關於動態範圍
適用於: ✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VM ✔️ 已啟用 Azure Arc 的伺服器。
動態範圍是排程修補的進階功能,可讓使用者:
- 根據如訂用帳戶、資源群組、位置、資源類型、作業系統類型和標籤等準則將機器分組。 這會成為範圍的定義。
- 將此範圍與排程/維護設定相關聯,以根據預先定義的範圍大規模套用更新。
準則將在排程執行時間進行評估,而這將是排程修補的最終機器清單。 在建立或編輯階段評估的機器可能不同於排程執行時間的群組。
重點優勢
大規模和簡化的 修補 - 您不需要手動變更計算機與排程之間的關聯。 例如,如果您想要從排程中移除計算機,而且您的範圍是以 tag(s) 準則定義,則移除電腦上的標記會自動卸除關聯。 您可以針對多部機器大規模卸除和新增這些關聯。
注意
建立動態範圍時,必須有訂用帳戶,而且您無法在建立動態範圍之後加以編輯。
相同排程的重複使用性 - 您可以將排程 與多部機器動態、靜態或兩者產生關聯。
必要條件
- 修補程式協調流程必須設定為客戶管理的排程。 這會將修補程式模式設定為 AutomaticByPlatform 和 BypassPlatform 保管庫 tyChecksOnUserSchedule = True。
- 建立排程與 VM 的關聯。
權限
針對動態範圍和組態指派,請確定您具有下列許可權:
- 在訂用帳戶層級寫入許可權,以建立或修改排程。
- 在訂用帳戶層級讀取許可權,以指派或讀取排程。
服務限制
以下是每個動態範圍的動態範圍建議限制。
資源 | 限制 |
---|---|
資源關聯 | 1000 |
標籤篩選的數目 | 50 |
資源群組篩選的數目 | 50 |
注意
上述限制僅適用於來賓範圍內的動態範圍。
如需詳細資訊,請參閱 排程修補的服務限制。
下一步
- 深入瞭解如何 設定 Azure VM 上的排程修補,以保持商務持續性。
- 遵循如何 管理動態範圍各種作業的指示
- 瞭解如何 根據針對單一 VM 和大規模建立的排程自動安裝更新。
- 了解 預先和張貼事件 ,以在排程的維護設定前後自動執行工作。