Informazioni sulla definizione dell'ambito dinamico
Si applica a: ✔️ macchine virtuali Linux per macchine virtuali ✔️ ✔️ Windows In un ambiente ✔️ locale di macchine virtuali ✔️ di Azure con abilitazione di Azure Arc.
L'ambito dinamico è una funzionalità avanzata dell'applicazione di patch di pianificazione che consente agli utenti di:
- Raggruppare i computer in base a criteri quali sottoscrizione, gruppo di risorse, posizione, tipo di risorsa, tipo di sistema operativo e tag. Questo diventa la definizione dell'ambito.
- Associa l'ambito a una configurazione di pianificazione/manutenzione per applicare gli aggiornamenti su larga scala in base a un ambito predefinito.
I criteri verranno valutati in fase di esecuzione pianificata, che sarà l'elenco finale dei computer che verranno applicati a patch dalla pianificazione. I computer valutati durante la fase di creazione o modifica possono differire dal gruppo in fase di esecuzione della pianificazione.
Vantaggi chiave
Su larga scala e applicazione di patch semplificate : non è necessario modificare manualmente le associazioni tra computer e pianificazioni. Ad esempio, se si vuole rimuovere un computer da una pianificazione e l'ambito è stato definito in base ai criteri dei tag, la rimozione del tag nel computer eliminerà automaticamente l'associazione. Queste associazioni possono essere eliminate e aggiunte per più computer su larga scala.
Nota
La sottoscrizione è obbligatoria per la creazione dell'ambito dinamico e non è possibile modificarla dopo la creazione dell'ambito dinamico.
Riutilizzabilità della stessa pianificazione: è possibile associare una pianificazione a più computer in modo dinamico, statico o entrambi.
Prerequisiti
- L'orchestrazione patch deve essere impostata su Pianificazioni gestite dal cliente. Imposta la modalità patch su AutomaticByPlatform e BypassPlatform Cassaforte tyChecksOnUserSchedule = True.
- Associare una pianificazione alla macchina virtuale.
Autorizzazioni
Per l'assegnazione dinamica dell'ambito e della configurazione, assicurarsi di disporre delle autorizzazioni seguenti:
- Autorizzazioni di scrittura a livello di sottoscrizione per creare o modificare una pianificazione.
- Autorizzazioni di lettura a livello di sottoscrizione per assegnare o leggere una pianificazione.
Limiti del servizio
Di seguito sono riportati i limiti consigliati per ogni ambito dinamico.
| Resource | Limite |
|---|---|
| Associazioni di risorse | 1000 |
| Numero di filtri tag | 50 |
| Numero di filtri del gruppo di risorse | 50 |
Nota
I limiti precedenti sono destinati solo all'ambito Dinamico nell'ambito guest.
Per altre informazioni, vedere Limiti del servizio per l'applicazione di patch pianificate.
Passaggi successivi
- Altre informazioni su come configurare la pianificazione dell'applicazione di patch nelle macchine virtuali di Azure per la continuità aziendale.
- Seguire le istruzioni su come gestire varie operazioni dell'ambito dinamico
- Informazioni su come installare automaticamente gli aggiornamenti in base alla pianificazione creata sia per una singola macchina virtuale che su larga scala.
- Informazioni sugli eventi pre e post per eseguire automaticamente le attività prima e dopo una configurazione di manutenzione pianificata.