Gestire un ambito dinamico

Si applica a: ✔️ macchine virtuali Linux vm ✔️ ✔️ Windows Server abilitati per Azure Arc nell'ambiente ✔️ locale.

Questo articolo descrive come visualizzare, aggiungere, modificare ed eliminare un ambito dinamico.

Prerequisiti

Macchine virtuali di Azure

• L'orchestrazione patch deve essere impostata su Pianificazioni gestite dal cliente. Imposta la modalità patch su AutomaticByPlatform e BypassPlatform Cassaforte tyChecksOnUserSchedule = True.
• Associare una pianificazione alla macchina virtuale.

Macchine virtuali abilitate per Arc

Non esistono prerequisiti per l'orchestrazione delle patch. Tuttavia, è necessario associare una pianificazione alla macchina virtuale per pianificare l'applicazione di patch. Per maggiori informazioni, consultare la sezione Configurare la pianificazione dell'applicazione di patch nelle VM di Azure per garantire la continuità aziendale.

Aggiungere un ambito dinamico

Per aggiungere un ambito dinamico a una configurazione esistente, seguire questa procedura:

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.

2. Selezionare Macchine>configurazioni di manutenzione.

3. Nella pagina Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole aggiungere un ambito dinamico.

4. Nella pagina > di configurazione della manutenzione specificata selezionare Ambiti>dinamici Aggiungi un ambito dinamico.

5. Nella pagina Aggiungi un ambito dinamico selezionare sottoscrizioni (obbligatorio).

6. In Filtra per scegliere Seleziona e in Seleziona filtro per specificare il gruppo di risorse, il tipo di risorsa, la posizione, i tag e il tipo di sistema operativo e quindi selezionare OK. Questi filtri sono campi facoltativi.

7. Nell'anteprima dei computer in base all'ambito precedente, è possibile visualizzare l'elenco dei computer per i criteri selezionati e quindi selezionare Salva.

   Nota

   L'elenco dei computer può essere diverso in fase di esecuzione.

8. Nella pagina Configura macchine virtuali di Azure per pianificare gli aggiornamenti selezionare una delle opzioni seguenti per fornire il consenso:

   1. Modificare le opzioni necessarie per garantire il supporto della pianificazione garantisce che i computer vengano patchati in base alla pianificazione e che non vengano modificati automaticamente. Selezionando questa opzione, si conferma di voler aggiornare l'orchestrazione patch alle pianificazioni gestite dal cliente: vengono aggiornate le due proprietà seguenti per conto dell'utente:

      • Modalità patch = AutomaticByPlatform
      • Impostare BypassPlatform Cassaforte tyChecksOnUserSchedule = True.

   2. Continuare solo con i computer supportati: questa opzione conferma che si vuole procedere solo con i computer che hanno già l'orchestrazione delle patch impostata su Pianificazioni gestite dal cliente.

   Nota

   Nella pagina Anteprima dei computer in base all'ambito precedente è possibile visualizzare solo i computer che non hanno l'orchestrazione delle patch impostata su Pianificazioni gestite dal cliente.

9. Seleziona Salva. La notifica conferma che gli ambiti dinamici sono stati applicati correttamente.

10. Nella configurazione di manutenzione | Pagina Ambiti dinamici, è possibile visualizzare e modificare gli ambiti dinamici creati.

Visualizzare l'ambito dinamico

Per visualizzare l'elenco degli ambiti dinamici associati a una determinata configurazione di manutenzione, seguire questa procedura:

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.
2. Selezionare Macchine>configurazioni di manutenzione.
3. Nella pagina Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole visualizzare l'ambito dinamico.
4. Nella pagina di configurazione della manutenzione specificata selezionare Ambiti dinamici per visualizzare tutti gli ambiti dinamici associati alla configurazione di manutenzione.
5. Le pianificazioni associate agli ambiti dinamici vengono visualizzate nelle due aree seguenti:
   • Colonna Pianificazioni> associate di Gestione aggiornamenti>
   • Nella home page >della macchina virtuale Aggiornamenti> schedaScheduling.
   • Per visualizzare le macchine virtuali associate alla pianificazione, passare alla pianificazione esistente e visualizzare nella scheda Ambiti dinamici.

