Tutorial: Planen von Updates für dynamische Bereiche

Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure-VMs ✔️ Azure Arc-fähige Server.

In diesem Tutorial wird erläutert, wie Sie einen dynamischen Bereich erstellen und Patches basierend auf den Kriterien anwenden können.

In diesem Tutorial lernen Sie Folgendes:

• Erstellen und Bearbeiten von Gruppen
• Zuordnen eines Zeitplans

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

Voraussetzungen

Virtuelle Azure-Computer

• Die Patchorchestrierung muss auf kundenseitig verwaltete Zeitpläne festgelegt sein. Dadurch wird der Patchmodus auf "AutomaticByPlatform" und "BypassPlatform Tresor tyChecksOnUserSchedule = True" festgelegt.
• Ordnen Sie der VM einen Zeitplan zu.

VMs mit Arc-Unterstützung

Es gibt keine Voraussetzungen für die Patch-Orchestrierung. Sie müssen der VM jedoch einen Zeitplan zum Planen des Patchvorgangs zuordnen. Weitere Informationen finden Sie unter Konfigurieren des geplanten Patchens auf virtuellen Azure-Computern zur Sicherstellung der Geschäftskontinuität.

Erstellen eines dynamischen Bereichs

Um einen dynamischen Bereich zu erstellen, führen Sie die folgenden Schritte aus:

Azure portal

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
2. Wählen Sie Übersicht>Updates planen>Wartungskonfiguration erstellen aus.
3. Geben Sie auf der Seite Wartungskonfiguration erstellen die Details auf der Registerkarte Grundlagen ein, und wählen Sie als Wartungsbereich die Option Gast (Azure-VM, Arc-fähige VMs/Server) aus.
4. Wählen Sie Dynamische Bereiche aus, und führen Sie die Schritte zum Hinzufügen eines dynamischen Bereichs aus.
5. Wählen Sie auf der Registerkarte Computer die Option Computer hinzufügen aus, um alle einzelnen Computer zur Wartungskonfiguration hinzuzufügen, und wählen Sie Updates aus.
6. Wählen Sie auf der Registerkarte Updates die Patchklassifizierung aus, die Sie einschließen/ausschließen möchten, und wählen Sie Tags aus.
7. Geben Sie die Tags auf der Registerkarte Tags an.
8. Wählen Sie Überprüfen und danach Überprüfen + Erstellen aus.

Hinweis

Ein dynamischer Bereich existiert nur im Kontext eines Zeitplans. Sie können einen Zeitplan verwenden, um einen Computer, einen dynamischen Bereich oder beides zu verknüpfen. Ein dynamischer Bereich kann nicht mehr als einen Zeitplan haben.

Azure-Befehlszeilenschnittstelle

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Erteilung der Einwilligung

Das Einholen der Einwilligung zum Anwenden von Updates ist ein wichtiger Schritt im Workflow des geplanten Patchens. Folgen Sie den Schritten zu verschiedenen Möglichkeiten, um die Einwilligung zu erteilen.

Nächste Schritte

Erfahren Sie mehr über das Verwalten mehrerer Computer.