Обзор настройки состояния в Cлужба автоматизации Azure

Cлужба автоматизации Azure State Configuration — это служба управления конфигурацией Azure, которая позволяет создавать, управлять и компилировать Desired State Configuration PowerShell configurations для узлов в любом облачном или локальном центре обработки данных. Служба также импортирует ресурсы DSC и назначает конфигурации целевым узлам, и все это в облаке. Доступ к Cлужба автоматизации Azure State Configuration можно получить на портале Azure, выбрав State configuration (DSC) в разделе Configuration Management.

Вы можете использовать Cлужба автоматизации Azure State Configuration для управления различными компьютерами:

• Azure виртуальные машины
• Виртуальные машины Azure (классическая версия)
• Физические или виртуальные Windows компьютеры в локальной среде или в облаке, отличном от Azure (включая экземпляры AWS EC2)
• Локальные физические или виртуальные машины Linux в Azure или в облаке, отличном от Azure

Если вы не готовы управлять конфигурацией компьютера из облака, вы можете использовать Cлужба автоматизации Azure State Configuration в качестве конечной точки только для отчетов. Эта функция позволяет задавать конфигурации (push) с помощью DSC и просматривать сведения о отчетах в Cлужба автоматизации Azure.

Зачем использовать Cлужба автоматизации Azure State Configuration

Cлужба автоматизации Azure State Configuration предоставляет несколько преимуществ по использованию DSC за пределами Azure. Она обеспечивает быструю и простую масштабируемость тысяч компьютеров из безопасного центрального расположения. Вы можете легко активировать машины, присваивать им декларативные конфигурации, а также просматривать отчеты, показывающие соответствие каждой машины заданному вами желаемому состоянию.

Служба Cлужба автоматизации Azure State Configuration для DSC - это то же самое, что и Cлужба автоматизации Azure runbooks для скриптов PowerShell. Другими словами, так же, как Cлужба автоматизации Azure помогает управлять скриптами PowerShell, так он помогает управлять конфигурациями DSC.

Встроенный pull-сервер

Cлужба автоматизации Azure State Configuration это сервер извлечения DSC, аналогичный функции Windows Feature DSC-Service. Целевые узлы могут автоматически получать конфигурации, переходить в требуемое состояние и сообщать о соответствии. Встроенный пул-сервер в Cлужба автоматизации Azure устраняет необходимость настройки и обслуживания собственного пул-сервера. Cлужба автоматизации Azure может использовать виртуальные или физические Windows или компьютеры Linux в облаке или локальной среде.

Управление всеми артефактами DSC

Cлужба автоматизации Azure State Configuration предоставляет тот же уровень управления для PowerShell Desired State Configuration как и для сценариев PowerShell. На портале Azure или из PowerShell можно управлять всеми конфигурациями DSC, ресурсами и целевыми узлами.

Импорт данных отчетов в журналы Azure Monitor

Узлы, управляемые с помощью Cлужба автоматизации Azure State Configuration, отправляют подробные данные о состоянии отчетов на встроенный сервер извлечения. Вы можете настроить Cлужба автоматизации Azure State Configuration для отправки этих данных в рабочую область Log Analytics. См. статью Пересылка данных конфигурации состояния Cлужба автоматизации Azure в журналы Azure Monitor.

Предварительные требования

При использовании Cлужба автоматизации Azure State Configuration учитывайте требования в этом разделе.

Требования к операционной системе

Для узлов, работающих Windows, поддерживаются следующие версии:

• Windows Server 2022
• Windows Server 2019
• Windows Server 2016
• Windows Server 2012R2
• Windows Server 2012
• Windows Server 2008 R2 с пакетом обновления 1 (SP1)
• Windows 10
• Windows 8.1
• Windows 7

Для узлов под управлением Linux расширение DSC для Linux поддерживает все дистрибутивы Linux, указанные в этой документации.

Требования DSC

Для всех узлов Windows, работающих в Azure, WMF 5.1 устанавливается при включении компьютеров. Для узлов, работающих Windows Server 2012 и Windows 7, включено WinRM.

Для всех узлов Linux, работающих в Azure, PowerShell DSC для Linux устанавливается при включении компьютеров.

Настройка частных сетей

Дополнительные сведения о портах, URL-адресах и других сетевых параметрах, необходимых для узлов в частной сети, см. в статье Конфигурация сети Cлужба автоматизации Azure.

Поддержка прокси-сервера

Поддержка прокси-сервера для агента DSC доступна в Windows выпуска 1809 и более поздних версий. Этот параметр включается путем установки значений свойств ProxyURL и ProxyCredential в скрипте метаконфигурации, используемом для регистрации узлов.

Для узлов Linux агент DSC поддерживает прокси-сервер и использует переменную http_proxy для определения URL-адреса. Дополнительные сведения о поддержке прокси-сервера см. в разделе Создание метаконфигураций DSC.

Записи DNS для каждого региона

При определении исключений рекомендуется использовать адреса, приведенные в таблице записей DNS для каждого региона.

Следующие шаги

• Чтобы приступить к работе, ознакомьтесь с Get started with Cлужба автоматизации Azure State Configuration.
• Сведения о включении узлов см. в статье Enable Cлужба автоматизации Azure State Configuration.
• Дополнительные сведения о компиляции конфигураций DSC для их назначения целевым узлам см. в разделе Compile DSC configurations in Cлужба автоматизации Azure State Configuration.
• Пример использования Cлужба автоматизации Azure State Configuration в конвейере непрерывного развертывания см. в статье Set up continuous deployment with Chocolatey.
• Сведения о ценах см. в разделе цены Cлужба автоматизации Azure State Configuration.
• Для справки по командлетам PowerShell см. Az.Automation.