Share via

Distribuire ESU per macchine virtuali VMware con Arc

  • Articolo

La piattaforma VMware vSphere abilitata per Azure Arc consente di registrare tutte le macchine virtuali di Windows Server 2012/2012 R2 gestite da vCenter in Aggiornamenti della sicurezza estesi (ESU) su larga scala.

Gli ESU consentono di sfruttare la flessibilità dei costi sotto forma di fatturazione di Azure con pagamento in base al consumo e un'esperienza di recapito avanzata sotto forma di inventario predefinito e di distribuzione senza chiave. Inoltre, gli ESU abilitati da Azure Arc consentono di accedere ai servizi di gestione di Azure, ad esempioGestore aggiornamenti di Azure, Rilevamento modifiche e inventario di Automazione di Azure e Configurazione guest di Criteri di Azure, senza costi aggiuntivi.

Questo articolo illustra la procedura per acquistare e distribuire gli Aggiornamenti della sicurezza estesi a macchine virtuali VMware di WS 2012 e 2012 R2 di cui è stato eseguito l'onboarding in VMware vSphere abilitato per Azure Arc.

Nota

  • Per acquistare gli ESU, è necessario disporre di Software Assurance con programmi multilicenza, ad esempio Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Enrollment for Education Solutions (EES) o Server and Cloud Enrollment (SCE). In alternativa, se i computer con Windows Server 2012/2012 R2 sono concessi in licenza tramite SPLA o con una sottoscrizione server, Software Assurance non è necessario per acquistare gli ESU.

Prerequisiti

  • L'account utente deve avere un ruolo proprietario/collaboratore in un gruppo di risorse di Azure per creare e assegnare gli ESU alle macchine virtuali VMware.
  • Per il server vCenter che gestisce le macchine virtuali WS 2012 e 2012 R2, per le quali devono essere applicati gli ESU, deve essere eseguito l'onboarding in Azure Arc. Dopo l'onboarding, le macchine virtuali WS 2012 e 2012 R2, per le quali devono essere applicati gli ESU, devono essere abilitate per Azure e abilitate per la gestione guest.

Creare ESU di Azure Arc

  1. Accedere al portale di Azure.

  2. Nella pagina Azure Arc, selezionare Aggiornamenti della sicurezza estesi nel riquadro sinistro. Qui è possibile visualizzare e creare licenze degli ESU e visualizzare le risorse idonee per gli ESU.

  3. La scheda Licenze visualizza le licenze di Azure Arc WS 2012 disponibili. Selezionare una licenza esistente da applicare o creare una nuova licenza.

    Screenshot of how to create a new license.

  4. Per creare una nuova licenza WS 2012, selezionare Crea, quindi specificare le informazioni necessarie per configurare la licenza nella pagina. Per informazioni dettagliate su come completare questo passaggio, vedere Linee guida per il provisioning delle licenze degli Aggiornamenti della sicurezza estesa per Windows Server 2012.

  5. Esaminare le informazioni fornite e selezionare Crea. La licenza creata viene visualizzata nell'elenco ed è possibile collegarla a una o più macchine virtuali di VMware vSphere abilitate per Arc seguendo la procedura descritta nella sezione successiva.

    Screenshot showing the successful creation of a new license.

È possibile selezionare una o più macchine virtuali VMware vSphere abilitate per Arc per collegarsi a una licenza ESU. Dopo aver collegato una macchina virtuale a una licenza ESU attivata, la macchina virtuale è idonea a ricevere gli ESU di Windows Server 2012 e 2012 R2.

Nota

Si ha la possibilità di configurare la soluzione per l'applicazione di patch preferita in modo da ricevere tali aggiornamenti, ad esempio Gestore aggiornamenti di Azure, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager o una soluzione di gestione delle patch di terze parti.

  1. Selezionare la scheda Risorse idonee per visualizzare un elenco di tutti i computer server abilitati per Arc che eseguono Windows Server 2012 e 2012 R2, inclusi i computer VMware abilitati per la gestione guest. La colonna Stato ESU indica se il computer è abilitato per gli ESU.

    Screenshot of arc-enabled server machines running Windows Server 2012 and 2012 R2 under the eligible resources tab.

  2. Per abilitare gli ESU per uno o più computer, selezionarli nell'elenco, quindi selezionare Abilita ESU.

  3. Nella pagina Abilita aggiornamenti della sicurezza estesa, è possibile visualizzare il numero di computer selezionati per abilitare gli ESU e le licenze WS 2012 disponibili da applicare. Selezionare una licenza per collegarsi ai computer selezionati e selezionare Abilita.

    Screenshot of how to select and enable license.

  4. Il valore della colonna Stato ESU dei computer selezionati cambia in Abilitato.

    Nota

Passaggi successivi

Distribuire e gestire a livello di codice le licenze degli Aggiornamenti della sicurezza estesa di Azure Arc.