Modificare un ambito dinamico

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.
2. Selezionare Macchine>configurazioni di manutenzione.
3. Nella pagina Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole modificare un ambito dinamico esistente.
4. Nella pagina > di configurazione della manutenzione specificata selezionare Ambiti dinamici e selezionare l'ambito da modificare. Nella colonna Azioni selezionare l'icona di modifica.
5. Nell'ambito Modifica dinamico selezionare l'icona di modifica in Filtra per modificare i filtri in base alle esigenze e selezionare OK.

   Nota

   La sottoscrizione è obbligatoria per la creazione dell'ambito dinamico e non è possibile modificarla dopo la creazione dell'ambito dinamico.

6. Seleziona Salva.

Eliminare un ambito dinamico

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.
2. Selezionare Computer>Sfoglia configurazioni di manutenzione Configurazioni> di manutenzione.
3. Nella pagina Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole modificare un ambito dinamico esistente.
4. Nella pagina > di configurazione della manutenzione specificata selezionare Ambiti dinamici e selezionare l'ambito da eliminare. Selezionare Rimuovi ambito dinamico e quindi ok.

Visualizzare la cronologia delle patch di un ambito dinamico

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.
2. Selezionare Cronologia per visualizzare la cronologia delle patch di un ambito dinamico.

Fornire il consenso per applicare gli aggiornamenti

Ottenere il consenso per applicare gli aggiornamenti è un passaggio importante nel flusso di lavoro di ambito dinamico e elencato sono i vari modi per fornire il consenso.

Nota

Non esistono prerequisiti per le macchine virtuali abilitate per Arc.

Da macchina virtuale

1. In portale di Azure passare a +Crea una risorsa>Crea macchina>virtuale.

2. In Crea una macchina virtuale selezionare la scheda Gestione e nella Aggiornamenti sistema operativo guest selezionare Orchestrazione di Azure in Opzioni di orchestrazione patch. Imposta le proprietà seguenti:

   • La modalità patch è impostata su AutomaticByPlatform
   • Impostare BypassPlatform Cassaforte tyChecksOnUserSchedule = True

3. Completare i dettagli in Schede Monitoraggio, Avanzate e Tag .

4. Selezionare Rivedi e crea e in Gestione è possibile visualizzare i valori come Opzioni - di orchestrazione - periodica Disattivata e Patch orchestrata da Azure.

5. Seleziona Crea.

Dalla scheda Pianifica aggiornamenti

1. Seguire i passaggi da 1 a 5 elencati in Aggiungere un ambito dinamico.

2. Nella pagina Configura macchine virtuali di Azure per gli aggiornamenti pianificati selezionare Modifica le opzioni necessarie per garantire la possibilità di supportare la pianificazione per verificare che l'orchestrazione delle patch sia impostata come Pianificazioni gestite dal cliente. Imposta le proprietà seguenti:

   • La modalità patch è impostata su AutomaticByPlatform
   • Impostare BypassPlatform Cassaforte tyChecksOnUserSchedule = True.

   La selezione consente di fornire il consenso per applicare le impostazioni di aggiornamento, assicura che l'applicazione automatica delle patch non venga applicata e che l'applicazione di patch alle macchine virtuali venga eseguita in base alla pianificazione definita.

3. Seleziona Salva.

Da Aggiorna Impostazioni

1. In Gestione aggiornamenti di Azure passare a Panoramica> Impostazioni> Aggiornare le impostazioni.

2. In Modifica impostazioni aggiornamento selezionare +Aggiungi computer per aggiungere i computer.

3. Nell'elenco dei computer ordinati in base al sistema operativo passare all'opzione Di orchestrazione Patch e selezionare Pianificazioni gestite dal cliente. Imposta le proprietà seguenti:

   • La modalità patch è impostata su AutomaticByPlatform
   • Impostare BypassPlatform Cassaforte tyChecksOnUserSchedule = True

4. Seleziona Salva.

   La selezione effettuata in questo flusso di lavoro applica automaticamente le impostazioni di aggiornamento e non viene ottenuto il consenso in modo esplicito.

Passaggi successivi

• Altre informazioni su come configurare la pianificazione dell'applicazione di patch nelle macchine virtuali di Azure per la continuità aziendale.
• Altre informazioni sull'ambito dinamico, una funzionalità avanzata della pianificazione dell'applicazione di patch.
• Informazioni su come installare automaticamente gli aggiornamenti in base alla pianificazione creata sia per una singola macchina virtuale che su larga scala.
• Informazioni sugli eventi pre e post per eseguire automaticamente le attività prima e dopo una configurazione di manutenzione pianificata.