Управление динамической областью видимости

Область применения: ✔️ виртуальные машины ✔️ ✔️ Linux под управлением Windows на локальных серверах с ✔️ поддержкой Azure Arc.

В этой статье описывается, как просматривать, добавлять, изменять и удалять динамическую область, связанную с конфигурацией обслуживания в Диспетчере обновлений Azure.

Вы можете создать динамическую область на уровне подписки или на уровне группы ресурсов. Подписка или группа ресурсов является обязательной для создания динамической области, и ее невозможно изменить после создания динамической области.

Ресурсы, которые могут быть присоединены к динамической области, определяются уровнем, на котором создается область. Если задать область на уровне группы ресурсов (например, RG1), ресурсы из других групп (например, RG2) будут сняты, если они присоединены к динамической области, созданной в RG1. Эти ресурсы из других групп будут переназначены, даже если они находятся в одной подписке.

Prerequisites

Виртуальные машины Azure

Оркестрация исправлений должна иметь значение "Управляемые клиентом расписания".

Виртуальные машины с поддержкой Azure Arc

Для оркестрации исправлений не требуется никаких предварительных требований. Однако необходимо связать расписание с виртуальной машиной для запланированного обновления.

Добавьте динамическую область действия

1. Войдите на портал Azure и перейдите в Диспетчер обновлений Azure.

2. Выберите конфигурации обслуживания компьютеров>.

3. На панели конфигураций обслуживания выберите имя конфигурации обслуживания, для которой требуется добавить динамическую область.

4. На странице выбранной конфигурации обслуживания выберите динамические области>Добавьте динамическую область.

5. На панели "Добавление динамической области" выберите подписки (обязательные).

   Note

   Необходимо создать динамические назначения на уровне подписки с пустым местоположением, так как подписка не связана с каким-либо конкретным регионом.

6. В поле "Фильтр" нажмите кнопку "Выбрать". В разделе "Выбор фильтра" укажите группу ресурсов, тип ресурса, расположение, теги и тип ОС. Затем выберите ОК. Эти фильтры являются необязательными полями.

7. В предварительном просмотре машин в соответствии с вышеуказанными параметрами можно просмотреть список машин для выбранных критериев. По завершении нажмите кнопку Сохранить.

   Note

   Список компьютеров может отличаться во время выполнения.

8. На панели "Настройка виртуальных машин Azure для планирования обновлений " выберите один из следующих вариантов, чтобы предоставить согласие:

   • Измените необходимые параметры, чтобы обеспечить осуществимость расписания, чтобы компьютеры были обновлены в соответствии с расписанием, а не обновлялись автоматически. Выбрав этот параметр, вы подтверждаете свой выбор изменить оркестрацию обновлений до расписаний, управляемых клиентом. Этот параметр обновляет следующие два свойства от вашего имени:

     • Patch mode = AutomaticByPlatform
     • BypassPlatformSafetyChecksOnUserSchedule = True

   • Продолжить использование поддерживаемых компьютеров подтверждает, что вы хотите продолжить работу только с компьютерами, которые уже имеют оркестрацию исправлений, для которых задано значение "Управляемые клиентом расписания".

     В Предварительном просмотре компьютеров на основе указанной выше области можно просмотреть только те компьютеры, у которых нет оркестрации исправлений, для которых задано значение Управляемые клиентом расписания.

9. Нажмите кнопку "Сохранить". Уведомление подтверждает успешное применение динамических областей.

Просмотр динамической области

1. Войдите на портал Azure и перейдите в Диспетчер обновлений Azure.

2. Выберите конфигурации обслуживания компьютеров>.

3. В области конфигураций обслуживания выберите имя конфигурации обслуживания, для которой требуется просмотреть динамическую область.

4. На панели выбранной конфигурации обслуживания выберите динамические области , чтобы просмотреть все динамические области, связанные с этой конфигурацией.

5. Расписания, связанные с динамическими областями, отображаются в следующих двух областях:

   • Диспетчер >Машины>Связанный столбец расписаний
   • Вкладка >" домашней страницы> виртуальной машины

   Чтобы просмотреть виртуальные машины, связанные с расписанием, перейдите к существующему расписанию и перейдите на вкладку "Динамические области ".

