Informationen zum dynamischen Bereich
Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure-VMs ✔️ Azure Arc-fähige Server.
Dynamisches Scoping ist eine fortschrittliche Funktion des Schedule Patching, die es den Benutzern ermöglicht:
- Gruppieren Sie Rechner anhand von Kriterien wie Abonnement, Ressourcengruppe, Standort, Ressourcentyp, Betriebssystemtyp und Tags. Dies ist die Definition des Anwendungsbereichs.
- Verknüpfen Sie den Bereich mit einer Zeitplan-/Wartungskonfiguration, um Aktualisierungen gemäß einem vordefinierten Bereich in großem Umfang anzuwenden.
Die Kriterien werden unter zur geplanten Laufzeit ausgewertet, wobei es sich um die endgültige Liste der Rechner handelt, die durch den Zeitplan gepatcht werden. Die in der Erstellungs- oder Bearbeitungsphase ausgewerteten Maschinen können sich von der Gruppe zur Laufzeit des Zeitplans unterscheiden.
Wesentliche Vorteile
Bei Skalierung und vereinfachtem Patching – Sie müssen zuordnungen zwischen Computern und Zeitplänen nicht manuell ändern. Wenn Sie z. B. einen Computer aus einem Zeitplan entfernen möchten und Ihr Bereich basierend auf Tag(n)Kriterien definiert wurde, wird durch das Entfernen des Tags auf dem Computer die Zuordnung automatisch gelöscht. Diese Zuordnungen können für mehrere Computer im Großen und Maßstab gelöscht und hinzugefügt werden.
Hinweis
Das Abonnement ist für die Erstellung dynamischer Bereiche obligatorisch, und Sie können es nicht bearbeiten, nachdem der dynamische Bereich erstellt wurde.
Wiederverwendbarkeit desselben Zeitplans – Sie können einen Zeitplan mehreren Computern dynamisch, statisch oder beides zuordnen.
Voraussetzungen
- Die Patchorchestrierung muss auf kundenseitig verwaltete Zeitpläne festgelegt sein. Dadurch wird der Patchmodus auf "AutomaticByPlatform" und "BypassPlatform Tresor tyChecksOnUserSchedule = True" festgelegt.
- Ordnen Sie der VM einen Zeitplan zu.
Berechtigungen
Stellen Sie für dynamische Bereichs- und Konfigurationszuweisung sicher, dass Sie über die folgenden Berechtigungen verfügen:
- Schreiben Sie Berechtigungen auf Abonnementebene, um einen Zeitplan zu erstellen oder zu ändern.
- Leseberechtigungen auf Abonnementebene, um einen Zeitplan zuzuweisen oder zu lesen.
Dienstlimits
Im Folgenden sind die empfohlenen Grenzwerte für den dynamischen Bereich für jeden dynamischen Bereich aufgeführt.
Ressource | Begrenzung |
---|---|
Ressourcenzuordnungen | 1000 |
Anzahl der Tagfilter | 50 |
Anzahl der Ressourcengruppenfilter | 50 |
Hinweis
Die oben genannten Grenzwerte gelten nur für den dynamischen Bereich im Gastbereich.
Weitere Informationen finden Sie unter Dienstgrenzwerte für geplante Patches.
Nächste Schritte
- Erfahren Sie mehr darüber , wie Sie das Planen von Patching auf Azure-VMs für geschäftskontinuität konfigurieren.
- Befolgen Sie die Anweisungen zum Verwalten verschiedener Vorgänge des dynamischen Bereichs.
- Erfahren Sie, wie Sie die Updates automatisch entsprechend dem erstellten Zeitplan für einen einzelnen virtuellen Computer und skaliert installieren.
- Erfahren Sie mehr über Vorab- und Bereitstellen von Ereignissen, um Aufgaben vor und nach einer geplanten Standard konfiguration automatisch auszuführen.