共用方式為


關於動態範圍

適用於:✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VMs ✔️ 已啟用 Azure Arc 的伺服器。

動態範圍設定是 Azure Update Manager 中排程修補的一項功能。 您可以使用它來:

  • 根據訂閱、資源群組、位置、資源類型、作業系統類型及標籤等條件來分組機器。 這種分組成為範圍的定義。
  • 將範圍與維護配置關聯,以大規模套用更新。

這些準則會在排程的執行階段進行評估,以產生用於排程修補的最終機器清單。 在建立或編輯階段評估的機器,可能會與排程的執行階段評估的群組不同。

主要優點

大規模且簡化的修補。 你不需要手動更改機器和排程之間的關聯。 例如,如果你想從排程中移除某台機器,且你的範圍是根據標籤條件定義的,移除該機器上的標籤會自動移除該關聯。 你可以在大規模運行中為多台機器移除和添加這些關聯。

同一排程的可重複使用性。 你可以將排程動態、靜態或同時關聯到多台機器。

Prerequisites

修補協同必須設為客戶管理排程

Permissions

對於動態作用域與配置分配,請確保你具備:

  • 訂用帳戶層級的寫入權限,以建立或修改排程。
  • 在訂用帳戶層級指派或讀取排程的讀取權限。

服務限制

以下建議限制 僅針對訪客範圍中的每個動態範圍

Resource Limit
資源關聯 1,000
標籤篩選條件數目 50
資源群組過濾器數量 50

欲了解更多資訊,請參閱 預定修補服務限制