Gestire un ambito dinamico

Si applica a: ✔️ Macchine virtuali Windows ✔️ Macchine virtuali Linux ✔️ Ambiente locale ✔️ Server abilitati per Azure Arc.

Questo articolo descrive come visualizzare, aggiungere, modificare ed eliminare un ambito dinamico associato a una configurazione di manutenzione in Azure Update Manager.

È possibile creare un ambito dinamico a livello di sottoscrizione o a livello di gruppo di risorse. Una sottoscrizione o un gruppo di risorse è obbligatoria per la creazione di un ambito dinamico e non è possibile modificarla dopo la creazione dell'ambito dinamico.

Le risorse idonee per essere associate a un ambito dinamico sono determinate dal livello in cui si crea l'ambito. Se si imposta l'ambito a livello di gruppo di risorse (ad esempio, RG1), le risorse di altri gruppi (ad esempio, RG2) verranno annullate se sono associate all'ambito dinamico creato in RG1. Tali risorse di altri gruppi verranno riassegnate anche se si trovano nella stessa sottoscrizione.

Prerequisites

Macchine virtuali di Azure

Patch Orchestration deve essere impostata su Pianificazioni gestite dal cliente.

Macchine virtuali abilitate per Azure Arc

Non vi sono prerequisiti per l'orchestrazione delle patch. Tuttavia, è necessario associare una pianificazione alla macchina virtuale per l'applicazione di patch pianificata.

Aggiungere un ambito dinamico

1. Accedere al portale di Azure e passare a Gestore aggiornamenti di Azure.

2. Selezionare Computer>Configurazioni di manutenzione.

3. Nel riquadro Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole aggiungere un ambito dinamico.

4. Nella pagina per la configurazione di manutenzione scelta selezionare Ambiti> dinamiciAggiungi un ambito dinamico.

5. Nel riquadro Aggiungi un ambito dinamico selezionare sottoscrizioni (obbligatorio).

   Note

   È consigliabile creare assegnazioni di ambito dinamico a livello di sottoscrizione con una posizione vuota, perché una sottoscrizione non è associata a un'area specifica.

6. In Filtra per, scegliere Seleziona. In Seleziona filtro per specificare il gruppo di risorse, il tipo di risorsa, la posizione, i tag e il tipo di sistema operativo. Quindi selezionare OK. Questi filtri sono campi facoltativi.

7. In Anteprima dei computer in base all'ambito precedente è possibile visualizzare l'elenco dei computer per i criteri selezionati. Al termine, selezionare Salva.

   Note

   L'elenco dei computer potrebbe essere diverso in fase di esecuzione.

8. Nel riquadro Configura macchine virtuali di Azure per pianificare gli aggiornamenti selezionare una delle opzioni seguenti per fornire il consenso:

   • Modificare le opzioni necessarie per garantire il supporto della pianificazione garantisce che i computer vengano patchati in base alla pianificazione e non vengano applicate automaticamente patch. Selezionando questa opzione, si conferma di voler aggiornare l'orchestrazione delle patch alle pianificazioni gestite dal cliente. Questa impostazione aggiorna le due proprietà seguenti per conto dell'utente:

     • Patch mode = AutomaticByPlatform
     • BypassPlatformSafetyChecksOnUserSchedule = True

   • Continuare solo con le macchine supportate conferma che si vuole procedere solo con le macchine che hanno già l'orchestrazione delle patch impostata su Pianificazioni gestite dal cliente.

     In Anteprima dei computer in base all'ambito precedente, è possibile visualizzare solo i computer che non dispongono dell'orchestrazione delle patch impostata su Pianificazioni gestite dal cliente.

9. Seleziona Salva. Una notifica conferma che gli ambiti dinamici vengono applicati correttamente.

Visualizzare un ambito dinamico

1. Accedere al portale di Azure e passare a Gestore aggiornamenti di Azure.

2. Selezionare Computer>Configurazioni di manutenzione.

3. Nel riquadro Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole visualizzare l'ambito dinamico.

4. Nel riquadro per la configurazione di manutenzione scelta selezionare Ambiti dinamici per visualizzare tutti gli ambiti dinamici associati a tale configurazione.

5. Le pianificazioni associate agli ambiti dinamici vengono visualizzate nelle due aree seguenti:

   • Gestore aggiornamenti di Azure>Macchine virtuali>Colonna delle pianificazioni associate
   • Home page > della macchina virtuale (VM) Aggiornamenti>Pianificazione scheda

   Per visualizzare le macchine virtuali associate alla pianificazione, passare alla pianificazione esistente e quindi selezionare la scheda Ambiti dinamici .

