Tutorial: Programar actualizaciones en ámbitos de Dynamic

Se aplica a: ✔️ VM de Windows ✔️ VM de Linux ✔️ Entorno local ✔️ VM de Azure ✔️ Servidores habilitados para Azure Arc.

En este tutorial se explica cómo crear un ámbito dinámico y aplicar revisiones basadas en los criterios.

En este tutorial, aprenderá a:

• Creación y edición de grupos
• Asociación de una programación

Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.

Requisitos previos

Máquinas virtuales de Azure

• La orquestación de revisiones debe establecerse en "Programaciones administradas por el cliente". Esto establece el modo de revisión en AutomaticByPlatform y BypassPlatform Caja fuerte tyChecksOnUserSchedule = True.
• Asocie una programación a la máquina virtual.

Máquinas virtuales habilitadas para Arc

No hay ningún requisito previo para la orquestación de revisiones. Sin embargo, debe asociar un programa a la máquina virtual para programar la aplicación de parches. Para obtener más información, consulte Configurar la aplicación programada de parches en las máquinas virtuales de Azure para garantizar la continuidad de la actividad empresarial.

Creación de un ámbito dinámico

Para crear un ámbito dinámico, siga estos pasos:

Azure Portal

1. Inicie sesión en el Azure Portal y vaya a Administrador de actualizaciones de Azure.
2. Seleccione Información general>Programar actualizaciones>Crear una configuración de mantenimiento.
3. En la página Crear una configuración de mantenimiento, escriba los detalles de la pestaña Aspectos básicos y seleccione Ámbito de mantenimiento como Invitado (VM de Azure, VM o servidores habilitados para Arc).
4. Seleccione Ámbitos dinámicos y siga los pasos para Agregar un ámbito dinámico.
5. En la pestaña Máquinas, seleccione Agregar máquinas para agregar máquinas individuales a la configuración de mantenimiento y seleccione Actualizaciones.
6. En la pestaña Novedades, seleccione la clasificación de revisiones que quiera incluir o excluir y seleccione Etiquetas.
7. Proporcione las etiquetas en la pestaña Etiquetas.
8. Seleccione Revisar y, a continuación, Revisar y crear.

Nota:

Un ámbito dinámico solo existe en el contexto de una programación. Puede usar una programación para vincularla a una máquina, a un ámbito dinámico o a ambos. Un ámbito dinámico no puede tener más de una programación.

CLI de Azure

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Obtención de consentimiento

La obtención de consentimiento para aplicar actualizaciones es un paso importante en el flujo de trabajo de las revisiones programadas y sigue los pasos de varias maneras para proporcionar el consentimiento.

Pasos siguientes

Obtenga información sobre cómo administrar varias máquinas.