Tutorial: Menjadwalkan pembaruan pada cakupan Dinamis

Berlaku untuk: ✔️ VM Windows VM ✔️ ✔️ Linux Lingkungan ✔️ lokal Azure VM server ✔️ yang didukung Azure Arc.

Tutorial ini menjelaskan bagaimana Anda dapat membuat cakupan dinamis, dan menerapkan patch berdasarkan kriteria.

Dalam tutorial ini, Anda akan mempelajari cara:

• Membuat dan mengedit grup
• Mengaitkan jadwal

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.

Prasyarat

Azure VM

• Orkestrasi Patch harus diatur ke Jadwal Terkelola Pelanggan. Ini mengatur mode patch ke AutomaticByPlatform dan BypassPlatform Brankas tyChecksOnUserSchedule = True.
• Kaitkan Jadwal dengan VM.

VM yang diaktifkan Arc

Tidak ada prasyarat untuk orkestrasi patch. Namun, Anda harus mengaitkan jadwal dengan VM untuk Patching Jadwal. Untuk informasi selengkapnya, lihat Mengonfigurasi patching jadwal pada VM Azure untuk memastikan kelangsungan bisnis.

Membuat cakupan Dinamis

Untuk membuat cakupan dinamis, ikuti langkah-langkah berikut:

Portal Azure

1. Masuk ke portal Azure dan navigasi ke Azure Update Manager.
2. Pilih Gambaran Umum>Jadwalkan pembaruan>Buat konfigurasi pemeliharaan.
3. Di halaman Buat konfigurasi pemeliharaan, masukkan detail di tab Dasar dan pilih Cakupan pemeliharaan sebagai Tamu (Azure VM, VM/server berkemampuan Arc).
4. Pilih Cakupan Dinamis dan ikuti langkah-langkah untuk Menambahkan cakupan Dinamis.
5. Di tab Mesin , pilih Tambahkan komputer untuk menambahkan komputer individual apa pun ke konfigurasi pemeliharaan dan pilih Pembaruan.
6. Di tab Pembaruan , pilih klasifikasi patch yang ingin Anda sertakan/kecualikan dan pilih Tag.
7. Berikan tag di tab Tag .
8. Pilih Tinjau lalu Tinjau + Buat.

Catatan

Cakupan dinamis hanya ada dalam konteks jadwal. Anda dapat menggunakan satu jadwal untuk menautkan ke komputer, cakupan dinamis, atau keduanya. Satu cakupan dinamis tidak boleh memiliki lebih dari satu jadwal.

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Berikan persetujuan

Mendapatkan persetujuan untuk menerapkan pembaruan adalah langkah penting dalam alur kerja patching terjadwal dan ikuti langkah-langkah tentang berbagai cara untuk memberikan persetujuan.

Langkah berikutnya

Pelajari tentang mengelola beberapa komputer.