Erweiterungen für Cloud Services (erweiterter Support)

  • Artikel

Erweiterungen sind kleine Anwendungen, die Konfigurations- und Automatisierungstasks für Rollen nach der Bereitstellung bereitstellen. Beispielsweise können Sie eine Remotedesktopverbindung in Ihrer Rolle während der Bereitstellung von Cloud Service (erweiterter Support) mithilfe der Remotedesktoperweiterung aktivieren.

Key Vault-Erweiterung

Die Key Vault-VM-Erweiterung ermöglicht automatische Aktualisierung von Zertifikaten, die in einer Azure Key Vault-Instanz gespeichert sind. Hierbei überwacht die Erweiterung eine Liste mit beobachteten Zertifikaten, die in Schlüsseltresoren gespeichert sind, und ruft bei Erkennung einer Änderung die entsprechenden Zertifikate ab und installiert sie. Sie ermöglicht auch das regions- bzw. abonnementübergreifende Verweisen auf Zertifikate für den Clouddienst (erweiterter Support).

Weitere Informationen finden Sie unter Konfigurieren der Schlüsseltresorerweiterung für den Clouddienst (erweiterter Support).

Remotedesktoperweiterung

Mit Remotedesktop können Sie auf den Desktop einer Rolle zugreifen, die in Azure ausgeführt wird. Mithilfe einer Remotedesktopverbindung können Sie Probleme mit Ihrer Anwendung diagnostizieren und beheben, während diese ausgeführt wird.

Sie können während der Entwicklung eine Remotedesktopverbindung in Ihrer Rolle aktivieren, indem Sie die Remotedesktopmodule in Ihre Dienstdefinition einschließen, oder indem Sie die Remotedesktoperweiterung verwenden.

Weitere Informationen finden Sie unter Konfigurieren von Remotedesktop über das Azure-Portal.

Microsoft Azure-Diagnoseerweiterung

Sie können wichtige Leistungsmetriken für beliebige Clouddienste überwachen. Für jede Clouddienstrolle werden minimale Daten zur CPU-Nutzung, Netzwerkverwendung und Datenträgerverwendung erfasst. Wenn die Erweiterung „Microsoft.Azure.Diagnostics“ auf eine Rolle einer Cloud Services-Instanz angewendet wurde, können mit dieser Rolle weitere Datenpunkte erfasst werden.

Bei der grundlegenden Überwachung werden alle drei Minuten Leistungsindikatordaten aus den Rolleninstanzen abgefragt und erfasst. Diese grundlegenden Überwachungsdaten werden nicht in Ihrem Speicherkonto gespeichert und verursachen keine zusätzlichen Kosten.

Bei der erweiterten Überwachung werden in Intervallen von fünf Minuten, einer Stunde und zwölf Stunden weitere Metriken abgefragt und erfasst. Die aggregierten Daten werden unter einem Speicherkonto in Tabellen gespeichert und nach zehn Tagen gelöscht. Das verwendete Speicherkonto wird basierend auf der Rolle konfiguriert. Sie können verschiedene Speicherkonten für verschiedene Rollen verwenden.

Weitere Informationen finden Sie unter Anwenden der Microsoft Azure-Diagnoseerweiterung in Cloud Services (erweiterter Support).

Anti-Schadsoftware-Erweiterung

Eine Azure-Anwendung oder ein Azure-Dienst kann Microsoft Antimalware für Azure Cloud Services mit PowerShell-Cmdlets aktivieren und konfigurieren. Microsoft Antimalware ist im deaktivierten Zustand auf der Cloud Services-Plattform unter Windows Server 2012 R2 und älter installiert und muss mit einer Azure-Anwendung aktiviert werden. Für Windows Server 2016 und höher ist Windows Defender standardmäßig aktiviert. Daher können diese Cmdlets zum Konfigurieren von Antimalware verwendet werden.

Weitere Informationen finden Sie unter Hinzufügen von Microsoft Antimalware zum Azure-Cloud Service mit erweitertem Support (CS-ES)

Weitere Informationen zu Azure Antimalware finden Sie unter Microsoft Antimalware für Azure Cloud Services und virtuelle Computer.

Nächste Schritte