Azure Update Manager 全面上线

微软近日宣布，Azure Update Manager（之前称为Update Management Center）全面上线。这是一款SaaS解决方案，用于管理和治理跨Azure、本地和多云环境的Windows和Linux机器的软件更新。

主要功能

• 增量更新和热补丁：支持在非高峰时段为Azure虚拟机启用增量更新，并通过热补丁减少重启次数。
• 即时安全更新和计划补丁：允许操作员查看和部署待定更新，以即时保护机器，并为Azure Arc启用的Windows Server 2012/2012 R2机器管理扩展安全更新（ESUs）。此外，还支持定义定期时间窗口，使用计划补丁进行更新和重启，并通过动态范围强制基于标准Azure构造（订阅、位置、资源组、标签等）分组的机器拥有共同的补丁计划。
• 自动评估和合规性检查：每24小时自动评估待定更新，并标记不合规的机器。
• 大规模周期性评估：通过Azure Policy强制在多个机器上启用周期性评估。
• 自定义报告：支持创建自定义报告。

支持范围

Azure Update Manager支持通过新的Azure扩展管理Azure虚拟机和非Azure机器。该扩展在操作员启动任何Update Manager操作时自动安装，如“检查更新”、“安装一次性更新”和“周期性评估”。部署到Azure虚拟机或Azure Arc启用的服务器可以通过Azure VM Windows代理或Azure VM Linux代理进行，非Azure Linux和Windows机器或物理服务器则通过Azure Arc启用的服务器代理进行。

优势与成本

与之前的Update Management相比，Azure Update Manager带来了更多优势，如不再依赖Log Analytics和Azure Automation，以及基于Azure资源管理器的操作。然而，微软Azure MVP John Joyner指出，Azure Update Manager对于托管在Azure或Azure Stack HCI上的机器是免费的，但对于Arc启用的服务器，每台服务器每月收费高达5美元。由于Azure Automation Update Management对所有服务器（包括Azure Arc）都是免费的，这对于拥有大量非Azure服务器的客户来说，成本显著增加。

用户反馈

有用户在Reddit上评论称，微软去年宣布将弃用Log Analytics代理，并计划在预览结束后将Automation Update Management客户迁移到Azure Update Manager。用户认为这是一种“诱饵和转换”策略，因为Update Management对于Arc/本地是免费的，而替代方案却收费高昂。此外，还有用户指出，在SQL Server AlwaysOn可用性组配置中启用“Microsoft更新”会删除配置，微软支持团队已确认这是Update Manager中的一个bug，尚未发布修复补丁。

更多信息

关于Azure Update Manager的更多详细信息，请参阅文档页面和常见问题解答。