동적 범위 지정에 대한 정보
적용 대상: ✔️ Windows VM ✔️ Linux VM ✔️ 온-프레미스 환경 ✔️ Azure VM ✔️ Azure Arc 지원 서버.
동적 범위 지정은 사용자가 다음을 수행할 수 있도록 하는 일정 패치의 고급 기능입니다.
- 구독, 리소스 그룹, 위치, 리소스 종류, OS 유형 및 태그와 같은 기준에 따라 컴퓨터를 그룹화합니다. 이는 범위의 정의가 됩니다.
- 미리 정의된 범위에 따라 대규모 업데이트를 적용하려면 범위를 일정/유지 관리 구성에 연결합니다.
조건은 예약된 런타임에 평가되며, 일정에 따라 패치될 컴퓨터의 최종 목록이 됩니다. 만들기 또는 편집 단계에서 평가되는 컴퓨터는 예정된 런타임에 그룹과 다를 수 있습니다.
주요 혜택
규모 확장 및 간소화된 패치 - 컴퓨터와 일정 간의 연결을 수동으로 변경할 필요가 없습니다. 예를 들어 일정에서 컴퓨터를 제거하려는 경우 태그 기준에 따라 범위가 정의되면 컴퓨터에서 태그를 제거하면 연결이 자동으로 삭제됩니다. 이러한 연결은 대규모로 여러 컴퓨터에 대해 삭제하고 추가할 수 있습니다.
참고 항목
구독은 동적 범위를 만드는 데 필수이며 동적 범위를 만든 후에는 편집할 수 없습니다.
동일한 일정의 재사용성 - 일정을 동적으로, 정적으로 또는 둘 다에 여러 컴퓨터에 연결할 수 있습니다.
필수 조건
- 패치 오케스트레이션은 고객 관리형 일정으로 설정해야 합니다. 그러면 패치 모드가 AutomaticByPlatform으로 설정되고 BypassPlatformSafetyChecksOnUserSchedule = True로 설정됩니다.
- 일정을 VM과 연결합니다.
사용 권한
동적 범위 지정 및 구성 할당의 경우 다음 권한이 있는지 확인합니다.
- 구독 수준에서 일정을 만들거나 수정할 수 있는 권한을 씁니다.
- 구독 수준에서 일정을 할당하거나 읽을 수 있는 권한을 읽습니다.
서비스 제한
다음은 각 동적 범위에 대한 동적 범위 권장 한도입니다.
| 리소스 | 제한 |
|---|---|
| 리소스 연결 | 1000 |
| 태그 필터 수 | 50 |
| 리소스 그룹 필터 수 | 50 |
참고 항목
위의 제한은 게스트 범위의 동적 범위에만 해당됩니다.
자세한 내용은 예약된 패치에 대한 서비스 제한을 참조하세요.
다음 단계
- 비즈니스 연속성을 위해 Azure VM에 대한 패치 예약을 구성하는 방법에 대해 자세히 알아봅니다.
- 동적 범위의 다양한 작업을 관리하는 방법에 대한 지침을 따릅니다.
- 단일 VM 및 대규모 VM 모두에서 생성된 일정에 따라 업데이트를 자동으로 설치하는 방법에 대해 알아봅니다.
- 예약된 유지 관리 구성 전후에 자동으로 작업을 수행하는 사전 및 사후 이벤트에 대해 알아봅니다.