Garantindo o agente antimalware em VMs azuis

Question

Eu quero ter certeza de um agente anti-malware em qualquer nova VM que criamos e não há nenhuma extensão de VM disponível para esse fornecedor de agente, devo criar uma "imagem gerenciada" de uma VM base que possui o agente antimalware nela e criar VM a partir dessa imagem gerenciada?

Funciona muito bem, mas esta é a coisa certa a fazer ou há uma maneira melhor de fazer isso?

link

link

    

Answer 1

Se não houver uma extensão de VM, você realmente tem duas opções:

1. Use uma imagem personalizada como você mencionou para ter o agente pré-instalado
2. Use a extensão DSC ou Custom Script com sua VM para executar algum DSC do PowerShell ou um script personalizado para instalar o agente

Essas duas opções funcionarão. Sua escolha dependerá de algumas coisas:

1. Se você quiser gerenciar imagens personalizadas, é muito trabalhoso criar novas imagens quando as atualizações forem lançadas, etc., se a única razão pela qual você estiver fazendo isso for com o agente de AV, talvez não valha a pena
2. Tempo de implantação, se você precisar que sua VM esteja funcionando o mais rápido possível, usar uma imagem personalizada é o caminho a ser seguido. O uso do DSC / Script instalará o agente no momento da implementação, o que obviamente aumenta o tempo de inicialização