27、Azure服务中的更新管理、安全与人工智能应用

Azure服务中的更新管理、安全与人工智能应用

1. Azure更新管理

在Azure中，VM代理执行首次扫描并报告更新应用状态需要一些时间。它需要将已安装组件列表与给定操作系统和版本的可用更新列表进行交叉引用。若VM尚未完成并报告状态，可稍后再检查。通常，代理准备就绪并让你安排更新安装可能需要10到15分钟。

当代理完成扫描后，会提供可用更新列表。根据操作系统和版本，更新管理可以与Log Analytics工作区和Azure Monitor协同工作，根据严重程度对更新进行分类，或提供相关更新热修复页面的链接。

要为VM应用所需的更新，可按以下步骤操作：
1. 在VM的更新管理部分，选择“计划更新部署”。
2. 输入更新部署的名称，如“azuremolupdates”，然后查看更新分类。可控制要应用的更新集，目前保留所有默认选项。
3. “要排除的更新”可让你指定不想安装的特定更新。若应用需要特定版本的包或库，可确保不会安装破坏应用的更新包。查看可用选项，本练习无需更改。
4. 选择“计划设置”，从日历和时间选项中选择更新应用的时间。开始时间必须至少比当前时间提前五分钟，以便Azure平台有时间处理和安排Azure自动化中的运行手册。
5. 准备好后，选择“确定”。
6. 若某些应用程序和服务需要在应用更新前暂停或关闭，并在更新完成后重新启动，可选择“预脚本 + 后脚本”。可以配置单独的自动化任务，在应用更新前后对VM执行操作。
7. “维护窗口（分钟）”定义了更新过程在VM需要恢复运行之前可以运行的时间。此窗口可防止长时间运行的更新过程导致VM长时间不可用。可根据运行在这些VM上的应用程序的服务级别协议，或所