Azure ARM - 更新管理 - VM 载入

Question

我已经为 VM 载入更新管理准备了模板，ARM 涵盖的任务：MMA 代理安装，将 VM 连接到工作区。 ARM 工作正常，但部署后还有一项额外任务要做，我必须在更新管理控制台中手动启用 VM。我知道我可以在管理机器部分启用自动入职，但我想控制 VM，并决定哪些 VM 将入职或不入职。我的模板如下所示，是否有任何方法可以使用 ARM 模板将 VM 完全载入更新管理？

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "vmName": {
            "type": "string",
            "minLength": 1,
            "metadata": {
                "description": "List of virtual machines to be Lg Analytics Joined joined, if using multiple VMs, make their names comma separate. E.g. VM01, VM02, VM03."
            },
            "defaultValue": "VM1,VM2"
        },
        "Location":{
            "type": "string",
            "metadata": {
                "description": "Location of the VM"
            },
            "defaultvalue": "WestEurope"
        },

        "OMSWorkspaceResourceGroup":{
            "type": "string",
            "metadata": {
                "description": "OMSWorkspace RESOURCE GROUP"
            },
            "defaultvalue": "yourLogAnalyticsRG"
        },
        "omsWorkspacename": {
            "type": "string",
            "metadata": {
                "description": "OMSWorkspaceName"
            },
            "defaultvalue": "YourLoganalyticsworkspacename"
        }
    },
    "variables": {

        "vmListArray": "[split(parameters('vmName'),',')]"
    },
    "resources": [
        {
            "comments": "LogAnalyticsExtention",
            "apiVersion": "2019-07-01",
            "location": "[parameters('Location')]",
            "type": "Microsoft.Compute/virtualMachines/extensions",
            "name": "[concat(trim(variables('vmListArray')[copyIndex()]),'/MicrosoftMonitoringAgent')]",
            "copy": {
                "name": "ExtentionLooptoAllVMs",
                "count": "[length(variables('vmListArray'))]"
            },
            "properties": {
                "publisher": "Microsoft.EnterpriseCloud.Monitoring",
        "type": "MicrosoftMonitoringAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
                "settings": {
                    "workspaceId": "[reference(resourceId(parameters('OMSWorkspaceResourceGroup'), 'Microsoft.OperationalInsights/workspaces/', parameters('omsWorkspacename')), '2015-11-01-preview').customerId]"
                },
                "protectedSettings": {
                    "workspaceKey": "[listKeys(resourceId(parameters('OMSWorkspaceResourceGroup'),'Microsoft.OperationalInsights/workspaces/', parameters('omsWorkspacename')),'2015-11-01-preview').primarySharedKey]"
                }
            }
        }
    ]
}

Answer 1

This 文档的模板具有下面提到的前 4 个步骤，但总的来说相当于您需要的（如在门户中）是：

正在创建 Log Analytics 工作区。 ARM 参考：https://docs.microsoft.com/azure/templates/microsoft.operationalinsights/2015-11-01-preview/workspaces
正在创建自动化帐户。 ARM 参考：https://docs.microsoft.com/azure/templates/microsoft.automation/2015-10-31/automationaccounts
链接自动化帐户和 Log Analytics 工作区。 ARM 参考：https://docs.microsoft.com/azure/templates/microsoft.operationalinsights/2015-11-01-preview/workspaces/linkedservices
安装OMS/LA 更新管理等解决方案。 ARM 参考：https://docs.microsoft.com/azure/templates/microsoft.operationsmanagement/2015-11-01-preview/solutions
通过 VM 扩展将机器载入 OMS/LA 解决方案。 ARM 参考：https://docs.microsoft.com/azure/templates/microsoft.compute/2019-07-01/virtualmachines/extensions 另外还提供了 VM extension for Windows and VM extension for Linux 的示例用法。

也许我遗漏了一些东西，但根据您提供的信息，我相信您已经错过了上述步骤 3 和 4。所以我建议您先完成步骤 3 和 4，然后再进行步骤 5。

希望对您有所帮助！

Answer 2

我完成了任务。我使用默认范围配置和默认计算机查询。这两个组件是在从 Azure 门户启用更新管理解决方案期间创建的。解决方案有效，如果有人想了解详细信息，请与我联系。

Azure ARM - 更新管理 - VM 载入

Azure ARM - Update Management - VMs onboarding

azure

azure-resource-manager

azure-powershell

azure-automation

azure-log-analytics