Arc를 통해 SCVMM VM에 대한 ESU 제공
이 문서에서는 Azure Arc 지원 SCVMM에 온보딩된 Windows Server 2012 및 2012 R2 SCVMM VM에 ESU를 조달하고 제공하는 단계를 제공합니다.
Azure Arc 지원 SCVMM(System Center Virtual Machine Manager)을 사용하면 SCVMM 서버에서 관리하는 모든 Windows Server 2012/2012 R2 VM을 ESU(확장 보안 업데이트)에 대규모로 등록할 수 있습니다.
주요 이점
종량제: 월간 구독 서비스에 등록할 수 있으며 연중 마이그레이션이 가능합니다.
Azure 청구: 기존 MACC(Microsoft Azure Consumption Commitment)을 활용하고 Microsoft Cost Management 및 청구를 사용하여 비용을 분석할 수 있습니다.
기본 제공 인벤토리: 적격 Azure Arc 지원 SCVMM VM의 Windows Server 2012/2012 R2 ESU의 적용 범위 및 등록 상태는 Azure Portal에서 식별되어 격차 및 상태 변경을 강조 표시합니다.
키 없는 배달: Azure Arc 지원 SCVMM Windows Server 2012/2012 R2 VM에서 ESU를 등록하려면 키를 획득하거나 활성화할 필요가 없습니다.
Azure 관리 서비스에 대한 액세스: Azure Arc에서 사용하도록 설정된 ESU는 추가 비용 없이 Azure Update Manager, Azure Automation 변경 내용 추적 및 인벤토리 및 Azure Policy 게스트 구성과 같은 Azure 관리 서비스에 대한 액세스를 제공합니다.
참고 항목
- Azure Arc 지원 SCVMM을 통해 호스트가 아닌 SCVMM 관리 VM에 대해서만 ESU를 조달하고 제공할 수 있습니다.
- ESU를 구매하려면 EA(기업계약), EAS(기업계약 구독), EES(교육 솔루션용 등록계약), SCE(서버 및 클라우드 등록계약)와 같은 볼륨 라이선스 프로그램을 통한 Software Assurance가 있어야 합니다. 또는 Windows Server 2012/2012 R2 컴퓨터가 SPLA(서비스 공급자 사용권 계약) 또는 서버 구독을 통해 라이선스가 부여된 경우 Software Assurance는 ESU를 구매할 필요가 없습니다.
필수 조건
- ESU를 만들고 SCVMM VM에 할당하려면 사용자 계정에 Azure에 있는 리소스의 그룹 소유자/기여자 역할이 있어야 합니다.
- ESU를 적용할 Windows Server 2012 및 2012 R2 VM을 관리하는 SCVMM 서버는 Azure Arc에 온보딩되어야 합니다. 온보딩 후 ESU를 적용할 Windows Server 2012 및 2012 R2 VM은 Azure 사용 및 게스트 관리를 사용하도록 설정해야 합니다.
Azure Arc ESU 만들기
Azure Portal에 로그인합니다.
Azure Arc 페이지의 왼쪽 창에서 확장 보안 업데이트를 선택합니다. 여기서 ESU 라이선스를 보고 만들고 ESU에 적합한 리소스를 볼 수 있습니다.
라이선스 탭에는 사용 가능한 Azure Arc Windows Server 2012 라이선스가 표시됩니다. 적용할 기존 라이선스를 선택하거나 새 라이선스를 만듭니다.
새 Windows Server 2012 라이선스를 만들려면 만들기를 선택한 다음 페이지에서 라이선스를 구성하는 데 필요한 정보를 제공합니다. 이 단계를 완료하는 방법에 대한 자세한 내용은 Windows Server 2012 확장 보안 업데이트를 위한 라이선스 프로비전 지침을 참조하세요.
제공한 정보를 검토하고 만들기를 선택합니다. 만든 라이선스가 목록에 표시되며, 다음 섹션의 단계에 따라 하나 이상의 Azure Arc 지원 SCVMM VM에 연결할 수 있습니다.
