visão geral do Azure Automation State Configuration

A State Configuration da Automação do Azure é um serviço de gerenciamento de configuração do Azure que permite gravar, gerenciar e compilar configurações de DSC (Desired State Configuration) do PowerShell para nós em qualquer nuvem ou datacenter local. O serviço também importa recursos de DSC e atribui configurações aos nós de destino, tudo na nuvem. Você pode acessar Azure Automation State Configuration no portal Azure selecionando State configuration (DSC) em Configuration Management.

Você pode usar Azure Automation State Configuration para gerenciar uma variedade de computadores:

• Azure máquinas virtuais
• Azure máquinas virtuais (clássicas)
• Computadores Windows físicos/virtuais locais ou em uma nuvem diferente de Azure (incluindo instâncias do AWS EC2)
• Máquinas Linux físicas/virtuais locais, em Azure ou em uma nuvem diferente de Azure

Além disso, se você não estiver pronto para gerenciar a configuração do computador por meio da nuvem, também poderá usar a State Configuration da Automação do Azure como um ponto de extremidade somente relatório. Esse recurso permite que você defina configurações (push) por meio do DSC e exiba os detalhes do relatório em Azure Automation.

Por que usar Azure Automation State Configuration

Azure Automation State Configuration oferece várias vantagens sobre o uso de DSC fora do Azure. Esse serviço permite a escalabilidade entre milhares de computadores rápida e facilmente, de um local central e seguro. Você pode facilmente habilitar computadores, atribuir a eles configurações declarativas e exibir relatórios que mostram a conformidade de cada computador com o estado desejado especificado.

O serviço de Configuração de Estado do Azure Automation é para o DSC como os runbooks do Azure Automation são para os scripts do PowerShell. Em outras palavras, da mesma forma que Azure Automation ajuda você a gerenciar scripts do PowerShell, ele também ajuda você a gerenciar configurações de DSC.

Servidor de pull integrado

Azure Automation State Configuration fornece um servidor de pull DSC semelhante ao Windows Feature DSC-Service. Os nós de destino podem receber configurações automaticamente, manter a conformidade com o estado desejado e gerar relatórios sobre sua conformidade. O servidor de pull interno no Azure Automation elimina a necessidade de configurar e manter seu próprio servidor de pull. Azure Automation podem ter como destino máquinas virtuais ou físicas Windows ou Linux, na nuvem ou no local.

Gerenciamento de todos os seus artefatos de DSC

Azure Automation State Configuration oferece a mesma camada de gerenciamento para PowerShell Desired State Configuration que oferece para a criação de scripts do PowerShell. No portal do Azure ou no PowerShell, você pode gerenciar todas as configurações, recursos e nós de destino do DSC.

Importação de dados de relatório em logs do Azure Monitor

Nodos gerenciados com Azure Automation State Configuration enviam dados detalhados de status de relatório para o servidor interno de pull. Você pode configurar Azure Automation State Configuration para enviar esses dados para seu workspace Log Analytics. Consulte como encaminhar dados de relatórios de configuração de estado do Azure Automation para logs do Azure Monitor.

Pré-requisitos

Considere os requisitos nesta seção ao usar Azure Automation State Configuration.

Requisitos do sistema operacional

Para nós que executam o Windows, as seguintes versões são compatíveis:

• Windows Server 2022
• Windows Server 2019
• Windows Server 2016
• Windows Server 2012R2
• Windows Server 2012
• Windows Server 2008 R2 SP1
• Windows 10
• Windows 8.1
• Windows 7

Para os nós que executam o Linux, a extensão de DSC do Linux dá suporte a todas as distribuições do Linux listadas na Documentação de DSC do PowerShell.

Requisitos de DSC

Para todos os nós Windows em execução no Azure, WMF 5.1 é instalado quando os computadores estão ativados. Para os nós que operam Windows Server 2012 e Windows 7, WinRM está habilitado.

Para todos os nós do Linux em execução no Azure, PowerShell DSC para Linux é instalado quando os computadores estão habilitados.

Configuração de redes privadas

Verifique Configuração de Rede do Azure Automation para obter informações detalhadas sobre as portas, URLs e outros detalhes de rede necessários para dispositivos em uma rede privada.

Suporte a proxy

O suporte a proxy para o agente DSC está disponível no Windows versão 1809 e posterior. Essa opção é habilitada definindo os valores para as propriedades ProxyURL e ProxyCredential no script de metaconfiguração usado para registrar nós.

Para os nós do Linux, o agente DSC oferece suporte a proxy e usa a variável http_proxy para determinar a URL. Para saber mais sobre o suporte a proxy, confira Gerar metaconfigurações DSC.

Registros DNS por região

É recomendável usar os endereços listados na tabela registros DNS por região ao definir exceções.

Próximas etapas

• Para começar, veja Comece com Azure Automation State Configuration.
• Para saber como habilitar nós, consulte Enable Azure Automation State Configuration.
• Para saber mais sobre como compilar configurações de DSC para que você possa atribuí-las a nós de destino, consulte Compilar configurações de DSC em Azure Automation State Configuration.
• Para ver um exemplo de como usar Azure Automation State Configuration em um pipeline de implantação contínua, consulte Conseje a implantação contínua com o Chocolatey.
• Para obter informações sobre preços, consulte os preços em Azure Automation State Configuration.
• Para obter uma referência de cmdlet do PowerShell, confira Az.Automation.