Distribución del almacenamiento del paquete en la nube

Endpoint Manager SU3 agrega una nueva función de almacenamiento en la nube para paquetes de distribución y archivos adicionales. Normalmente, las empresas configuran los servidores preferidos para alojar sus archivos de distribución. Almacenar estos archivos en la nube puede reducir la cantidad de infraestructura de Endpoint Manager que debe mantener. El almacenamiento en la nube es compatible con Windows y macOS.

Los entornos de almacenamiento en la nube compatibles son los depósitos de Amazon S3 y los blobs de Microsoft Azure. Su empresa necesitará su propia cuenta de Amazon S3 o de Microsoft Azure. Las credenciales de estas cuentas se almacenan en el gestor de credenciales de Endpoint Manager. Debe usar la consola del servidor central cuando agregue credenciales y cree conexiones en la nube de Azure o Amazon.

La implementación inicial de esta función en SU3 tuvo diferencias importantes con las versiones 2020 y posterior:

  • Las consolas adicionales podrían ver y programar paquetes en la nube, pero no los deben editar. La versión 2020 no tiene esta limitación.
  • En SU3, Azure y S3 el almacenamiento se configuró en Herramientas > Réplica de contenido de distribución / servidores preferidos. En la versión 2020 esto se trasladó a Herramientas > Distribución > Almacenamiento en la nubeç.
  • SU3 no era compatible con archivos en la nube de macOS.
  1. En su herramienta de configuración de Amazon S3, cree un depósito para mantener los archivos de distribución. El nombre del depósito debe ser único, y recuerde el nombre que usó para poder usarlo en otro momento.
  2. En el servidor central, haga clic en Herramientas > Configuración > Gestor de credenciales.
  3. En el árbol, haga clic con el botón derecho sobre credenciales de almacenamiento S3 y haga clic en Crear credenciales de almacenamiento en la nube.
  4. Introduzca un Nombre único descriptivo para esta credencial. No tiene que ser el nombre del depósito.
  5. Introduzca la Clave de acceso de su cuenta de Amazon S3.
  6. Introduzca la Clave de seguridad de su cuenta de Amazon S3.
  7. Haga clic en Guardar.
  1. En Azure, cree un blob para retener los archivos de distribución.
  2. En el servidor central, haga clic en Herramientas > Configuración > Gestor de credenciales.
  3. En el árbol, haga clic con el botón derecho sobre credenciales de almacenamiento de Azure y haga clic en Crear credenciales de almacenamiento en la nube.
  4. Ahora puede proporcionar la secuencia de conexión de Azure o su Clave de acceso de Azure. Seleccione la que desea utilizar e introdúzcala.
  5. Seleccione la cuenta de almacenamiento que usará.
  6. Haga clic en Guardar.

Después de introducir las credenciales de la nube en el gesto de credenciales, deberá configurar la fuente de la nube como servidor preferido para la distribución de software.

  1. En su servidor central, haga clic en Herramientas > Distribución > Almacenamiento en la nube.
  2. En el árbol, haga clic con el botón derecho sobre S3 Buckets y haga clic en Nuevo almacenamiento.
  3. Introduzca el nombre de depósito S3 para el depósito que creó en Amazon S3.
  4. Seleccione la credencial de S3 que configuró en el gestor de credenciales. Haga clic en el icono Gestionar credencial si quiere modificar o agregar nuevas credenciales S3.
  5. Seleccione la Región de S3 que utiliza para alojar el depósito.
  6. Haga clic en el botón Probar para asegurarse de que su configuración funciona.
  7. Haga clic en Guardar.
  1. En su servidor central, haga clic en Herramientas > Distribución > Almacenamiento en la nube.
  2. En el árbol, haga clic con el botón derecho sobre Azure blob y haga clic en Nuevo almacenamiento.
  3. Introduzca el nombre del contenedor Blob que aloja los archivos de distribución.
  4. Seleccione la cuenta de almacenamiento que configuró en el gestor de credenciales. Haga clic en el icono Gestionar credencial si quiere modificar o agregar nuevas credenciales blob.
  5. Haga clic en el botón Probar para asegurarse de que su configuración funciona.
  6. Haga clic en Guardar.

Crear un paquete de distribución en la nube

Cuando se crea un paquete de distribución, la configuración de los depósitos de S3 o de los blob de Azure se muestra en la lista de fuentes de archivos de paquetes disponibles. El formato del paquete de distribución en la nube es AZ:<container name>:\ o S3:<container name>:\. Para ver una lista de archivos, debe tener el tipo de paquete correcto (por ejemplo, macOS mostrará los archivos .pkg, pero Windows no).

Ambos proveedores de almacenamiento en la nube son compatibles con la creación de URL prefirmadas que apuntan a archivos individuales. Cuando se selecciona un archivo en la nube para el paquete, la distribución de software usa las llamadas API para generar las URL prefirmadas y seguras y las incluye en la configuración del paquete. Cuando se crean estas URL, puede especificar durante cuánto tiempo valdrá la URL. Cuando caduca la URL, el enlace y los paquetes de distribución que la usan ya no funcionarán.

El archivo principal de un paquete de distribución en la nube debe tener su origen en la nube. Los archivos adicionales pueden ser una mezcla de archivos en la nube y otros recursos, como servidores perferidos.

Cuando se distribuye un paquete de distribución en la nube a los puntos terminales, esos puntos terminales descargarán automáticamente los archivos del paquete en la nube que necesiten. Si los archivos en la nube ya están en el caché de distribución de pares cercanos, la descarga del par y otras opciones de distribución con ahorro de ancho de banda configurado se pondrán en funcionamiento con normalidad.

  1. Configure sus credenciales de la nube en el gestor de credenciales y rellene el destino del almacenamiento en la nube con los archivos de paquetes que desee.
  2. En el servidor central, haga clic en Herramientas > Distribución > Paquetes de distribución.
  3. Cree un nuevo paquete.
  4. En la página Información del paquete, use la lista desplegable de la ruta para seleccionar el origen del almacenamiento en la nube. Las rutas de acceso a la fuente en la nube de Amazon S3 tienen un prefijo S3 <nombre del depósito>\: y las rutas de acceso a la fuente en la nube de Azure tienen un prefijo AZ <nombre blob>\:.
  5. En la lista Archivo principal, busque el archivo principal de la fuente de la nube.
  6. En la parte inferior, seleccione una fecha de Caducidad de la URL prefirmada. La URL de descarga de la nube no funcionará después de la fecha seleccionada. Si caduca una URL en la nube, puede editar el paquete y seleccionar la opción Regenerar una URL prefirmada con una nueva fecha de caducidad.
  7. En la página Archivos adicionales, agregue los archivos que desee desde cualquiera de las fuentes disponibles. Los archivos en la nube adicionales usarán la fecha de caducidad de la URL especificada en la página Información del paquete.
  8. Cuando termine la configuración del paquete, haga clic en Guardar y prográmelo para su distribución.