En este artículo vamos a explicar cómo utilizar Azure Update Manager desde Azure Portal para centralizar las actualizaciones de nuestras máquinas y mantenernos informados de las últimas updates disponibles para cada máquina de forma visual desde el portal sin necesidad de acceder a las mismas. Veremos que estas actualizaciones se pueden programar y de esta manera automatizaremos el proceso.
Azure Update Manager: Compatibilidad e Implementación
¿No estáis cansados de tener que planificar ventanas de mantenimiento y actualizar las máquinas de vuestro entorno una por una para instalar actualizaciones mensuales que al final resultan recurrentes?
Os traigo la solución perfecta. Azure Update Manager es un servicio unificado que ayuda a administrar y controlar las actualizaciones de todas las máquinas. Puede supervisar el cumplimiento de actualizaciones de Windows y Linux en las implementaciones de Azure, en el entorno local y en las demás plataformas en la nube desde un único panel. Además, puede usar el Update Manager para realizar actualizaciones en tiempo real o programarlas dentro de una ventana de mantenimiento definida.
Ventajas clave de Azure Update Manager
- Mayor flexibilidad: puedes optar por instalar actualizaciones de inmediato o programarlas para una fecha posterior según tus requisitos. Esto te brinda un mayor control sobre el proceso de actualización.
- Integración con roles: Update Manager se integra con roles e identidades de Azure, lo que facilita la gestión de permisos y garantiza una mayor seguridad en tu entorno de actualización.
- Mayor protección: ofrece opciones avanzadas para aplicar revisiones, como la aplicación automática de revisiones de invitado de máquina virtual en Azure, revisiones en caliente y programaciones de mantenimiento personalizadas. Esto mejora la seguridad y la
Desplegando Azure Update Manager: una guía paso a paso
Ahora que ya hemos tocado un poco la teoría, pasemos a la práctica. Aquí os proporcionamos una guía rápida para desplegar Azure Update Manager en tu entorno:
1. Compatibilidad de sistemas operativos sobre las máquinas de Azure Update Manager
Antes de la implementación, es crucial comprender los recursos que se van a poder usar, en la siguiente tabla mostramos una lista de sistemas operativos compatibles con la solución:
a. Sistemas operativos Windows
| Publicador | Versiones |
|---|---|
|
Microsoft Windows Server |
1709, 1803, 1809, 2012, 2016, 2019, 2022 |
|
Microsoft Windows Server HPC Pack |
2012, 2016, 2019 |
|
Microsoft SQL Server |
2008, 2012, 2014, 2016, 2017, 2019, 2022 |
|
Microsoft Visual Studio |
ws2012r2, ws2016, ws2019, ws2022 |
|
Microsoft Azure Site Recovery |
Windows 2012 |
|
Microsoft Biz Talk Server |
2016, 2020 |
|
Microsoft DynamicsAx |
ax7 |
|
Microsoft Power BI |
2016, 2017, 2019, 2022 |
|
Microsoft Sharepoint |
sp* |
b. Sistemas operativos Linux
| Publicador | Versiones |
|---|---|
|
Canonical |
Ubuntu 16.04, 18.04, 20.04, 22.04 |
|
RedHat |
RHEL 7,8,9 |
|
Openlogic |
CentOS 7 |
|
SUSE 12 |
sles, sles-byos, sap, sap-byos, sapcal, sles-standard |
|
SUSE 15 |
basic, hpc, opensuse, sles, sap, sapcal |
|
Oracle Linux |
7*, ol7*, ol8*, ol9* |
|
Base de datos de Oracle |
21, 19-0904, 18.* |
Desde Verne Tech podemos ayudarte con Azure Update Manager.
Habla con uno de nuestros técnicos y cuéntanos las necesidades de tu empresa.
Curso Avanzado de Azure Cloud
2. Implementación Azure Update Manager:
Accedemos a nuestra cuenta de Azure y buscamos Azure Update Manager.
Lo primero que nos va a aparecer es un overview con las máquinas que tenemos disponibles en nuestra suscripción:
En nuestro ejemplo vemos un par de máquinas (una Linux y otra Windows) a las cuales añadimos adicionalmente la etiqueta de “AutoUpdate” con el valor “Yes” para organizar de esta forma las máquinas a las cuales queremos aplicar la solución.
Como podemos ver, no es la única forma de organización, podríamos usar también a nivel de suscripción, grupo de recursos, localización… Nos indica también qué máquinas son compatibles y de las que tenemos, nos muestra el estado de cómo se encuentran.
El siguiente paso es comprobar las actualizaciones más recientes sobre nuestras máquinas.
Optimizamos el proceso para que evalúe periódicamente las actualizaciones sobre las maquinas.
Una vez habilitada, Azure Update Manager comprueba automáticamente si existen actualizaciones cada 24 horas.
Tras esta evaluación nos indica el total de actualizaciones y el tipo.
Una vez comprobamos las actualizaciones para las máquinas, nos indica desde el overview las actualizaciones para nuestras máquinas, tanto para Linux como para Windows.
Tenemos dos formas de actualizar las máquinas:
- Actualizaciones únicas: esto es aconsejable realizarlo cuando acabamos de crear una máquina nueva, para que de esta manera quede actualizada a la última versión.
- Programar actualizaciones: es recomendable realizar una ventana de mantenimiento una vez al mes para actualizar las máquinas, por lo que esta opción supliría esta ventana, vamos a observar la cantidad de ajustes que dispone.
Como vemos en la imagen requiere los siguientes campos para programar las actualizaciones -> suscripción, grupo de recursos, nombre de la configuración, región, ámbito de mantenimiento y configuración de reinicio.
Con esta configuración le indicamos que comience el 15/10 a las 5 AM, le indicamos que la ventana de mantenimiento dure como mucho 1 hora 30 minutos, que se realice el primer día de cada mes y que termine el 31/12.
El siguiente paso es definir el ámbito dinámico, en nuestro caso al filtrarlo por etiquetas ya nos indica las dos máquinas que cumplen con esta casuística.
Se nos crea un nuevo recurso con la programación para actualizar las máquinas.
Por último, vamos a explicar cómo realizar la actualización única.
El primer paso es seleccionar las máquinas en las cuales queremos realizar dicha actualización.
El segundo apartado nos indica qué actualizaciones van a instalarse y sobre qué máquinas.
El tercer paso nos solicita la opción de reinicio que puede ser 3 tipos, reiniciar siempre, reiniciar si es necesario o descargar las actualizaciones sin reiniciar, además de la ventana de mantenimiento en minutos para instalar dichas actualizaciones.
Por qué utilizar Azure Update Manager
Azure Update Manager permite automatizar el proceso de aplicar actualizaciones y parches de seguridad en todas tus máquinas lo que significa que no tienes que preocuparte de hacerlo manualmente. Esto ahorra tiempo y reduce significativamente el riesgo de problemas de seguridad debido a sistemas desactualizados.
Así que, si estás buscando una forma de simplificar la gestión de actualizaciones y mejorar la seguridad de tus sistemas, Azure Update Manager es una elección inteligente, y en Verne estamos para ayudarte a aprovechar al máximo esta herramienta.
