27、Azure更新管理、身份验证及机器学习与人工智能概述

Azure更新管理、身份验证及机器学习与人工智能概述

1. Azure更新管理

Azure更新管理在维护虚拟机（VM）的安全性和性能方面起着关键作用。VM代理首次扫描并报告更新状态可能需要一些时间，因为它需要将已安装组件列表与给定操作系统和版本的可用更新列表进行交叉引用。如果VM尚未完成扫描并报告状态，可稍作等待，通常代理准备就绪显示为“Ready”可能需要10到15分钟，之后即可安排更新安装。

当代理完成扫描后，会提供可用更新列表。根据操作系统和版本，更新管理可以与Log Analytics工作区和Azure Monitor协作，根据严重程度对更新进行分类，并提供相关更新热修复页面的链接。

若要为VM应用所需更新，可按以下步骤操作：
1. 在VM的更新管理部分，选择“Schedule Update Deployment”。
2. 输入更新部署的名称，如“azuremolupdates”，然后查看更新分类。可控制要应用的更新集，目前保留所有默认选项。
3. “Updates to Exclude”可指定不想安装的特定更新。若应用需要特定版本的包或库，可确保不会安装导致问题的更新包。查看可用选项，本练习无需更改。
4. 选择“Schedule Settings”，从日历和时间选项中选择更新应用时间。开始时间必须至少比当前时间提前五分钟，以便Azure平台有时间处理和安排Azure Automation中的运行手册。
5. 准备好后，选择“OK”。
6. 若某些应用程序和服务需要在更新应用前暂停或关闭，并在更新完成后重新启动，可选择“Pre-scripts + Post-scripts”。可配置单独的自动化任务，在更新应用前