DEV Community ·

使用 Azure VM 扩展配置 Azure Arc 启用的 Windows 服务器

💡 原文英文，约500词，阅读约需2分钟。

📝

内容提要

本文介绍了使用Azure VM扩展配置Azure Arc启用的Windows服务器的过程，包括安装IIS和阻止传统的Azure Log Analytics代理等关键步骤。通过集成Azure Policy、Microsoft Defender for Cloud、Azure Monitor和Azure Update Manager，您可以建立安全、合规和管理的坚实基础。

🎯

关键要点

本文介绍了使用Azure VM扩展配置Azure Arc启用的Windows服务器的过程。
关键步骤包括安装IIS和阻止传统的Azure Log Analytics代理。
适合新手系统管理员和希望优化配置的用户。
安装IIS的步骤包括登录Windows VM、打开PowerShell ISE、创建安装脚本并保存。
需要在Azure门户中创建存储账户和存储容器以上传脚本。
在Azure Arc启用的机器中配置Azure VM扩展以使用存储账户中的脚本。
通过访问https://localhost验证IIS安装是否成功。
阻止传统Azure Log Analytics代理的步骤包括打开命令提示符、检查当前配置并执行阻止命令。
成功完成配置后，Windows Server已转变为受管理的Azure Arc启用机器。
通过集成Azure Policy、Microsoft Defender for Cloud、Azure Monitor和Azure Update Manager建立安全、合规和管理的基础。
建议在完成后清理资源以避免不必要的费用。

❓

延伸问答

如何在Azure Arc启用的Windows服务器上安装IIS？

首先登录Windows VM，打开PowerShell ISE，创建安装脚本并保存为Install_IIS.ps1，然后在Azure门户中创建存储账户和容器，上传脚本并配置Azure VM扩展使用该脚本。

如何验证IIS安装是否成功？

可以通过访问https://localhost来验证IIS安装是否成功，或者检查C:\inetpub\wwwroot\iisstart.htm的内容。

如何阻止传统的Azure Log Analytics代理？

打开命令提示符，运行azcmagent config list查看当前配置，然后执行azcmagent config set extensions.blocklist "Microsoft.EnterpriseCloud.Monitoring/MicrosoftMonitoringAgent"来阻止代理，最后再次运行azcmagent config list确认更改。