Aggiornamenti estesi della sicurezza per SQL Server e Windows Server nelle macchine virtuali della soluzione Azure VMware

Questo articolo spiega come abilitare gli aggiornamenti estesi della sicurezza (ESU) e continuare a eseguire software che ha raggiunto il ciclo di vita di fine supporto nella soluzione Azure VMware. Gli aggiornamenti estesi della sicurezza consentono di eseguire le versioni precedenti del software in modo supportato e di continuare a ricevere aggiornamenti della sicurezza e patch critiche. In Azure, che include la soluzione Azure VMware, gli aggiornamenti estesi della sicurezza sono gratuiti per alcuni anni in più dopo la fine del supporto. Per altre informazioni sulla tempistica, vedere Aggiornamenti estesi della sicurezza per SQL Server e Windows Server.

Le sezioni seguenti descrivono come configurare le macchine virtuali (VM) di SQL Server e Windows Server per gli aggiornamenti estesi della sicurezza gratuitamente nella soluzione Azure VMware. Il processo è diverso da quello dell'architettura del cloud privato della soluzione Azure VMware.

Configurare SQL Server e Windows Server per agli aggiornamenti estesi della sicurezza nella soluzione Azure VMware

In questa sezione viene mostrato come configurare le macchine virtuali che eseguono SQL Server e Windows Server per gli aggiornamenti estesi della sicurezza nella soluzione Azure VMware senza costi aggiuntivi.

SQL Server

Per gli ambienti SQL Server eseguiti in una macchina virtuale nella soluzione Azure VMware, è possibile usare gli aggiornamenti estesi della sicurezza abilitati da Azure Arc per configurarli e automatizzare l'applicazione di patch.

Prima di tutto, è necessario avere VMware vSphere abilitato per Azure Arc per la soluzione Azure VMware. L'estensione di Azure per SQL Server deve essere installata nella macchina virtuale.

1. VMware vSphere abilitato per Azure Arc nella soluzione Azure VMware. Seguire la procedura descritta in Distribuire VMware vSphere abilitato per Azure Arc per il cloud privato della soluzione Azure VMware.

2. Abilitare la gestione guest per le singole macchine virtuali che eseguono SQL Server. Assicurarsi che l'estensione di Azure per SQL Server sia installata. Per verificare che l'estensione sia installata, vedere la sezione Visualizzare lo stato della sottoscrizione degli aggiornamenti estesi della sicurezza.

Dopo aver abilitato VWware vSphere per Azure Arc nella soluzione Azure VMware e aver abilitato la gestione guest, è possibile sottoscrivere gli aggiornamenti estesi della sicurezza aggiornando la configurazione di SQL Server nella macchina virtuale abilitata da Azure Arc.

Per trovare la configurazione di SQL Server dal portale di Azure:

1. Nel portale della soluzione Azure VMware passare a Inventario server vCenter e Macchine virtuali facendo clic su una delle macchine virtuali abilitate per Azure Arc. Viene visualizzata la pagina Machine-Azure Arc (AVS)..
2. Nel riquadro sinistro, selezionare Operazioni e quindi scegliere Configurazione di SQL Server.
3. Seguire la procedura descritta nella sezione Configurare SQL Server abilitato per Azure Arc - Modificare la configurazione di SQL Server. Questa sezione fornisce anche la sintassi da configurare tramite Azure PowerShell o l'interfaccia della riga di comando di Azure.

Visualizzare lo stato della sottoscrizione degli aggiornamenti estesi della sicurezza

Per i computer che eseguono SQL Server in cui è abilitata la gestione guest, è necessario registrare l'estensione di Azure per SQL Server. È possibile verificare che l'estensione sia installata tramite il portale di Azure o le query di Azure Resource Graph.

• Usare il portale di Azure:

  1. Nel portale della soluzione Azure VMware passare a Inventario server vCenter e Macchine virtuali facendo clic su una delle macchine virtuali abilitate per Azure Arc. Viene visualizzata la pagina Machine-Azure Arc (AVS)..
  2. Come parte della sezione Panoramica nel riquadro sinistro, la visualizzazione Proprietà/Estensioni elenca WindowsAgent.SqlServer (Microsoft.HybridCompute/machines/extensions), se installata. In alternativa, è possibile espandere le Impostazioni nel riquadro sinistro e selezionare Estensioni. Il nome e il tipo di WindowsAgent.SqlServer vengono visualizzati se l’estensione è installata.

  Se non viene visualizzata l'estensione installata, è possibile installarla manualmente scegliendo Estensioni, il pulsante Aggiungi e l'estensione di Azure per SQL Server.

• Usare le query di Azure Resource Graph:

  • È possibile usare la query Elencare le istanze di SQL Server abilitate per Arc sottoscritte a ESU come esempio per mostrare come visualizzare le istanze ESU di SQL Server idonee e il relativo stato della sottoscrizione ESU.

Windows Server

Per abilitare le ESU per gli ambienti Windows Server eseguiti in macchine virtuali in soluzione Azure VMware, seguire questa procedura

1. Per assistenza per la configurazione, contattare supporto tecnico Microsoft nel portale di Azure.

2. Nella pagina Descrizione del problema selezionare le categorie seguenti:

   • Selezionare Tipo di problema come Tecnico.
   • Selezionare il nome della sottoscrizione.
   • Selezionare Tipo di servizio come servizio soluzione Azure VMware.
   • Fornire un breve riepilogo della richiesta, ad esempio "Richiesta ESU"
   • Selezionare Tipo di problema come Sicurezza.
   • Selezionare Sottotipo problema come Aggiornamento della sicurezza estesa per Windows.
   • Selezionare Avanti.

3. Ignorare la pagina Soluzione consigliata dopo il caricamento selezionando Torna alla richiesta di supporto. Selezionare Avanti.

4. Aggiungere i dettagli aggiuntivi seguenti alla richiesta di supporto:

   • Nome e ID tenant
   • Numero di macchine virtuali da registrare
   • Versioni del sistema operativo
   • Anno di copertura degli aggiornamenti estesi della sicurezza (ad esempio, Anno 1, Anno 2 o Anno 3). Vedere Disponibilità e date di fine degli aggiornamenti estesi della sicurezza per informazioni sulla data e l’anno di fine di tali aggiornamenti. Il ticket di supporto fornisce le chiavi per gli aggiornamenti estesi della sicurezza per un anno. Sarà necessario creare una nuova richiesta di supporto per altri anni. È consigliabile creare una nuova richiesta prima degli approcci correnti relativi alla data dell'anno di fine ESU.

Contenuto correlato

• Che cosa sono gli aggiornamenti estesi della sicurezza - SQL Server
• Panoramica dell'estensione degli aggiornamenti della sicurezza per Windows Server
• Pianificare la fine del supporto per Windows Server e SQL Server