Azure 更新管理器的先决条件

本文总结了先决条件、Azure VM 扩展和已启用 Azure Arc 的服务器,以及有关如何准备网络以支持更新管理器的详细信息。

先决条件

Azure 更新管理器是现成的、零入门的服务。 在开始使用此服务之前,请考虑以下列表:

已启用 Arc 的服务器

已启用 Arc 的服务器必须连接到 Azure Arc 才能使用 Azure 更新管理器。 有关详细信息,请参阅如何在非 Azure 计算机上启用 Arc

支持矩阵

请参阅支持矩阵,了解 Azure 更新管理器支持的更新和更新源、VM 映像和 Azure 区域。

角色和权限

若要从 Azure 更新管理器管理计算机,请参阅角色和权限

VM 扩展

Azure VM 扩展和已启用 Azure Arc 的 VM 扩展需要分别在 Azure 计算机和已启用 Arc 的计算机上运行,以使 Azure 更新管理器正常工作。 但单独安装不是必需的,因为首次在 VM 上触发任何更新管理器操作时,扩展会自动推送到该 VM 上。 有关详细信息,请参阅推送到计算机上的 VM 扩展

网络规划

为了准备网络以支持更新管理器,可能需要配置一些基础结构组件。 有关详细信息,请参阅已启用 Arc 的服务器的网络要求

对于 Windows 计算机,必须允许将流量发送到 Windows 更新代理所需的任何终结点。 可以在与 HTTP/代理相关的问题中找到所需终结点的更新列表。 如果你有本地 WSUS 部署,则必须允许流量发送到 WSUS 密钥中指定的服务器。

对于其他 Linux 发行版,请参阅提供程序文档。

配置 Windows 更新客户端

Azure 更新管理器依赖使用 Windows 更新客户端下载和安装 Windows 更新。 有特定的设置,可供 Windows 更新客户端在连接到 Windows Server Update Services (WSUS) 或 Windows 更新时使用。 有关详细信息,请参阅配置 Windows 更新客户端

后续步骤