Azure Arc 지원 SCVMM VM에 ESU 라이선스 연결
하나 이상의 Azure Arc 지원 SCVMM VM을 선택하여 ESU 라이선스에 연결할 수 있습니다. VM을 활성화된 ESU 라이선스에 연결하면 VM이 Windows Server 2012 및 2012 R2 ESU를 받을 수 있습니다.
참고 항목
Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager 또는 비 Microsoft 패치 관리 솔루션 등 이러한 업데이트를 받도록 원하는 패치 솔루션을 유연하게 구성할 수 있습니다.
적격 리소스 탭을 선택하여 Azure Connected Machine 에이전트가 설치된 SCVMM 머신을 포함하여 Windows Server 2012 및 2012 R2를 실행하는 모든 Azure Arc 지원 서버 머신 목록을 봅니다. ESU 상태 열은 컴퓨터가 EUS를 사용할 수 있는지 여부를 나타냅니다.
하나 이상의 컴퓨터에 ESU를 사용하도록 설정하려면 목록에서 컴퓨터를 선택한 다음, ESU 사용을 선택합니다.
확장 보안 업데이트 사용 페이지에서 EUS를 사용하도록 선택한 컴퓨터 수와 적용할 수 있는 Windows Server 2012 라이선스를 확인할 수 있습니다. 선택한 컴퓨터에 연결할 라이선스를 선택하고 사용을 선택합니다.
선택한 컴퓨터의 ESU 상태 열 값이 사용함으로 변경됩니다.
Azure 서비스에 대한 액세스
Azure Arc에서 사용하도록 설정된 WS2012/2012 R2 ESU에 등록된 Azure Arc 지원 SCVMM VM의 경우 2023년 10월 10일부터 이러한 Azure 서비스에 무료로 액세스할 수 있습니다.
Azure 업데이트 관리자: Azure 및 하이브리드 머신뿐만 아니라 모든 Windows Server 2012/2012 R2 SCVMM VM에 대한 ESU 업데이트 규정 준수를 포함하는 업데이트 규정 준수의 통합 관리 및 거버넌스입니다. ESU의 등록은 Azure Update Manager에 영향을 주지 않습니다. Azure Arc를 통해 ESU에 등록한 후 서버는 ESU 패치를 받을 수 있게 됩니다. 이러한 패치는 Azure 업데이트 관리자 또는 다른 패치 솔루션을 통해 제공할 수 있습니다. Microsoft 업데이트 또는 Windows Server Update Services에서 업데이트를 구성해야 합니다.
Azure Automation 변경 내용 추적 및 인벤토리: Azure Arc 지원 SCVMM VM의 변경 내용을 추적합니다.
Azure Policy 게스트 구성: Azure Arc 지원 SCVMM VM의 구성 설정을 감사합니다.
Windows Server 2012/2012 R2에서 업그레이드
하나 이상의 Azure Arc 지원 SCVMM VM을 선택하여 ESU 라이선스에 연결할 수 있습니다. VM을 활성화된 ESU 라이선스에 연결하면 VM이 Windows Server 2012 및 2012 R2 ESU를 받을 수 있습니다. Windows Server 2012/2012 R2 컴퓨터를 Windows Server 2016 이상으로 업그레이드하는 경우 컴퓨터에서 Azure Connected Machine 에이전트를 제거할 필요가 없습니다.
업그레이드가 완료된 후 몇 분 이내에 Azure의 컴퓨터에 새 운영 체제가 표시됩니다. 업그레이드된 머신에는 더 이상 ESU가 필요하지 않으며 더 이상 사용할 수 없습니다. 컴퓨터와 연결된 모든 ESU 라이선스는 컴퓨터에서 자동으로 연결 해제되지 않습니다. 수동으로 수행하는 방법에 대한 지침은 라이선스 연결 해제를 참조하세요.
참고 항목
- Windows Server 2012 확장 보안 업데이트 배달 문제 해결을 참조하여 사용 프로세스 중에 발생하는 문제를 해결합니다.
- 추가 비용 없이 ESU 패치를 받을 수 있는 추가 시나리오를 검토합니다.
- Azure Arc에서 사용하도록 설정된 ESU에 대한 청구 원칙 을 참조하세요.