Configurar a aplicação agendada de patches em VMs do Azure para a continuidade dos negócios

Pré-requisitos

Orquestração de patch = Agendamentos Gerenciados pelo Cliente

Selecione a opção de orquestração de patches como Agendamentos Gerenciados pelo Cliente. A nova opção de orquestração de patches habilita as seguintes propriedades da VM em seu nome depois de receber seu consentimento:

• Modo de patch = Azure-orchestrated
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

Habilitar para novas VMs

Você pode selecionar a opção de orquestração de patches para novas VMs que seriam associadas aos agendamentos.

Para atualizar o modo de patch:

1. Entre no portal do Azure.
2. Vá para a Máquina virtual e selecione Criar para abrir a página Criar uma máquina virtual.
3. Na guia Básico, preencha todos os campos obrigatórios.
4. Na guia Gerenciamento, em Atualizações do sistema operacional convidado, para Opções de orquestração de patches, selecione Orquestrado pelo Azure.
5. Preencha as entradas nas guias Monitoramento, Avançado e Marcas.
6. Selecione Examinar + criar. Selecione Criar para criar uma nova VM com a opção apropriada de orquestração de patches.

Para agendar patches para as VMs recém-criadas, siga o procedimento da etapa 2 na próxima seção, "Habilitar para VMs existentes".

Habilitar para VMs existentes

Você pode atualizar a opção de orquestração de patches para VMs existentes que já têm agendamentos associados ou que serão associados a um agendamento posteriormente.

Se a Orquestração de patches for definida como Orquestrada pelo Azure ou Gerenciada pelo Azure – Implantação Segura (AutomaticByPlatform), BypassPlatformSafetyChecksOnUserSchedule estiver definida como false e não houver nenhum agendamento associado, os patches serão aplicados às VMs automaticamente.

Para atualizar o modo de patch:

1. Entre no portal do Azure.
2. Acesse o Gerenciador de Atualizações do Azure e selecione Configurações de Atualização.
3. Em Alterar configurações de atualização, selecione Adicionar máquina.
4. Em Selecionar recursos, selecione suas VMs e, em seguida, selecione Adicionar.
5. No painel Alterar configurações de atualização, em Orquestração de patches, selecione Agendamentos Gerenciados pelo Cliente e, em seguida, selecione Salvar.

Anexe um agendamento depois de concluir as etapas anteriores.

Para verificar se BypassPlatformSafetyChecksOnUserSchedule está habilitado, vá para a home page da Máquina virtual e selecione Visão geral>Exibição em JSON.

Pré-requisitos

• Modo de patch = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

Habilitar em VMs do Windows

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":true 
          } 
        } 
      } 
    } 
  } 
} 

Habilitar em VMs do Linux

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true, 
         "patchSettings": { 
           "patchMode": "AutomaticByPlatform", 
           "automaticByPlatformSettings":{ 
             "bypassPlatformSafetyChecksOnUserSchedule":true 
            } 
         } 
      } 
    } 
  } 
} 

Pré-requisitos

• Modo de patch = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = TRUE

Habilitar em VMs do Windows

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Windows -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.WindowsConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.WindowsVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Habilitar em VMs do Linux

$VirtualMachine = Get-AzVM -ResourceGroupName "<resourceGroup>" -Name "<vmName>"
Set-AzVMOperatingSystem -VM $VirtualMachine -Linux -PatchMode "AutomaticByPlatform"
$AutomaticByPlatformSettings = $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings
 
if ($null -eq $AutomaticByPlatformSettings) {
   $VirtualMachine.OSProfile.LinuxConfiguration.PatchSettings.AutomaticByPlatformSettings = New-Object -TypeName Microsoft.Azure.Management.Compute.Models.LinuxVMGuestPatchAutomaticByPlatformSettings -Property @{BypassPlatformSafetyChecksOnUserSchedule = $true}
} else {
   $AutomaticByPlatformSettings.BypassPlatformSafetyChecksOnUserSchedule = $true
}
 
Update-AzVM -VM $VirtualMachine -ResourceGroupName "<resourceGroup>"

Pré-requisito

Modo de patch = Azure-orchestrated

Habilitar para novas VMs

Você pode selecionar a opção de orquestração de patches para novas VMs que seriam associadas aos agendamentos.

Para atualizar o modo de patch:

1. Entre no portal do Azure.
2. Vá para a Máquina virtual e selecione Criar para abrir a página Criar uma máquina virtual.
3. Na guia Básico, preencha todos os campos obrigatórios.
4. Na guia Gerenciamento, em Atualizações do sistema operacional convidado, para Opções de orquestração de patches, selecione Orquestrado pelo Azure.
5. Preencha as entradas nas guias Monitoramento, Avançado e Marcas.
6. Selecione Examinar + criar. Selecione Criar para criar uma nova VM com a opção apropriada de orquestração de patches.

Habilitar para VMs existentes

Para atualizar o modo de patch:

1. Entre no portal do Azure.
2. Vá para o Gerenciador de Atualizações e selecione as Configurações de atualização.
3. No painel Alterar configurações de atualização, selecione Adicionar máquina.
4. No painel Selecionar recursos, selecione suas VMs e, em seguida, selecione Adicionar.
5. No painel Alterar configurações de atualização, em Orquestração de patches, selecione Gerenciado pelo Azure – Implantação Segura e, em seguida, selecione Salvar.

Pré-requisitos

• Modo de patch = AutomaticByPlatform
• BypassPlatformSafetyChecksOnUserSchedule = FALSE

Habilitar em VMs do Windows

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 

  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "windowsConfiguration": { 
        "provisionVMAgent": true, 
        "enableAutomaticUpdates": true, 
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
} 

Habilitar em VMs do Linux

PATCH on `/subscriptions/subscription_id/resourceGroups/myResourceGroup/providers/Microsoft.Compute/virtualMachines/myVirtualMachine?api-version=2023-03-01` 

{ 
  "location":"<location>", 
  "properties": { 
    "osProfile": { 
      "linuxConfiguration": { 
        "provisionVMAgent": true,  
        "patchSettings": { 
          "patchMode": "AutomaticByPlatform", 
          "automaticByPlatformSettings":{ 
            "bypassPlatformSafetyChecksOnUserSchedule":false 
          } 
        } 
      } 
    } 
  } 
}