Esercitazione: pianificare gli aggiornamenti sugli ambiti dinamici

Si applica a: ✔️ macchine virtuali Linux per macchine virtuali ✔️ ✔️ Windows In un ambiente ✔️ locale di macchine virtuali ✔️ di Azure con abilitazione di Azure Arc.

Questa esercitazione illustra come creare un ambito dinamico e applicare patch in base ai criteri.

In questa esercitazione apprenderai a:

• Creare e modificare gruppi
• Associare una pianificazione

Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.

Prerequisiti

Macchine virtuali di Azure

• L'orchestrazione patch deve essere impostata su Pianificazioni gestite dal cliente. Imposta la modalità patch su AutomaticByPlatform e BypassPlatform Cassaforte tyChecksOnUserSchedule = True.
• Associare una pianificazione alla macchina virtuale.

Macchine virtuali abilitate per Arc

Non esistono prerequisiti per l'orchestrazione delle patch. Tuttavia, è necessario associare una pianificazione alla macchina virtuale per pianificare l'applicazione di patch. Per maggiori informazioni, consultare la sezione Configurare la pianificazione dell'applicazione di patch nelle VM di Azure per garantire la continuità aziendale.

Creare un ambito dinamico

Per creare un ambito dinamico, seguire questa procedura:

Azure portal

1. Accedere al portale di Azure e passare a Gestione aggiornamenti di Azure.
2. Selezionare Panoramica>Pianifica aggiornamenti>Crea una configurazione di manutenzione.
3. Nella pagina Crea una configurazione di manutenzione immettere i dettagli nella scheda Informazioni di base e selezionare Ambito di manutenzione come guest (macchina virtuale di Azure, vm/server abilitati per Arc).
4. Selezionare Ambiti dinamici e seguire i passaggi per Aggiungere ambito dinamico.
5. Nella scheda Computer selezionare Aggiungi computer per aggiungere singoli computer alla configurazione di manutenzione e selezionare Aggiornamenti.
6. Nella scheda Aggiornamenti selezionare la classificazione delle patch da includere/escludere e selezionare Tag.
7. Specificare i tag nella scheda Tag .
8. Selezionare Rivedi e quindi Rivedi e crea.

Nota

Un ambito dinamico esiste solo nel contesto di una pianificazione. È possibile usare una pianificazione per collegare un computer, un ambito dinamico o entrambi. Un ambito dinamico non può avere più di una pianificazione.

Interfaccia della riga di comando di Azure

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Fornire il consenso

Ottenere il consenso per applicare gli aggiornamenti è un passaggio importante nel flusso di lavoro dell'applicazione di patch pianificata e seguire la procedura per fornire il consenso in vari modi.

Passaggi successivi

Informazioni sulla gestione di più computer.