教學課程：排程動態範圍的更新

適用於：✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VMs ✔️ 已啟用 Azure Arc 的伺服器。

這個教學說明如何建立動態範圍並根據條件套用補丁。

在本教學課程中，您會：

• 建立並編輯群組。
• 建立排程的關聯。

如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。

先決條件

Azure VM

修補協同必須設為客戶管理排程。

Azure Arc-enabled VMs

修補檔協調流程沒有必要條件。 不過，您必須將排程與 VM 產生關聯，才能進行排程修補。

建立動態範圍

動態範圍只存在於排程的內容中。 你可以用一個排程來連結機器、動態示波器，或兩者兼用。 一個動態鏡不能有超過一個排程。

若要建立動態範圍，請遵循下列步驟：

Azure 入口網站

1. 登入 [Azure 入口網站]，然後移至 [Azure 更新管理員]。

2. 選取 [概觀]> [排程更新]> [建立維修設定]。

3. 在「建立維護設定」面板，輸入「基本」標籤的詳細資料。對於維護範圍，請選擇 Guest （Azure VM， 啟用 Arc 的虛擬機/伺服器）。

4. 在 動態範圍標籤 中，依照 步驟新增動態範圍。

5. 在 機器 標籤中，選擇 新增機器 ，將任何個別機器加入維護設定。

6. 在 「更新 」標籤中，選擇你想包含或排除的補丁分類。 然後選擇 標籤。

7. 在 標籤 頁籤中，新增標籤。

8. 在 「Review + Create 」標籤中，檢視你的設定，然後選擇 「建立」。

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

Azure PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

提供同意

同意套用更新是預定補丁流程中的重要步驟。 關於提供同意的各種步驟，請參見「提供同意以應用更新」。

相關內容

• 了解如何管理多部機器。