Fase 1: pianificazione dei prerequisiti per i servizi di gestione del server di AzurePhase 1: Prerequisite planning for Azure server management services

In questa fase si acquisirà familiarità con la suite di servizi di gestione del server di Azure e si pianifica come distribuire le risorse necessarie per implementare queste soluzioni di gestione.In this phase, you'll become familiar with the Azure server management suite of services, and plan how to deploy the resources needed to implement these management solutions.

Informazioni sugli strumenti e sui serviziUnderstand the tools and services

Esaminare gli strumenti e i servizi di gestione del server di Azure per una panoramica dettagliata di:Review Azure server management tools and services for a detailed overview of:

  • Le aree di gestione utilizzate per le operazioni di Azure in corso.The management areas that are involved in ongoing Azure operations.
  • I servizi e gli strumenti di Azure che aiutano a supportare l'utente in queste aree.The Azure services and tools that help support you in these areas.

Questi servizi verranno usati insieme per soddisfare i requisiti di gestione.You'll use several of these services together to meet your management requirements. Questi strumenti vengono spesso usati come riferimento in questa guida.These tools are referenced often throughout this guidance.

Le sezioni seguenti illustrano la pianificazione e la preparazione necessarie per usare questi strumenti e servizi.The following sections discuss the planning and preparation required to use these tools and services.

Area di lavoro Log Analytics e pianificazione degli account di automazioneLog Analytics workspace and Automation account planning

Molti dei servizi da usare per l'onboarding dei servizi di gestione di Azure richiedono un'area di lavoro Log Analytics e un account di automazione di Azure collegato.Many of the services you'll use to onboard Azure management services require a Log Analytics workspace and a linked Azure Automation account.

Un'area di lavoro Log Analytics è un ambiente univoco per l'archiviazione dei dati dei log di Monitoraggio di Azure.A Log Analytics workspace is a unique environment for storing Azure Monitor log data. Ogni area di lavoro include un proprio repository di dati e una configurazione specifica.Each workspace has its own data repository and configuration. Le origini dati e le soluzioni sono configurate per archiviare i dati in determinate aree di lavoro.Data sources and solutions are configured to store their data in particular workspaces. Per le soluzioni di monitoraggio di Azure è necessario che tutti i server siano connessi a un'area di lavoro, in modo che sia possibile archiviare e accedere ai dati dei relativi log.Azure monitoring solutions require all servers to be connected to a workspace, so that their log data can be stored and accessed.

Alcuni dei servizi di gestione richiedono un account di automazione di Azure .Some of the management services require an Azure Automation account. Questo account viene usato e le funzionalità di automazione di Azure per integrare i servizi di Azure e altri sistemi pubblici per distribuire, configurare e gestire i processi di gestione del server.You use this account, and the capabilities of Azure Automation, to integrate Azure services and other public systems to deploy, configure, and manage your server management processes.

I servizi di gestione del server di Azure seguenti richiedono un'area di lavoro Log Analytics collegata e un account di automazione:The following Azure server management services require a linked Log Analytics workspace and Automation account:

La seconda fase di questa guida è incentrata sulla distribuzione di servizi e script di automazione.The second phase of this guidance focuses on deploying services and automation scripts. Viene illustrato come creare un'area di lavoro Log Analytics e un account di automazione.It shows you how to create a Log Analytics workspace and an Automation account. Questa guida illustra anche come usare i criteri di Azure per assicurarsi che le nuove macchine virtuali siano connesse all'area di lavoro corretta.This guidance also shows you how to use Azure Policy to ensure that new virtual machines are connected to the correct workspace.

Gli esempi in questa guida presuppongono una distribuzione che non dispone già di server distribuiti nel cloud.The examples in this guidance assume a deployment that doesn't already have servers deployed to the cloud. Per altre informazioni sui principi e sulle considerazioni relative alla pianificazione delle aree di lavoro, vedere gestire i dati di log e le aree di lavoro in monitoraggio di Azure.To learn more about the principles and considerations involved in planning your workspaces, see Manage log data and workspaces in Azure Monitor.

Considerazioni relative alla pianificazionePlanning considerations

Quando si preparano le aree di lavoro e gli account necessari per l'onboarding dei servizi di gestione, considerare i problemi seguenti:When preparing the workspaces and accounts that you need for onboarding management services, consider the following issues:

