Tutorial: Agendar atualizações nos escopos Dinâmicos

Aplica-se a: ✔️ VMs do Windows ✔️ VMs do Linux ✔️ Ambiente local ✔️ VMs do Azure ✔️ Servidores habilitados para Azure Arc.

Esse tutorial explica como você pode criar um escopo dinâmico e aplicar patches com base nos critérios.

Neste tutorial, você aprenderá como:

• Criar e editar grupos
• Agendar um horário

Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

VMs do Azure

• A Orquestração de Patch deve ser definida como Agendamentos Gerenciados pelo Cliente. Isso define o modo de patch como AutomaticByPlatform e BypassPlatformSafetyChecksOnUserSchedule = True.
• Associar um agendamento à VM.

VMs habilitadas para Arc

Não há pré-requisitos para orquestração de patches. No entanto, você deve associar um agendamento à VM para aplicação de patch de Agendamento. Para obter mais informações, confira Configurar a aplicação de patch de agendamento em VMs do Azure para garantir a continuidade dos negócios.

Criar um escopo dinâmico

Para criar um escopo dinâmico, siga estas etapas:

Portal do Azure

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Visão geral>Atualizações de agendamento>Criar uma configuração de manutenção.
3. Na página Criar uma configuração de manutenção, insira os detalhes na guia Noções básicas e selecione Escopo de manutenção como Convidado (VM do Azure, VMs/servidores habilitados para Arc).
4. Selecione Escopos dinâmicos e siga as etapas para Adicionar escopo Dinâmico.
5. Na guia Computadores, selecione Adicionar computadores para adicionar qualquer computador individual à configuração de manutenção e selecione Atualizações.
6. Na guia Atualizações, selecione a classificação de patch que deseja incluir/excluir e selecione Tags.
7. Forneça as tags na guia Marcas.
8. Selecione Revisar e, em seguida, Revisar + Criar.

Observação

Um escopo dinâmico existe apenas no contexto de um agendamento. Você pode usar um agendamento para vincular a uma computador, escopo dinâmico ou ambos. Um escopo dinâmico não pode ter mais de um agendamento.

CLI do Azure

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Forneça o consentimento

Obter o consentimento para aplicar atualizações é uma etapa importante no fluxo de trabalho de patch agendado e você pode seguir as etapas em várias maneiras de fornecer o consentimento.

Próximas etapas

Saiba mais sobre como gerenciar vários computadores.