Azure Update Managementを使ってCent OSの更新プログラム適用を自動化してみた

• • • 前提条件
      • Automationアカウント、LogAnalyticsのワークスペースは作成済みである
      • Automationアカウントはupdate-management-01という名前で米国東部2に作成済みである。
      • LogAnalyticsのワークスペースはupdate-management-01という名前で米国東部に作成済みである。

• • • 注意点
      • Log Analytics ワークスペースとAutomationのリージョンに制限があります。基本的には同じリージョンを指定しますが、米国東部2は米国東部の組み合わせになります。

リンクされた Log Analytics ワークスペースでサポートされるリージョン(公式サイト)

Automationアカウントのメニューで更新プログラムの管理を選択します。
更新の管理が表示されます。LogAnalyticsのワークスペースを指定します。

指定したら有効化をクリックします。

※1つのAutomationアカウントに対して指定できるLogAnalyticsのワークスペースは1つになります。※このLogAnalyticsのワークスペースはOMSとは別のワークスペースでも問題ないようです。

設定完了後、再度Automationアカウントのメニューで更新プログラムの管理を選択するとメニューが表示されます。まだAzure VMを追加していない為、何も表示されない状態になります。

Azure VMの追加をクリックします。

インストールされていない更新プログラムを選択すると、適用されていない内容が表示されます。

新しい更新プログラムの展開画面が表示されます。OSの指定や更新マシンの表示等もされています。

今回はオペレーティングシステムはLinuxなのでLinuxを選択します。

更新するマシンの選択を行います。タイプはマシンを選択します。適用対象のコンピュータ名を選択し、OKをクリックします。

※選択したアイテムに仮想マシンが表示されている事を確認してください。

スケジュール設定を行います。今回は1回だけの選択にします。

更新プログラムの分類を選択します。Linuxの場合は2種類になります。

再起動の区分を選択します。今回は再起動しないを選択します。

新しい更新プログラムの展開の設定が終わるとこのようになります。

履歴のタブを選択すると実行状況が確認出来ます。無事実行されている事が分かります。

OS上でyum.logを確認するとアップデートが実施されている事が確認出来ます。

Apr 08 04:35:33 Updated: yum-utils-1.1.31-54.el7_8.noarch
Apr 08 04:35:33 Updated: 1:NetworkManager-libnm-1.18.8-2.el7_9.x86_64
Apr 08 04:35:33 Updated: 1:NetworkManager-1.18.8-2.el7_9.x86_64
Apr 08 04:35:34 Updated: 1:NetworkManager-tui-1.18.8-2.el7_9.x86_64

先ほどと同様に作成します。今回は再起動のオプションで再起動のみを選択します。

スケジュール設定で指定した時刻に再起動されます。

複数のマシンを管理するを選択すると、Automationアカウントの更新管理へ遷移します。