azure yang memungkinkan Anda menulis, mengelola, dan mengompilasi konfigurasi Konfigurasi Statis yang Diinginkan (DSC) PowerShell untuk simpul di pusat data cloud atau lokal mana pun. Layanan ini juga mengimpor Sumber Daya DSC, dan menetapkan konfigurasi ke simpul target, semuanya di cloud. Anda dapat mengakses Konfigurasi Status Azure Automation di portal Microsoft Azure dengan memilih Konfigurasi status (DSC) pada Manajemen Konfigurasi.

Anda dapat menggunakan Konfigurasi Status Azure Automation untuk mengelola berbagai komputer:

  • Komputer virtual Azure
  • Komputer virtual Azure (klasik)
  • Komputer Windows fisik/virtual lokal, atau di cloud selain Azure (termasuk instans AWS EC2)
  • Komputer Linux fisik / virtual lokal, di Azure, atau di cloud selain Azure

Jika Anda belum siap untuk mengelola konfigurasi komputer dari cloud, Anda dapat menggunakan Konfigurasi Status Azure Automation sebagai titik akhir khusus laporan. Fitur ini memungkinkan Anda untuk mengatur (pengiriman) konfigurasi melalui DSC dan melihat detail pelaporan di Azure Automation.

Catatan

Mengelola VM Azure dengan Konfigurasi Status Azure Automation disertakan tanpa biaya tambahan jika versi ekstensi Konfigurasi Status yang Diinginkan VM Azure yang diinstal lebih besar dari 2,70. Untuk informasi selengkapnya, lihat Halaman harga Automation.

Mengapa menggunakan Konfigurasi Status Azure Automation

Konfigurasi Status Azure Automation memberikan beberapa keuntungan daripada penggunaan DSC di luar Azure. Layanan ini memungkinkan skalabilitas di ribuan komputer dengan cepat dan mudah dari lokasi terpusat yang aman. Anda dapat dengan mudah mengaktifkan komputer, menetapkan konfigurasi deklaratif, dan menampilkan laporan yang menunjukkan kepatuhan setiap komputer dengan status yang diinginkan sesuai dengan ketentuan Anda.

Layanan Konfigurasi Status Azure Automation adalah untuk DSC yang seperti runbook Azure Automation untuk skrip PowerShell. Dengan kata lain, layanan ini juga membantu Anda mengelola konfigurasi DSC dengan cara yang sama seperti Azure Automation membantu Anda mengelola skrip PowerShell.

Server penarikan bawaan

Konfigurasi Status Azure Automation menyediakan server penarikan DSC yang mirip dengan Layanan DSC Fitur Windows. Simpul target dapat menerima konfigurasi secara otomatis, sesuai dengan status yang diinginkan, dan melaporkan kepatuhannya. Server penarikan bawaan di Azure Automation menghilangkan kebutuhan untuk menyiapkan dan memelihara server penarikan Anda sendiri. Azure Automation dapat menargetkan komputer Windows atau Linux virtual atau fisik, di cloud atau lokal.

Manajemen semua artefak DSC Anda

Konfigurasi Status Azure Automation menghadirkan lapisan manajemen yang sama ke Konfigurasi Status yang Diinginkan PowerShell seperti yang ditawarkan untuk skrip PowerShell. Dari portal Microsoft Azure atau dari PowerShell, Anda dapat mengelola semua konfigurasi, sumber daya, dan simpul target DSC Anda.

Cuplikan layar halaman Azure Automation

Impor data pelaporan ke log Azure Monitor

Simpul yang dikelola dengan Konfigurasi Status Azure Automation mengirim detail data status pelaporan ke server penarikan bawaan. Anda dapat mengonfigurasi Konfigurasi Status Azure Automation untuk mengirim data ini ke ruang kerja Analitik Log. Lihat Meneruskan data pelaporan Konfigurasi Status Azure Automation ke log Azure Monitor.

Prasyarat

Pertimbangkan persyaratan di bagian ini saat menggunakan Konfigurasi Status Azure Automation.

Persyaratan sistem operasi

Untuk simpul yang menjalankan Windows, versi berikut didukung:

  • Windows Server 2022
  • Server Windows 2019
  • Server Windows 2016
  • Windows Server 2012R2
  • Windows Server 2012
  • Windows Server 2008 R2 SP1
  • Windows 10
  • Windows 8.1
  • Windows 7

Catatan

SKU produk mandiri Server Microsoft Hyper-V tidak berisi implementasi DSC. Sehingga tidak dapat dikelola oleh PowerShell DSC atau Konfigurasi Status Azure Automation.

Untuk simpul yang menjalankan Linux, ekstensi Linux DSC mendukung semua distribusi Linux yang tercantum dalam dokumentasi PowerShell DSC.

Persyaratan DSC

Untuk semua simpul Windows yang berjalan di Azure, WMF 5.1 diinstal ketika komputer diaktifkan. Untuk simpul yang menjalankan Windows Server 2012 and Windows 7, WinRM diaktifkan.

Untuk semua simpul Linux yang berjalan di Azure, PowerShell DSC untuk Linux diinstal ketika mesin diaktifkan.

Konfigurasi jaringan privat

Periksa Azure Automation Network Configuration untuk mengetahui informasi detail tentang port, URL, dan detail jaringan lain yang diperlukan untuk simpul pada jaringan privat.

Dukungan proksi

Dukungan proksi untuk agen DSC tersedia di rilis Windows 1809 dan yang lebih baru. Opsi ini diaktifkan dengan mengatur nilai untuk properti ProxyURL dan ProxyCredential di skrip metakonfigurasi yang digunakan untuk mendaftarkan simpul.

Catatan

Konfigurasi Status Azure Automation tidak menyediakan dukungan proksi DSC untuk versi Windows sebelumnya.

Untuk simpul Linux, agen DSC mendukung proksi dan menggunakan variabel http_proxy untuk menentukan URL. Untuk mengetahui selengkapnya tentang dukungan proksi, lihat Menghasilkan metakonfigurasi DSC.

Catatan DNS per wilayah

Direkomendasikan untuk menggunakan alamat yang tercantum dalam tabel catatan DNS per wilayah saat menentukan pengecualian.

Langkah berikutnya