Modificare un ambito dinamico

1. Accedere al portale di Azure e passare a Gestore aggiornamenti di Azure.

2. Selezionare Computer>Configurazioni di manutenzione.

3. Nel riquadro Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole modificare un ambito dinamico esistente.

4. Nel riquadro per la configurazione di manutenzione scelta selezionare Ambiti dinamici e quindi selezionare l'ambito da modificare. Nella colonna Azioni selezionare l'icona di modifica.

5. Nel riquadro Modifica ambito dinamico , in Filtra per, selezionare l'icona di modifica. Modificare i filtri in base alle esigenze e quindi selezionare OK.

6. Seleziona Salva.

Eliminare un ambito dinamico

1. Accedere al portale di Azure e passare a Gestore aggiornamenti di Azure.

2. Selezionare Computer>Sfoglia configurazioni di manutenzione>Configurazioni della manutenzione.

3. Nel riquadro Configurazioni di manutenzione selezionare il nome della configurazione di manutenzione per cui si vuole modificare un ambito dinamico esistente.

4. Nel riquadro per la configurazione di manutenzione scelta selezionare Ambiti dinamici e quindi selezionare l'ambito da eliminare. Selezionare Rimuovi ambito dinamico e quindi selezionare OK.

Visualizzare la cronologia delle patch di un ambito dinamico

1. Accedere al portale di Azure e passare a Gestore aggiornamenti di Azure.

2. Selezionare Cronologia per visualizzare la cronologia delle patch di un ambito dinamico.

Fornire il consenso per l'applicazione degli aggiornamenti

Ottenere il consenso per applicare gli aggiornamenti è un passaggio importante nel flusso di lavoro di ambito dinamico. Le schede seguenti descrivono i vari modi per fornire il consenso.

Note

Non esistono prerequisiti per le macchine virtuali abilitate per Azure Arc.

Da una macchina virtuale

1. Nel portale di Azure passare a +Crea una risorsa>Crea macchina> virtuale.

2. Nel riquadro Crea una macchina virtuale selezionare la scheda Gestione. In Aggiornamenti del sistema operativo guest, in Opzioni di orchestrazione patch selezionare Azure orchestrato. Vengono impostate le proprietà seguenti:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

3. Completare i dettagli nelle schede Monitoraggio, Avanzate e Tag .

4. Selezionare Verifica e crea. In Gestione è possibile visualizzare il valore di valutazione periodica come Disattivato e il valore delle opzioni di orchestrazione Patch come orchestrato da Azure.

5. Fare clic su Crea.

Dalla scheda per gli aggiornamenti pianificati

1. Seguire i passaggi da 1 a 5 nella procedura precedente per aggiungere un ambito dinamico.

2. Nel riquadro Configura macchine virtuali di Azure per gli aggiornamenti pianificati selezionare l'opzione Modifica le opzioni necessarie per garantire il supporto della pianificazione . Verificare che l'orchestrazione patch sia impostata su Pianificazioni gestite dal cliente. Vengono impostate le proprietà seguenti:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

   La selezione consente di fornire il consenso per applicare le impostazioni di aggiornamento. Garantisce inoltre che l'applicazione automatica delle patch non venga applicata e che l'applicazione di patch alle macchine virtuali venga eseguita in base alla pianificazione definita.

3. Seleziona Salva.

Dalle impostazioni di aggiornamento

1. In Gestore aggiornamenti di Azure passare a Panoramica>Impostazioni>Impostazioni di aggiornamento.

2. Nel riquadro Modifica impostazioni aggiornamento selezionare +Aggiungi computer per aggiungere i computer.

3. Nell'elenco dei computer ordinati in base al sistema operativo passare all'opzione Orchestrazione delle patch e selezionare Pianificazioni gestite dal cliente. Vengono impostate le proprietà seguenti:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

4. Seleziona Salva.

   La selezione effettuata in questo flusso di lavoro applica automaticamente le impostazioni di aggiornamento e non viene ottenuto il consenso in modo esplicito.

Contenuti correlati

• Altre informazioni su Ambito dinamico, una funzionalità avanzata dell'applicazione di patch pianificata.
• Informazioni su come installare automaticamente gli aggiornamenti in base alla pianificazione creata per una singola macchina virtuale e su larga scala.
• Informazioni sugli eventi di pre-manutenzione e post-manutenzione per eseguire automaticamente le attività prima e dopo una configurazione di manutenzione pianificata.