Tutoriel : Planifier des mises à jour sur des étendues dynamiques

S’applique à : ✔️ Machines virtuelles Windows ✔️ Machines virtuelles Linux ✔️ Environnement local ✔️ Machines virtuelles Azure ✔️ Serveurs compatibles avec Azure Arc.

Ce tutoriel explique comment créer une étendue dynamique et appliquer des correctifs en fonction des critères.

Dans ce tutoriel, vous allez apprendre à :

• Créer et modifier des groupes
• Associer une planification

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Prérequis

Machines virtuelles Azure

• L’orchestration des correctifs doit être définie sur Planifications gérées par le client. Cela définit le mode patch sur AutomaticByPlatform et BypassPlatform Coffre tyChecksOnUserSchedule = True.
• Associez une planification à la machine virtuelle.

Machines virtuelles avec Arc

Il n’existe aucun prérequis pour l’orchestration des correctifs . Toutefois, vous devez associer une planification à la machine virtuelle pour planifier la mise à jour corrective. Pour en savoir plus, voir Configurer des correctifs planifiés sur des machines virtuelles Azure pour veiller à la continuité des activités.

Créer une étendue dynamique

Pour créer une étendue dynamique, suivez ces étapes :

Azure portal

1. Connectez-vous au Portail Azure et accédez à Azure Update Manager.
2. Sélectionnez Vue d’ensemble>Planifier les mises à jour>Créer une configuration de maintenance.
3. Dans la page Créer une configuration de maintenance , entrez les détails sous l’onglet Informations de base et sélectionnez Étendue de maintenance en tant qu’invité (machine virtuelle Azure, machines virtuelles/serveurs avec Arc).
4. Sélectionnez Étendues dynamiques et suivez les étapes pour Ajouter une étendue dynamique.
5. Sous l’onglet Machines, sélectionnez Ajouter des machines pour ajouter des machines individuelles à la configuration de maintenance, puis sélectionnez Mises à jour.
6. Sous l’onglet Mises à jour, sélectionnez la classification de correctifs que vous souhaitez inclure/exclure, puis sélectionnez Balises.
7. Indiquez les balises sous l’onglet Étiquettes .
8. Sélectionnez Vérifier, puis Vérifier + Créer.

Remarque

Une étendue dynamique existe uniquement dans le contexte d’une planification. Vous pouvez utiliser une planification pour établir un lien vers une machine, une étendue dynamique ou les deux. Une étendue dynamique ne peut pas avoir plusieurs planifications.

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Fournir le consentement

L’obtention du consentement pour appliquer des mises à jour est une étape importante dans le flux de travail de la mise à jour corrective planifiée et suivez les étapes sur les différentes façons de fournir le consentement.

Étapes suivantes

Découvrez comment gérer plusieurs machines.