Mengelola cakupan dinamis

Berlaku untuk: ✔️ VM Windows VM ✔️ ✔️ Linux Lingkungan ✔️ lokal server yang didukung Azure Arc.

Artikel ini menjelaskan cara menampilkan, menambahkan, mengedit, dan menghapus cakupan dinamis yang terkait dengan konfigurasi pemeliharaan di Azure Update Manager.

Anda dapat membuat cakupan dinamis di tingkat langganan atau tingkat grup sumber daya. Grup langganan atau sumber daya wajib untuk pembuatan cakupan dinamis, dan Anda tidak dapat mengeditnya setelah cakupan dinamis dibuat.

Sumber daya yang memenuhi syarat untuk dilampirkan ke cakupan dinamis ditentukan oleh tingkat di mana Anda membuat cakupan. Jika Anda mengatur cakupan di tingkat grup sumber daya (misalnya, RG1), sumber daya dari grup lain (misalnya, RG2) akan tidak ditetapkan jika dilampirkan ke cakupan dinamis yang dibuat di bawah RG1. Sumber daya dari kelompok lain akan dialokasikan ulang meskipun berada dalam langganan yang sama.

Prerequisites

Azure VM

Orkestrasi Patch harus diatur ke Jadwal Terkelola Pelanggan.

VM dengan dukungan Azure Arc

Tidak ada prasyarat untuk orkestrasi patch. Namun, Anda harus mengaitkan jadwal dengan VM untuk patching terjadwal.

Menambahkan cakupan dinamis

1. Masuk ke portal Azure dan buka Manajer Pembaruan Azure.

2. Pilih Konfigurasi Pemeliharaan Mesin>.

3. Pada panel Konfigurasi pemeliharaan , pilih nama konfigurasi pemeliharaan yang ingin Anda tambahkan cakupan dinamisnya.

4. Pada halaman untuk konfigurasi pemeliharaan yang dipilih, pilih Cakupan> dinamisTambahkan cakupan dinamis.

5. Pada panel Tambahkan cakupan dinamis , pilih langganan (wajib).

   Note

   Anda harus membuat penetapan cakupan dinamis tingkat langganan dengan lokasi kosong, karena langganan tidak terkait dengan wilayah tertentu.

6. Di Filter berdasarkan, pilih Pilih. Di Pilih Filter menurut, tentukan grup sumber daya, jenis sumber daya, lokasi, tag, dan jenis OS. Lalu pilih Ok. Filter ini adalah bidang opsional.

7. Dalam Pratinjau mesin berdasarkan cakupan di atas, Anda dapat melihat daftar mesin untuk kriteria yang dipilih. Setelah selesai, pilih Simpan.

   Note

   Daftar mesin mungkin berbeda saat dijalankan.

8. Pada panel Konfigurasikan Azure VM untuk pembaruan jadwal , pilih salah satu opsi berikut untuk memberikan persetujuan Anda:

   • Ubah opsi yang diperlukan untuk memastikan dukungan jadwal memastikan bahwa komputer di-patch sesuai dengan jadwal dan tidak di-patch secara otomatis. Dengan memilih opsi ini, Anda mengonfirmasi bahwa Anda ingin memperbarui orkestrasi patch ke Jadwal Terkelola Pelanggan. Pengaturan ini memperbarui dua properti berikut atas nama Anda:

     • Patch mode = AutomaticByPlatform
     • BypassPlatformSafetyChecksOnUserSchedule = True

   • Lanjutkan hanya dengan komputer yang didukung mengonfirmasi bahwa Anda hanya ingin melanjutkan dengan komputer yang sudah memiliki orchestrasi pembaruan yang diatur dengan jadwal yang dikelola pelanggan.

     Dalam Pratinjau komputer berdasarkan cakupan di atas, Anda hanya dapat melihat komputer yang tidak memiliki orkestrasi patch yang diatur ke Jadwal yang Dikelola Pelanggan.

9. Pilih Simpan. Pemberitahuan mengonfirmasi bahwa cakupan dinamis berhasil diterapkan.

Menampilkan cakupan dinamis

1. Masuk ke portal Azure dan buka Manajer Pembaruan Azure.

2. Pilih Konfigurasi Pemeliharaan Mesin>.

3. Pada panel Konfigurasi pemeliharaan , pilih nama konfigurasi pemeliharaan yang ingin Anda lihat cakupan dinamisnya.

4. Pada panel untuk konfigurasi pemeliharaan yang dipilih, pilih Cakupan dinamis untuk melihat semua cakupan dinamis yang terkait dengan konfigurasi tersebut.

5. Jadwal yang terkait dengan cakupan dinamis muncul di dua area berikut:

   • Azure Update Manager>Mesin>Kolom jadwal terkait
   • Halaman beranda mesin virtual (VM) >Pembaruan tab >Penjadwalan

   Untuk melihat VM yang terkait dengan jadwal, buka jadwal yang ada lalu pilih tab Cakupan dinamis .

