Azure 自动化简介,创建azure免费账户流程-ESG跨境

Azure 自动化简介,创建azure免费账户流程

Azure 自动化简介

Azure自动化提供基于云的自动化和配置服务，用于支持Azure环境和非Azure环境之间的一致管理。Azure自动化包括流程自动化、配置管理、更新管理、共享功能和异类功能。在部署、操作和解除工作负荷与资源期间，自动化可以提供全面的控制。

过程自动化

利用Azure自动化中的流程自动化可以自动完成频繁进行的、耗时的、易出错的云管理任务。此服务使你可以专注于能够让业务增值的工作。还可以通过自动化来减少错误和提升效率，从而降低运营成本。在Azure自动化中执行Runbook中详细介绍了流程自动化操作环境。

流程自动化支持将Azure服务与部署、配置和管理端到端流程时所需的其他公共系统相集成。该服务允许以图形方式、在PowerShell中或使用Python创作Runbook。可以使用混合Runbook辅助角色跨本地环境进行协调，实现统一管理。可以通过Webhook从ITSM、DevOps和监视系统触发自动化，从而满足相关请求并确保持续交付和操作。

配置管理

Azure自动化中的配置管理允许访问以下两项功能：

·更改跟踪和库存

·Azure自动化状态配置

更改跟踪和库存

“更改跟踪和库存”结合了更改跟踪和库存功能，可跟踪虚拟机和服务器基础结构的更改。该服务支持对环境中的不同服务、守护程序、软件、注册表和文件执行“更改跟踪”，以帮助诊断不需要的更改和引发警报。库存支持可让你查询来宾中的资源，以洞察已安装的应用程序和其他配置项。有关此功能的详细信息，请参阅更改跟踪和库存。

Azure自动化状态配置

Azure自动化State Configuration是一个基于云的功能，适用于为企业环境提供服务的PowerShell Desired State Configuration(DSC)。使用此功能可以在Azure自动化中管理DSC资源，并将配置应用于Azure云中DSC拉取服务器上的虚拟机或物理机。

更新管理

Azure自动化包含适用于跨混合环境的Windows和Linux系统的更新管理。使用更新管理可以洞察Azure、其他云和本地的更新合规性。使用此功能可以创建计划的部署，用于在定义的维护时段内协调更新的安装。如果不应在计算机上安装某项更新，可以使用更新管理功能从部署中排除该项更新。

共享功能

Azure自动化提供许多共享功能，包括共享资源、基于角色的访问控制、灵活计划、源代码管理集成、审核和标记。

共享资源

Azure自动化包含一组共享资源，方便用户大规模地完成环境的自动化操作和配置。

·计划在预定义的时间触发自动化操作。

·模块管理Azure和其他系统。可将模块导入到适用于Microsoft、第三方、社区或自定义cmdlet和DSC资源的自动化帐户中。

·模块库支持与PowerShell库的本机集成，使你能够查看Runbook并将其导入自动化帐户。利用该库可以快速开始从PowerShell库与Microsoft脚本中心集成和创作流程。

·Python 2包支持用于自动化帐户的Python 2 Runbook。

·凭据安全地存储可供Runbook和配置在运行时使用的敏感信息。

·连接存储用于连接到系统的常用信息的名称/值对。模块作者将在Runbook和配置中定义连接，以便在运行时使用。

·证书定义要在身份验证中使用的信息，以及用于保护由Runbook或DSC配置在运行时访问的已部署资源的信息。

·变量保存可在不同的Runbook和配置中使用的内容。可以更改变量值，而无需修改引用这些值的Runbook或配置。

基于角色的访问控制

Azure自动化支持使用Azure基于角色的访问控制(Azure RBAC)来调控对自动化帐户及其资源的访问。若要详细了解如何对自动化帐户、Runbook和作业配置Azure RBAC，请参阅Azure自动化的基于角色的访问控制。

源代码管理集成

Azure自动化支持源代码管理集成。在可以将Runbook或配置签入源代码管理系统的情况下，此功能会以代码的形式提升配置。

异类支持（Windows和Linux）

自动化已设计为可在整个混合云环境以及Windows和Linux系统中运行。它提供一致的方式，用于自动化和配置所部署的工作负荷以及运行这些工作负荷的操作系统。

常用自动化方案

Azure自动化支持在基础结构和应用程序的整个生命周期内进行管理。常见方案包括：

·编写Runbook以常用的语言创作PowerShell、PowerShell工作流、图形、Python 2和DSC Runbook。

·生成和部署资源使用Runbook和Azure资源管理器模板在整个混合环境中部署虚拟机。集成到Jenkins和Azure DevOps等开发工具中。

·配置VM使用基础结构和应用程序的配置评估和配置Windows与Linux计算机。

·分享知识将有关组织如何交付和维护工作负荷的知识传输到系统中。

·检索库存获取已部署资源的完整库存，以确定目标、提供报告和了解合规情况。

·查找更改确定哪些更改可导致配置错误，哪些更改可改善运营合规性。

·监视隔离导致问题的计算机更改，采取补救措施，或者将这些更改上报到管理系统。

·保护在安全警报被引发时隔离计算机。设置来宾内要求。

·监管为团队设置Azure RBAC。恢复未使用的资源。

备注

此服务支持Azure Lighthouse；通过它，服务提供商可登录自己的租户来管理客户委托的订阅和资源组。

特别声明：以上文章内容仅代表作者本人观点，不代表ESG跨境电商观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与ESG跨境电商联系。