Изменение динамической области

1. Войдите на портал Azure и перейдите в Диспетчер обновлений Azure.

2. Выберите конфигурации обслуживания компьютеров>.

3. В области конфигураций обслуживания выберите имя конфигурации обслуживания, для которой требуется изменить существующую динамическую область.

4. На панели выбранной конфигурации обслуживания выберите динамические области и выберите область, которую требуется изменить. В столбце "Действия" выберите значок редактирования.

5. В области "Изменить динамическую область" в поле "Фильтр по" выберите значок редактирования. Измените фильтры по мере необходимости и нажмите кнопку "ОК".

6. Нажмите кнопку "Сохранить".

Удалить динамическую область

1. Войдите на портал Azure и перейдите в Диспетчер обновлений Azure.

2. Выберите обслуживания.

3. В области конфигураций обслуживания выберите имя конфигурации обслуживания, для которой требуется изменить существующую динамическую область.

4. На панели выбранной конфигурации обслуживания выберите динамические области и выберите область, которую требуется удалить. Выберите "Удалить динамическую область" и нажмите кнопку "ОК".

Просмотр журнала исправлений динамической области

1. Войдите на портал Azure и перейдите в Диспетчер обновлений Azure.

2. Выберите журнал исправлений для динамической области.

Предоставление согласия на применение обновлений

Получение согласия на применение обновлений является важным шагом в рабочем процессе динамической области видимости. На следующих вкладках описаны различные способы предоставления согласия.

Note

Предварительные требования для виртуальных машин с поддержкой Azure Arc отсутствуют.

Из виртуальной машины

1. На портале Azure перейдите к +Создать ресурс>Виртуальная машина>Создать.

2. На панели "Создание виртуальной машины" выберите вкладку "Управление". В разделе "Обновления гостевой ОС" в разделе Параметры оркестрации исправлений выберите Оркестрируемое Azure. Он задает следующие свойства:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

3. Заполните сведения на вкладках "Мониторинг", " Дополнительно" и "Теги ".

4. Выберите Review + Create. В разделе "Управление" можно просмотреть значение периодической оценки как "Выкл" и значение параметров оркестрации исправлений как управляемая Azure.

5. Нажмите кнопку "Создать".

На вкладке для запланированных обновлений

1. Выполните действия от 1 до 5 в предыдущей процедуре для добавления динамической области.

2. На панели "Настройка виртуальных машин Azure для планирования обновлений " выберите " Изменить необходимые параметры", чтобы обеспечить возможность поддержки расписания . Убедитесь, что оркестрация исправлений задана как управляемые клиентом расписания. Он задает следующие свойства:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

   Выбор позволяет предоставить согласие на применение параметров обновления. Это также гарантирует, что автоматическое исправление не применяется и что исправление на виртуальных машинах выполняется в соответствии с заданным расписанием.

3. Нажмите кнопку "Сохранить".

Из параметров обновления

1. В Диспетчере обновлений Azure перейдите в раздел "Общие>сведения о параметрах> обновления".

2. На панели "Изменение параметров обновления " нажмите кнопку +Добавить компьютер , чтобы добавить компьютеры.

3. В списке компьютеров, отсортированных в соответствии с операционной системой, перейдите к опции управления исправлениями и выберите Управляемые клиентом расписания. Он задает следующие свойства:

   • Patch mode = AutomaticByPlatform
   • BypassPlatformSafetyChecksOnUserSchedule = True

4. Нажмите кнопку "Сохранить".

   Выбор, сделанный в этом рабочем процессе, автоматически применяет параметры обновления и не получает явного согласия.

Связанный контент

• Узнайте больше о динамическом области видимости, расширенных возможностях запланированного исправления.
• Узнайте , как автоматически устанавливать обновления в соответствии с созданным расписанием для одной виртуальной машины и в масштабе.
• Сведения о предварительных и последующих мероприятиях по обслуживанию для автоматического выполнения задач перед и после запланированной процедуры обслуживания.