Azure ve şirket içinde Windows ve Linux sunucularını yönetiyorsunuz. Gereksinimler: 1) Hem Azure hem de şirket içi sunuculara tanımlanmış bakım pencereleri içinde aylık yama uygulayın ve yeniden başlatmaları koordine edin. 2) IIS Windows özelliğinin belirli sunucularda kurulu ve yapılandırılmış kalmasını sağlayın. 3) Bir Azure Monitor uyarısı tetiklendiğinde, günlükleri yerel olarak arşivlemek için şirket içi bir dosya sunucusunda bir PowerShell betiği yürütün. Ne uygulamalısınız?

Doğru seçenek, tüm gereksinimleri karşılayan Azure hizmetlerini bir araya getirir. Azure Automation Update Management, hem Azure hem de şirket içi sunucular için yama yönetimi ve yeniden başlatma koordinasyonu sağlar. Azure Automation State Configuration (DSC), IIS gibi Windows özelliklerinin istenen durumda kalmasını sağlar. Şirket içi bir dosya sunucusuna dağıtılan bir Hybrid Runbook Worker, bir Azure Monitor uyarısı tetiklendiğinde bir eylem grubu webhook'u aracılığıyla yerel PowerShell betiğini çalıştırmak için kullanılabilir. Diğer seçenekler şunları yapamaz: Azure Update Manager yalnızca Azure VM'ler içindir ve Group Policy şirket içi sunucularda IIS'i zorlamak için daha az esnektir. Microsoft Endpoint Manager (Intune) genellikle sunucu yamaları için kullanılmaz ve Azure Functions SSH üzerinden şirket içi betikleri tetiklemek için karmaşıktır. Azure Arc-enabled servers, yamaları ve DSC'yi yönetebilir ancak Hybrid Runbook Workers olmadan şirket içi betik yürütme senaryosunu doğrudan ele almaz. System Center Orchestrator eski bir çözümdür ve yerel betik yürütme gereksinimini karşılamaz.