Azure 更新管理器的先决条件

本文总结了先决条件、Azure VM 扩展和已启用 Azure Arc 的服务器，以及有关如何准备网络以支持更新管理器的详细信息。

先决条件

Azure 更新管理器是现成的、零入门的服务。 在开始使用此服务之前，请考虑以下列表：

Linux 计算机 - 必须在 Linux 计算机上安装 Python（版本 2.7 或更高版本）。

已启用 Arc 的服务器

已启用 Arc 的服务器必须连接到 Azure Arc 才能使用 Azure 更新管理器。 有关详细信息，请参阅如何在非 Azure 计算机上启用 Arc。

支持矩阵

请参阅支持矩阵，了解 Azure 更新管理器支持的更新和更新源、VM 映像和 Azure 区域。

角色和权限

若要从 Azure 更新管理器管理计算机，请参阅角色和权限。

VM 扩展

Azure VM 扩展和已启用 Azure Arc 的 VM 扩展需要分别在 Azure 计算机和已启用 Arc 的计算机上运行，以使 Azure 更新管理器正常工作。 但单独安装不是必需的，因为首次在 VM 上触发任何更新管理器操作时，扩展会自动推送到该 VM 上。 有关详细信息，请参阅推送到计算机上的 VM 扩展

网络规划

为了准备网络以支持更新管理器，可能需要配置一些基础结构组件。 有关详细信息，请参阅已启用 Arc 的服务器的网络要求。

对于 Windows 计算机，必须允许将流量发送到 Windows 更新代理所需的任何终结点。 可以在与 HTTP/代理相关的问题中找到所需终结点的更新列表。 如果你有本地 WSUS 部署，则必须允许流量发送到 WSUS 密钥中指定的服务器。

对于 Red Hat Linux 计算机，请参阅用于所需终结点的 RHUI 内容分发服务器的 IP。 对于其他 Linux 发行版，请参阅提供程序文档。

配置 Windows 更新客户端

Azure 更新管理器依赖使用 Windows 更新客户端下载和安装 Windows 更新。 有特定的设置，可供 Windows 更新客户端在连接到 Windows Server Update Services (WSUS) 或 Windows 更新时使用。 有关详细信息，请参阅配置 Windows 更新客户端。

后续步骤

• 查看单台计算机的更新。
• 立即（按需）为单台计算机部署更新。
• 使用策略大规模启用定期评估。
• 安排重复更新
• 通过门户管理更新设置。
• 使用更新管理器管理多台计算机。