Informationen zum dynamischen Bereich
Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure-VMs ✔️ Azure Arc-fähige Server.
Dynamisches Scoping ist eine fortschrittliche Funktion des Schedule Patching, die es den Benutzern ermöglicht:
- Gruppieren Sie Rechner anhand von Kriterien wie Abonnement, Ressourcengruppe, Standort, Ressourcentyp, Betriebssystemtyp und Tags. Dies ist die Definition des Anwendungsbereichs.
- Verknüpfen Sie den Bereich mit einer Zeitplan-/Wartungskonfiguration, um Aktualisierungen gemäß einem vordefinierten Bereich in großem Umfang anzuwenden.
Die Kriterien werden unter zur geplanten Laufzeit ausgewertet, wobei es sich um die endgültige Liste der Rechner handelt, die durch den Zeitplan gepatcht werden. Die in der Erstellungs- oder Bearbeitungsphase ausgewerteten Maschinen können sich von der Gruppe zur Laufzeit des Zeitplans unterscheiden.
Hauptvorteile
Im großen Stil und vereinfachtes Patchen – Sie müssen Zuordnungen zwischen Computern und Zeitplänen nicht manuell ändern. Wenn Sie beispielsweise einen Computer aus einem Zeitplan entfernen möchten und Ihr Bereich basierend auf Kriterien von Tags definiert wurde, wird durch das Entfernen des Tags auf dem Computer die Zuordnung automatisch gelöscht. Diese Zuordnungen können für mehrere Computer im großen Stil gelöscht und hinzugefügt werden.
Hinweis
Das Abonnement ist für die Erstellung dynamischer Bereiche obligatorisch, und Sie können es nicht mehr bearbeiten, nachdem der dynamische Bereich erstellt wurde.
Wiederverwendbarkeit desselben Zeitplans – Sie können einen Zeitplan mehreren Computern dynamisch, statisch oder dynamisch und statisch zuordnen.
Voraussetzungen
- Die Patchorchestrierung muss auf kundenseitig verwaltete Zeitpläne festgelegt sein. Dies setzt den Patch-Modus auf AutomaticByPlatform und die Option BypassPlatformSafetyChecksOnUserSchedule = True.
- Ordnen Sie der VM einen Zeitplan zu.
Berechtigungen
Stellen Sie sicher, dass Sie für das dynamische Scoping und die Konfigurationszuweisung über die folgenden Berechtigungen verfügen:
- Schreibberechtigung auf Abonnementebene zum Erstellen oder Ändern eines Zeitplans.
- Schreibberechtigung auf Abonnementebene, um einen Zeitplan zuzuweisen oder zu lesen.
Diensteinschränkungen
Im Folgenden finden Sie die empfohlenen Grenzwerte für dynamische Bereiche für jeden dynamischen Bereich.
| Ressource | Begrenzung |
|---|---|
| Ressourcenzuordnungen | 1000 |
| Anzahl der Tagfilter | 50 |
| Anzahl der Ressourcengruppenfilter | 50 |
Hinweis
Die oben genannten Grenzwerte gelten nur für den dynamischen Bereich im Gastbereich.
Weitere Informationen finden Sie unter Grenzwerte für geplantes Patchen.
Nächste Schritte
- Erfahren Sie mehr darüber, wie Sie das Planen von Patching auf Azure-VMs für Geschäftskontinuität konfigurieren.
- Befolgen Sie die Anweisungen zum Verwalten verschiedener Vorgänge des dynamischen Bereichs
- Erfahren Sie, wie Sie Updates automatisch entsprechend dem erstellten Zeitplan sowohl für eine einzelne VM wie auch im großen Stil installieren.
- Erfahren Sie mehr über Pre- und Postereignisse, um Aufgaben vor und nach einer geplanten Wartungskonfiguration automatisch auszuführen.