Você gerencia servidores Windows e Linux no Azure e on-premises. Requisitos: 1) Aplicar patches em servidores Azure e on-prem mensalmente dentro de janelas de manutenção definidas, com reinicializações coordenadas. 2) Garantir que o recurso IIS do Windows permaneça instalado e configurado em servidores específicos. 3) Quando um alerta do Azure Monitor for disparado, executar um script PowerShell em um servidor de arquivos on-prem para arquivar logs localmente. O que você deve implementar?

A opção correta atende a todos os requisitos. O Azure Automation Update Management gerencia o patching de servidores Azure e on-prem (via Azure Arc ou agente Log Analytics) dentro de janelas de manutenção. O Azure Automation State Configuration (DSC) é ideal para garantir que o IIS permaneça instalado e configurado, aplicando o estado desejado de forma contínua. Para executar um script PowerShell on-prem em resposta a um alerta, um Hybrid Runbook Worker no servidor de arquivos pode executar o script localmente, acionado por um webhook de um grupo de ações do Azure Monitor. As outras opções falham em um ou mais requisitos: A segunda opção não oferece uma solução integrada para patching on-prem e a execução remota de scripts via JIT não é ideal para automação reativa. A terceira opção, Microsoft Endpoint Manager (Intune), não é para patching de servidores. Azure Functions sobre SSH pode ser complexo para gerenciar em escala para este cenário. A quarta opção, embora use Azure Arc, desconsidera Hybrid Runbook Workers, que são essenciais para a execução local de scripts on-prem. A quinta opção, System Center Orchestrator, é uma solução legada e não se integra nativamente com alertas do Azure Monitor para execução de scripts locais.