適用於:✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VMs ✔️ 已啟用 Azure Arc 的伺服器。
動態範圍設定是 Azure Update Manager 中排程修補的一項功能。 您可以使用它來:
- 根據訂閱、資源群組、位置、資源類型、作業系統類型及標籤等條件來分組機器。 這種分組成為範圍的定義。
- 將範圍與維護配置關聯,以大規模套用更新。
這些準則會在排程的執行階段進行評估,以產生用於排程修補的最終機器清單。 在建立或編輯階段評估的機器,可能會與排程的執行階段評估的群組不同。
主要優點
大規模且簡化的修補。 你不需要手動更改機器和排程之間的關聯。 例如,如果你想從排程中移除某台機器,且你的範圍是根據標籤條件定義的,移除該機器上的標籤會自動移除該關聯。 你可以在大規模運行中為多台機器移除和添加這些關聯。
同一排程的可重複使用性。 你可以將排程動態、靜態或同時關聯到多台機器。
Prerequisites
修補協同必須設為客戶管理排程。
Permissions
對於動態作用域與配置分配,請確保你具備:
- 訂用帳戶層級的寫入權限,以建立或修改排程。
- 在訂用帳戶層級指派或讀取排程的讀取權限。
服務限制
以下建議限制 僅針對訪客範圍中的每個動態範圍。
| Resource | Limit |
|---|---|
| 資源關聯 | 1,000 |
| 標籤篩選條件數目 | 50 |
| 資源群組過濾器數量 | 50 |
欲了解更多資訊,請參閱 預定修補服務限制。
相關內容
- 請遵循 管理各種動態範圍作業的說明。
- 學習 如何依照建立的排程,自動安裝單一虛擬機器及大規模的更新。
- 了解維護 前與維護後的事件 ,以自動執行預定維護配置前後的任務。