你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

管理动态范围

适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ 已启用 Azure Arc 的服务器。

本文介绍如何查看、添加、编辑和删除动态作用域。

先决条件

Azure VM

• 修补业务流程必须设置为“客户托管计划”。 这会将修补程序模式设置为 AutomaticByPlatform 和 BypassPlatform保险箱tyChecksOnUserSchedule = True。
• 将计划与 VM 关联。

已启用 Arc 的 VM

修补业务流程没有先决条件。 但是，必须将计划与 VM 相关联才能进行计划修补。 如需更多信息，请参阅在 Azure VM 上配置计划修补以确保业务连续性。

添加动态范围

若要将动态范围添加到现有配置，请执行以下步骤：

1. 登录到 Azure 门户并导航到 Azure 更新管理器。

2. 选择“计算机>维护”配置。

3. 在 “维护配置 ”页中，选择要为其添加动态范围的维护配置的名称。

4. 在给定的维护配置页>中，选择“动态作用域>添加动态作用域”。

5. 在 “添加动态范围 ”页中，选择 “订阅 ”（必需）。

6. 在“筛选依据”中，选择“选择依据”，指定资源组、资源类型、位置、标记和 OS 类型，然后选择“确定”。 这些筛选器是可选字段。

7. 在 基于上述范围的计算机的预览版中，可以查看所选条件的计算机列表，然后选择“ 保存”。

   注意

   在运行时，计算机列表可能有所不同。

8. 在 “配置 Azure VM 进行计划更新 ”页中，选择以下任一选项来提供许可：

   1. 更改所需的选项，以确保计划可支持性 确保按计划修补计算机，而不是自动修补。 通过选择此选项，确认要将修补业务流程更新到 客户托管计划：这将代表你更新以下两个属性：

      • 修补模式 = AutomaticByPlatform
      • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True。

   2. 仅 继续支持的计算机 - 此选项确认仅希望继续执行已将修补业务流程设置为 “客户托管计划”的计算机。

   注意

   在 基于上述范围 页的计算机预览版中，只能查看未将 修补业务流程设置为“客户托管计划”的计算机。

9. 选择“保存”。 通知确认已成功应用动态范围。

10. 在 维护配置中 |动态作用域 页，可以查看和编辑已创建的动态作用域。

查看动态范围

若要查看与给定维护配置关联的动态范围列表，请执行以下步骤：

1. 登录到 Azure 门户并导航到 Azure 更新管理器。
2. 选择“计算机>维护”配置。
3. 在 “维护配置 ”页中，选择要查看动态范围的维护配置的名称。
4. 在给定的维护配置页中，选择“动态范围”以查看与维护配置关联的所有动态范围。
5. 与动态作用域关联的计划显示在以下两个方面：
   • 更新管理器>计算机>关联计划列
   • 在虚拟机主页>汇报>Scheduling 选项卡。
   • 若要查看与计划关联的 VM，请转到现有计划并在“动态作用域”选项卡下查看。

编辑动态范围

1. 登录到 Azure 门户并导航到 Azure 更新管理器。
2. 选择“计算机>维护”配置。
3. 在 “维护配置 ”页中，选择要编辑现有动态范围的维护配置的名称。
4. 在给定的维护配置页 > 中，选择“ 动态作用域 ”，然后选择要编辑的范围。 在“操作”列下，选择编辑图标。
5. 在“编辑动态”作用域中，选择“筛选依据”中的编辑图标，根据需要编辑筛选器，然后选择“确定”。

   注意

   创建动态作用域时，订阅是必需的，在创建动态作用域后无法对其进行编辑。

6. 选择“保存”。

删除动态范围

1. 登录到 Azure 门户并导航到 Azure 更新管理器。
2. 选择“计算机>浏览维护配置>维护配置”。
3. 在 “维护配置 ”页中，选择要编辑现有动态范围的维护配置的名称。
4. 在给定的维护配置页>中，选择“动态范围”，然后选择要删除的范围。 选择“ 删除动态范围 ”，然后选择“ 确定”。

查看动态范围的修补程序历史记录

1. 登录到 Azure 门户并导航到 Azure 更新管理器。
2. 选择“历史记录”以查看动态范围的修补程序历史记录。

提供应用更新的同意

获得应用更新的同意是动态范围工作流中的重要一步，列出了提供同意的各种方法。

注意

已启用 Arc 的 VM 没有先决条件。

从虚拟机

1. 在Azure 门户中，转到“+创建资源>虚拟机>创建”。

2. 在“创建虚拟机”中，选择“管理”选项卡，然后在“来宾 OS 汇报”下，在“修补业务流程”选项中，选择 Azure 协调。 它设置以下属性：

   • 修补程序模式设置为 AutomaticByPlatform
   • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True

3. 完成“监视”、“高级”和“标记”选项卡下的详细信息。

4. 选择“查看 + 创建”，然后在“管理”下，可以查看值作为定期评估 - “关闭”和“修补业务流程”选项 - ，由 Azure 协调。

5. 选择创建。

从“计划更新”选项卡

1. 按照“添加动态范围”中列出的步骤 1 到 5 进行操作。

2. 在 配置 Azure VM 进行计划更新时，页面选择“ 更改所需选项”以确保计划可支持性 选项，以确认 修补业务流程 设置为 客户托管计划。 它设置以下属性：

   • 修补程序模式设置为 AutomaticByPlatform
   • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True。

   通过选择，你可以同意应用更新设置，确保不会应用自动修补，并且 VM（s） 上的修补会按照定义的计划运行。

3. 选择“保存”。

从 Update 设置

1. 在 Azure 更新管理器中，转到“概述>设置>Update 设置。

2. 在 “更改更新”设置中，选择“ +添加计算机 ”以添加计算机。

3. 在按操作系统排序的计算机列表中，转到 “修补业务流程 ”选项，然后选择“ 客户托管计划”。 它设置以下属性：

   • 修补程序模式设置为 AutomaticByPlatform
   • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True

4. 选择“保存”。

   在此工作流中所做的选择会自动应用更新设置，并且未显式获得同意。

后续步骤

• 详细了解如何在 Azure VM 上配置计划修补，以确保业务连续性。
• 详细了解 动态范围，这是计划修补的高级功能。
• 了解如何 根据针对单个 VM 和大规模创建的计划自动安装更新。
• 了解 在计划维护配置前后自动执行任务的预事件和发布事件 。