Menyunting cakupan dinamis

1. Masuk ke portal Azure dan buka Manajer Pembaruan Azure.

2. Pilih Konfigurasi Pemeliharaan Mesin>.

3. Pada panel Konfigurasi pemeliharaan , pilih nama konfigurasi pemeliharaan yang ingin Anda edit cakupan dinamisnya sudah ada.

4. Pada panel untuk konfigurasi pemeliharaan yang dipilih, pilih Cakupan dinamis, lalu pilih cakupan yang ingin Anda edit. Di kolom Tindakan , pilih ikon edit.

5. Pada panel Edit Cakupan dinamis , di Filter Menurut, pilih ikon edit. Edit filter sesuai kebutuhan, lalu pilih Ok.

6. Pilih Simpan.

Menghapus cakupan dinamis

1. Masuk ke portal Azure dan buka Manajer Pembaruan Azure.

2. Pilih >pemeliharaan Konfigurasi pemeliharaan.

3. Pada panel Konfigurasi pemeliharaan , pilih nama konfigurasi pemeliharaan yang ingin Anda edit cakupan dinamisnya sudah ada.

4. Pada panel untuk konfigurasi pemeliharaan yang dipilih, pilih Cakupan dinamis, lalu pilih cakupan yang ingin Anda hapus. Pilih Hapus cakupan dinamis, lalu pilih Ok.

Melihat sejarah patch ruang lingkup dinamis

1. Masuk ke portal Azure dan buka Manajer Pembaruan Azure.

2. Pilih Riwayat untuk melihat riwayat patch cakupan dinamis.

Memberikan persetujuan untuk menerapkan pembaruan

Mendapatkan persetujuan untuk menerapkan pembaruan adalah langkah penting dalam alur kerja cakupan dinamis. Tab berikut menjelaskan berbagai cara untuk memberikan persetujuan.

Note

Tidak ada prasyarat untuk VM dengan dukungan Azure Arc.

Dari mesin virtual

1. Di portal Microsoft Azure, buka +Buat sumber daya>Buat> virtual.

2. Pada panel Buat komputer virtual, pilih tab Manajemen. Di bawah Pembaruan OS Tamu, di Opsi orkestrasi patch, pilih Diorkestrasi oleh Azure. Ini mengatur properti berikut:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

3. Lengkapi detail pada tab Pemantauan, Tingkat Lanjut, dan Tag .

4. Pilih Tinjau + Buat. Di bawah Manajemen, Anda dapat melihat nilai penilaian berkala sebagai Nonaktif dan nilai opsi orkestrasi patch sebagai Diorkestrasi oleh Azure.

5. Pilih Buat.

Dari tab untuk pembaruan terjadwal

1. Ikuti langkah-langkah dari 1 hingga 5 dalam prosedur sebelumnya untuk menambahkan cakupan dinamis.

2. Pada panel Konfigurasikan Azure VM untuk pembaruan jadwal , pilih opsi Ubah opsi yang diperlukan untuk memastikan dukungan jadwal . Konfirmasikan bahwa orkestrasi Patch ditetapkan sebagai Jadwal Terkelola Pelanggan. Ini mengatur properti berikut:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

   Pilihan ini memungkinkan Anda memberikan persetujuan untuk menerapkan pengaturan pembaruan. Ini juga memastikan bahwa patching otomatis tidak diterapkan dan bahwa patching pada VM berjalan sesuai dengan jadwal yang Anda tentukan.

3. Pilih Simpan.

Dari pengaturan pembaruan

1. Di Azure Update Manager, buka >> Pembaruan.

2. Pada panel Ubah pengaturan Pembaruan , pilih +Tambahkan komputer untuk menambahkan komputer.

3. Dalam daftar mesin yang diurutkan berdasarkan sistem operasi, buka opsi Orkestrasi Patch dan pilih Jadwal yang Dikelola Pelanggan. Ini mengatur properti berikut:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

4. Pilih Simpan.

   Pilihan yang Anda buat dalam alur kerja ini secara otomatis menerapkan pengaturan pembaruan, dan tidak ada persetujuan yang diperoleh secara eksplisit.

Konten terkait

• Ketahui lebih lanjut tentang peninjauan cakupan dinamis, kemampuan lanjutan dari pemutakhiran terjadwal.
• Pelajari cara menginstal pembaruan secara otomatis sesuai dengan jadwal yang dibuat untuk satu VM dan dalam skala besar.
• Pelajari tentang peristiwa pra-pemeliharaan dan pasca-pemeliharaan untuk melakukan tugas secara otomatis sebelum dan sesudah konfigurasi pemeliharaan terjadwal.