  • Aree geografiche di Azure e conformità alle normative: Le aree di Azure sono organizzate in aree geografiche.Azure geographies and regulatory compliance: Azure regions are organized into geographies. Una geografia di Azure garantisce che i requisiti di residenza dei dati, sovranità, conformità e resilienza siano rispettati entro i limiti geografici.An Azure geography ensures that data residency, sovereignty, compliance, and resiliency requirements are honored within geographical boundaries. Se i carichi di lavoro sono soggetti alla sovranità dei dati o ad altri requisiti di conformità, gli account di area di lavoro e di automazione devono essere distribuiti nelle aree all'interno della stessa area geografica di Azure delle risorse del carico di lavoro supportateIf your workloads are subject to data-sovereignty or other compliance requirements, workspace and Automation accounts must be deployed to regions within the same Azure geography as the workload resources they support.
  • Numero di aree di lavoro: Come principio di guida, creare il numero minimo di aree di lavoro necessarie per ogni area geografica di Azure.Number of workspaces: As a guiding principle, create the minimum number of workspaces required per Azure geography. Si consiglia almeno un'area di lavoro per ogni area geografica di Azure in cui si trovano le risorse di calcolo o di archiviazione.We recommend at least one workspace for each Azure geography where your compute or storage resources are located. Questo allineamento iniziale aiuta a evitare futuri problemi di regolamentazione quando si esegue la migrazione dei dati in aree geografiche diverse.This initial alignment helps avoid future regulatory issues when you migrate data to different geographies.
  • Conservazione e limitazione dei dati: Per la creazione di aree di lavoro o di account di automazione, potrebbe essere necessario prendere in considerazione i criteri di conservazione dei dati o i requisiti di riduzione dei dati.Data retention and capping: You may also need to take Data retention policies or data capping requirements into consideration when creating workspaces or Automation accounts. Per altre informazioni su questi principi e per altre considerazioni sulla pianificazione delle aree di lavoro, vedere gestire i dati di log e le aree di lavoro in monitoraggio di Azure.For more information about these principles, and for additional considerations when planning your workspaces, see Manage log data and workspaces in Azure Monitor.
  • Mapping area: Il collegamento di un'area di lavoro Log Analytics e di un account di automazione di Azure è supportato solo tra determinate aree di Azure.Region mapping: Linking a Log Analytics workspace and an Azure Automation account is supported only between certain Azure regions. Ad esempio, se l'area di lavoro Log Analytics è ospitata nell' East US area, è necessario creare l'account di automazione collegato nell' East US 2 area da usare con i servizi di gestione.For example, if the Log Analytics workspace is hosted in the East US region, the linked Automation account must be created in the East US 2 region to be used with management services. Se si dispone di un account di automazione creato in un'altra area, non è possibile collegarsi a un'area di lavoro in East US .If you have an Automation account that was created in another region, it can't link to a workspace in East US. La scelta dell'area di distribuzione può influire significativamente sui requisiti della geografia di Azure.The choice of deployment region can significantly affect Azure geography requirements. Consultare la tabella mapping regione per decidere quale area deve ospitare le aree di lavoro e gli account di automazione.Consult the region mapping table to decide which region should host your workspaces and Automation accounts.
  • Multihoming area di lavoro: L'agente di Log Analytics di Azure supporta multihoming in alcuni scenari, ma l'agente affronta diverse limitazioni e problemi durante l'esecuzione in questa configurazione.Workspace multihoming: The Azure Log Analytics agent supports multihoming in some scenarios, but the agent faces several limitations and challenges when running in this configuration. A meno che non sia stato consigliato da Microsoft per uno scenario specifico, non configurare multihoming nell'agente Log Analytics.Unless Microsoft has recommended it for your specific scenario, don't configure multihoming on the Log Analytics agent.

Esempi di posizionamento delle risorseResource placement examples

Esistono diversi modelli per scegliere la sottoscrizione in cui inserire l'area di lavoro Log Analytics e l'account di automazione.There are several different models for choosing the subscription in which you place the Log Analytics workspace and Automation account. In breve, inserire l'area di lavoro e gli account di automazione in una sottoscrizione di proprietà del team responsabile dell'implementazione del servizio Gestione aggiornamenti e del Rilevamento modifiche e del servizio di inventario.In short, place the workspace and Automation accounts in a subscription owned by the team that's responsible for implementing the Update Management service and the Change Tracking and Inventory service.

Di seguito sono riportati esempi di alcuni modi per distribuire le aree di lavoro e gli account di automazione.The following are examples of some ways to deploy workspaces and Automation accounts.

Selezione host per geografiaPlacement by geography

Gli ambienti di piccole e medie dimensioni hanno una singola sottoscrizione e diverse centinaia di risorse che si estendono su più aree geografiche di Azure.Small and midsize environments have a single subscription and several hundred resources that span multiple Azure geographies. Per questi ambienti, creare un'area di lavoro Log Analytics e un account di automazione di Azure in ogni area geografica.For these environments, create one Log Analytics workspace and one Azure Automation account in each geography.

È possibile creare un'area di lavoro e un account di automazione di Azure, come una coppia, in ogni gruppo di risorse.You can create a workspace and an Azure Automation account, as one pair, in each resource group. Distribuire quindi la coppia nella geografia corrispondente alle macchine virtuali.Then, deploy the pair in the corresponding geography to the virtual machines.

