Aggiornamenti estesi della sicurezza per SQL Server e Windows Server nelle macchine virtuali della soluzione Azure VMware

Questo articolo spiega come abilitare gli aggiornamenti estesi della sicurezza (ESU) e continuare a eseguire software che ha raggiunto il ciclo di vita di fine supporto nella soluzione Azure VMware. Gli aggiornamenti estesi della sicurezza consentono di eseguire le versioni precedenti del software in modo supportato e di continuare a ricevere aggiornamenti della sicurezza e patch critiche. In Azure, che include la soluzione Azure VMware, gli aggiornamenti estesi della sicurezza sono gratuiti per alcuni anni in più dopo la fine del supporto. Per altre informazioni sulla tempistica, vedere Aggiornamenti estesi della sicurezza per SQL Server e Windows Server.

Le sezioni seguenti descrivono come configurare le macchine virtuali (VM) di SQL Server e Windows Server per gli aggiornamenti estesi della sicurezza gratuitamente nella soluzione Azure VMware. Il processo è diverso da quello dell'architettura del cloud privato della soluzione Azure VMware.

Configurare SQL Server e Windows Server per agli aggiornamenti estesi della sicurezza nella soluzione Azure VMware

In questa sezione viene mostrato come configurare le macchine virtuali che eseguono SQL Server e Windows Server per gli aggiornamenti estesi della sicurezza nella soluzione Azure VMware senza costi aggiuntivi.

SQL Server

Per gli ambienti SQL Server eseguiti in una macchina virtuale nella soluzione Azure VMware, è possibile usare gli aggiornamenti estesi della sicurezza abilitati da Azure Arc per configurarli e automatizzare l'applicazione di patch.

Prima di tutto, è necessario avere VMware vSphere abilitato per Azure Arc per la soluzione Azure VMware. L'estensione di Azure per SQL Server deve essere installata nella macchina virtuale.

1. VMware vSphere abilitato per Azure Arc nella soluzione Azure VMware. Seguire la procedura descritta in Distribuire VMware vSphere abilitato per Azure Arc per il cloud privato della soluzione Azure VMware.

2. Abilitare la gestione guest per le singole macchine virtuali che eseguono SQL Server. Assicurarsi che l'estensione di Azure per SQL Server sia installata. Per verificare che l'estensione sia installata, vedere la sezione Visualizzare lo stato della sottoscrizione degli aggiornamenti estesi della sicurezza.

Dopo aver abilitato VWware vSphere per Azure Arc nella soluzione Azure VMware e aver abilitato la gestione guest, è possibile sottoscrivere gli aggiornamenti estesi della sicurezza aggiornando la configurazione di SQL Server nella macchina virtuale abilitata da Azure Arc.

Per trovare la configurazione di SQL Server dal portale di Azure:

1. Nel portale della soluzione Azure VMware passare a Inventario server vCenter e Macchine virtuali facendo clic su una delle macchine virtuali abilitate per Azure Arc. Viene visualizzata la pagina Machine-Azure Arc (AVS)..
2. Nel riquadro sinistro, selezionare Operazioni e quindi scegliere Configurazione di SQL Server.
3. Seguire la procedura descritta nella sezione Configurare SQL Server abilitato per Azure Arc - Modificare la configurazione di SQL Server. Questa sezione fornisce anche la sintassi da configurare tramite Azure PowerShell o l'interfaccia della riga di comando di Azure.

Visualizzare lo stato della sottoscrizione degli aggiornamenti estesi della sicurezza

Per i computer che eseguono SQL Server in cui è abilitata la gestione guest, è necessario registrare l'estensione di Azure per SQL Server. È possibile verificare che l'estensione sia installata tramite il portale di Azure o le query di Azure Resource Graph.

• Usare il portale di Azure:

  1. Nel portale della soluzione Azure VMware passare a Inventario server vCenter e Macchine virtuali facendo clic su una delle macchine virtuali abilitate per Azure Arc. Viene visualizzata la pagina Machine-Azure Arc (AVS)..
  2. Come parte della sezione Panoramica nel riquadro sinistro, la visualizzazione Proprietà/Estensioni elenca WindowsAgent.SqlServer (Microsoft.HybridCompute/machines/extensions), se installata. In alternativa, è possibile espandere le Impostazioni nel riquadro sinistro e selezionare Estensioni. Il nome e il tipo di WindowsAgent.SqlServer vengono visualizzati se l’estensione è installata.

  Se non viene visualizzata l'estensione installata, è possibile installarla manualmente scegliendo Estensioni, il pulsante Aggiungi e l'estensione di Azure per SQL Server.

• Usare le query di Azure Resource Graph:

  • È possibile usare la query Elencare le istanze di SQL Server abilitate per Arc sottoscritte a ESU come esempio per mostrare come visualizzare le istanze ESU di SQL Server idonee e il relativo stato della sottoscrizione ESU.

Server Windows

Per abilitare gli aggiornamenti estesi della sicurezza per gli ambienti Windows Server eseguiti in macchine virtuali nella soluzione Azure VMware, contattare il supporto tecnico Microsoft per assistenza con la configurazione.

Quando si contatta il supporto tecnico, creare il ticket nella categoria corrispondente alla soluzione Azure VMware. Il ticket richiede le informazioni seguenti:

• Nome del cliente e ID tenant
• Numero di macchine virtuali da registrare
• Versioni del sistema operativo
• Anno di copertura degli aggiornamenti estesi della sicurezza (ad esempio, Anno 1, Anno 2 o Anno 3). Vedere Disponibilità e date di fine degli aggiornamenti estesi della sicurezza per informazioni sulla data e l’anno di fine di tali aggiornamenti. Il ticket di supporto fornisce le chiavi per gli aggiornamenti estesi della sicurezza per un anno. Sarà necessario generare una nuova richiesta di supporto per altri anni. È consigliabile creare una nuova richiesta man mano che si avvicina la data di fine dell'anno di fine degli aggiornamenti estesi della sicurezza correnti.

Contenuto correlato

• Che cosa sono gli aggiornamenti estesi della sicurezza - SQL Server
• Panoramica dell'estensione degli aggiornamenti della sicurezza per Windows Server
• Pianificare la fine del supporto per Windows Server e SQL Server