Gestisci server Windows e Linux in Azure e on-premises. Requisiti: 1) Applicare patch mensilmente sia ai server Azure che a quelli on-prem entro finestre di manutenzione definite, coordinando i riavvii. 2) Assicurarsi che la funzionalità Windows IIS rimanga installata e configurata su server specifici. 3) Quando si attiva un avviso di Azure Monitor, eseguire uno script PowerShell su un file server on-prem per archiviare i log localmente. Cosa dovresti implementare?

Questa opzione soddisfa tutti i requisiti. Azure Automation Update Management consente la gestione centralizzata delle patch per server Azure e ibridi, con finestre di manutenzione e coordinamento dei riavvii. Azure Automation State Configuration (DSC) garantisce che IIS rimanga installato e configurato sui server specificati. Per l'esecuzione dello script on-prem in risposta a un avviso, un Hybrid Runbook Worker installato sul file server on-prem può eseguire script PowerShell locali, attivato da un webhook in un gruppo di azioni di Azure Monitor. Le altre opzioni sono incomplete o non idonee: Azure Update Manager da solo non gestisce i server on-prem allo stesso modo. I Criteri di gruppo sono limitati ai domini Windows e l'accesso JIT non è una soluzione di automazione per gli avvisi. Intune è principalmente per la gestione dei dispositivi endpoint, non per la gestione delle patch dei server su larga scala. L'uso di Azure Functions su SSH per l'esecuzione di script on-prem è meno robusto e sicuro di un Hybrid Runbook Worker. Azure Arc abilita la gestione, ma non è una soluzione completa per l'automazione delle patch e l'esecuzione di script locali senza Hybrid Runbook Workers. System Center Orchestrator è una soluzione legacy e non si integra nativamente con gli avvisi di Azure Monitor per l'esecuzione di script locali.