In alternativa, se i criteri di conformità dei dati non stabiliscono che le risorse risiedono in aree specifiche, è possibile creare una coppia per gestire tutte le macchine virtuali.Alternatively, if your data-compliance policies don't dictate that resources reside in specific regions, you can create one pair to manage all the virtual machines. Si consiglia inoltre di inserire le coppie dell'area di lavoro e dell'account di automazione in gruppi di risorse separati per offrire un controllo degli accessi in base al ruolo più granulare.We also recommend that you place the workspace and Automation account pairs in separate resource groups to provide more granular role-based access control (RBAC).

Nell'esempio riportato nel diagramma seguente è presente una sottoscrizione con due gruppi di risorse, ognuno dei quali si trova in un'area geografica diversa:The example in the following diagram has one subscription with two resource groups, each located in a different geography:

Modello di area di lavoro per ambienti da piccoli a medi

Selezione host in una sottoscrizione di gestionePlacement in a management subscription

Gli ambienti più grandi si estendono su più sottoscrizioni e hanno un team IT centrale che possiede il monitoraggio e la conformità.Larger environments span multiple subscriptions and have a central IT team that owns monitoring and compliance. Per questi ambienti, creare coppie di aree di lavoro e account di automazione in una sottoscrizione di gestione IT.For these environments, create pairs of workspaces and Automation accounts in an IT management subscription. In questo modello, le risorse della macchina virtuale in un'area geografica archiviano i dati nell'area di lavoro geography corrispondente nella sottoscrizione di gestione IT.In this model, virtual-machine resources in a geography store their data in the corresponding geography workspace in the IT management subscription. Se i team di applicazioni devono eseguire attività di automazione, ma non richiedono l'area di lavoro collegata e gli account di automazione, possono creare account di automazione distinti nelle proprie sottoscrizioni dell'applicazione.If application teams need to run automation tasks but don't require linked workspace and Automation accounts, they can create separate Automation accounts in their own application subscriptions.

Modello di area di lavoro per ambienti di grandi dimensioni

Selezione host decentralizzataDecentralized placement

In un modello alternativo per ambienti di grandi dimensioni, il team di sviluppo di applicazioni può essere responsabile dell'applicazione di patch e della gestione.In an alternative model for large environments, the application development team can be responsible for patching and management. In questo caso, inserire le coppie dell'area di lavoro e dell'account di automazione nelle sottoscrizioni del team dell'applicazione insieme alle altre risorse.In this case, place the workspace and Automation account pairs in the application team subscriptions alongside their other resources.

Modello di account area di lavoro per ambienti decentralizzati

Creare un'area di lavoro e un account di automazioneCreate a workspace and Automation account

Dopo aver scelto il modo migliore per inserire e organizzare le coppie di aree di lavoro e account, assicurarsi di aver creato queste risorse prima di avviare il processo di caricamento.After you've chosen the best way to place and organize workspace and account pairs, make sure that you've created these resources before starting the onboarding process. Gli esempi di automazione più avanti in questa guida creano automaticamente un'area di lavoro e una coppia di account di automazione.The automation examples later in this guidance create a workspace and Automation account pair for you. Tuttavia, se si vuole eseguire l'onboarding usando il portale di Azure e non si dispone di un'area di lavoro esistente e di una coppia di account di automazione, è necessario crearne una.However, if you want to onboard by using the Azure portal and you don't have an existing workspace and Automation account pair, you'll need to create one.

Per creare un'area di lavoro Log Analytics usando il portale di Azure, vedere creare un'area di lavoro.To create a Log Analytics workspace by using the Azure portal, see Create a workspace. Successivamente, creare un account di automazione corrispondente per ogni area di lavoro seguendo i passaggi descritti in creare un account di automazione di Azure.Next, create a matching Automation account for each workspace by following the steps in Create an Azure Automation account.

Nota

Quando si crea un account di automazione usando il portale di Azure, il portale tenta per impostazione predefinita di creare account RunAs per Azure Resource Manager e per le risorse del modello di distribuzione classica.When you create an Automation account by using the Azure portal, the portal attempts by default to create Run As accounts for both Azure Resource Manager and the classic deployment model resources. Se non si dispone di macchine virtuali classiche nell'ambiente e non si è il coamministratore della sottoscrizione, il portale crea un account RunAs per Gestione risorse, ma genera un errore durante la distribuzione dell'account RunAs classico.If you don't have classic virtual machines in your environment and you're not the co-administrator on the subscription, the portal creates a Run As account for Resource Manager, but it generates an error when deploying the classic Run As account. Se non si intende supportare le risorse classiche, è possibile ignorare questo errore.If you don't intend to support classic resources, you can ignore this error.

È anche possibile creare account RunAs usando PowerShell.You can also create Run As accounts by using PowerShell.

Passaggi successiviNext steps

Informazioni su come caricare i server in servizi di gestione del server di Azure.Learn how to onboard your servers to Azure server management services.