Azure Sanal Makineler için Update Management Preview Olarak Kullanımda

06.20.2017, Bulut Bilisim, Makale, by Mustafa Kara, .

Okuma Süresi: 2 dakika

Sizlere sistem yöneticileri tarafından her zaman en çok tartışılan sorunlardan biri olan Update Management’ı (güncelleme ya da diğer ismiyle yama yönetimini) tüm detayları anlatmayacağım ama yazımın asıl konusu için bir giriş bölümü olarak birşeyler yazmak istiyorum. Biliyorsunuz güncelleme yönetimi sistemlerin devamlılığı ve güvenliği için çok ama çok önemlidir ama yönetimi de bir o kadar zordur. Bazen o kadar zordur ki görmezlikten gelip güncellemeleri durduran veya planlı bir şekilde devam ettirmeyenler bile olabilir. Tabi ki bunun sonuçunda çok büyük riskler hem sistem yöneticisini hem de firmaları etkisi altında almaktadır. Konunun ciddiyetini daha net hatırlamak için sadece son geçtiğimiz sene yaşanan fidye casus yazılımlar (Wanna Cry ve türevleri) bile update management’in önemi vurgulamak için yeterli olacaktır. İşte bu kadar önemli ve yönetimi zor olan konuya Microsoft, Azure platformunda Update Management ile çözüm buluyor. Haydi detayları incelemeye başlayalım.

Microsoft, Azure VM’leriniz için güncellemeleri yönetmenizi sağlayacak Update Management çözümünü kullanıma sundu. Azure VM’nizin içinden kullanılabilir güncelleştirmelerin durumunu hızlı bir şekilde değerlendirebilir, gerekli güncelleştirmeleri yükleme işlemini başlatabilir ve güncelleştirmelerin VM’ye başarıyla uygulandığını doğrulamak için dağıtım sonuçlarını inceleyebilirsiniz. Azure Update Management şu an özel önizleme olarak sunulmaktadır.

Update Management sanal makineler varsayılanda aktif durumda değildir. Bunun için ilgili VM’in üzerine gelip tıklayın, “Operations” bölümünün altında yer alan “Update Management” tıklayıp aktifleştirme, yönetme ve izleme bölümüne gelin.Buraya geldiğinizde seçtiğiniz VM için Güncelleme Yönetimi çözümünün etkin olup olmadığını belirlemek için bir doğrulama gerçekleştirilir. Etkin değilse, çözümü etkinleştirmek için kırmızı ile işaretlediğim bölümden ilerlenir.

Güncelleme yönetimininin kontrolü ve uyumluluğu için küçük bir ayar yapmamız gerekmektedir. Log Analytic’te saklanacak bu veriler için bir ödeme yapılacağı bilgi burada yer almaktadır. Çözümü etkinleştirme işlemi 15 dakika sürebilir ve bu süre zarfında tarayıcı penceresini kapatmamanız gerekmektedir. Çözüm etkinleştirildikten ve günlük verileri çalışma alanına akmaya başladıktan sonra, bir sonraki bölümde anlatılan gösterge tablosundaki analiz için verilerin sunulması 30 dakikadan fazla sürebilir. Microsoft ilerleyen günlerde bu zamanlamanın önemli ölçüde iyileştirileceğini söylemekte.

Update Management dashboard’dan VM’deki eksik güncelleme sayısını ve grafik gösterimini görüntüleyebilir kritiklik derecesine göre eksik güncelleştirmelerin sanal makine uyumluluk durumunu inceleyebilirsiniz. Eğer güncelleme yapmanız gerekenler patch’ler var ise bunlar için bir güncelleştirme dağıtımı oluşturabilir ister hemen isterseniz zamanlanmış olarak yükleyebilirsiniz.