다음을 통해 공유

동적 범위 관리

  • 아티클

적용 대상: ✔️ Windows VM ✔️ Linux VM ✔️ 온-프레미스 환경 ✔️ Azure Arc 지원 서버.

이 문서에서는 동적 범위를 보고, 추가하고, 편집하고, 삭제하는 방법을 설명합니다.

필수 조건

  • 패치 오케스트레이션은 고객 관리형 일정으로 설정해야 합니다. 그러면 패치 모드가 ‘AutomaticByPlatform’으로 설정되고 BypassPlatformSafetyChecksOnUserSchedule = ‘True’로 설정됩니다.
  • 일정을 VM과 연결합니다.

동적 범위 추가

기존 구성에 동적 범위를 추가하려면 다음 단계를 수행합니다.

  1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.

  2. 컴퓨터>유지 관리 구성을 선택합니다.

  3. 유지 관리 구성 페이지에서 동적 범위를 추가할 유지 관리 구성의 이름을 선택합니다.

  4. 지정된 유지 관리 구성 페이지 >에서 동적 범위>동적 범위 추가를 선택합니다.

  5. 동적 범위 추가 페이지에서 구독을 선택합니다(필수).

  6. 필터 기준에서 선택을 선택하고 필터 기준 선택에서 리소스 그룹, 리소스 종류, 위치, 태그 및 OS 유형을 지정한 다음, 확인을 선택합니다. 이러한 필터는 선택적 필드입니다.

  7. 위의 범위를 기반으로 컴퓨터 미리 보기에서 선택한 조건에 대한 컴퓨터 목록을 확인한 다음 저장을 선택할 수 있습니다.

    참고 항목

    컴퓨터 목록은 런타임에 다를 수 있습니다.

  8. 업데이트 예약에 대해 Azure VM 구성 페이지에서 다음 옵션 중 하나를 선택하여 동의를 제공합니다.

    1. 일정 지원 가능성을 보장하기 위해 필요한 옵션 변경은 컴퓨터가 자동 패치되지 않고 일정에 따라 패치되도록 합니다. 이 옵션을 선택하면 패치 오케스트레이션을 ‘고객 관리형 일정’으로 업데이트하기 원함을 확인하는 것입니다. 그러면 다음 두 가지 속성이 자동으로 업데이트됩니다.

      • ‘패치 모드 = AutomaticByPlatform’
      • ‘BypassPlatformSafetyChecksOnUserSchedule = True’로 설정합니다.

    2. 지원되는 컴퓨터만 계속 - 이 옵션은 이미 패치 오케스트레이션이 ‘고객 관리형 일정’으로 설정된 컴퓨터만 대상으로 하기를 원함을 확인하는 것입니다.

    참고 항목

    위의 범위를 기반으로 컴퓨터 미리 보기 페이지에서 패치 오케스트레이션이 ‘고객 관리형 일정’으로 설정되지 않은 컴퓨터만 볼 수 있습니다.

  9. 저장을 선택합니다. 알림은 동적 범위가 성공적으로 적용되었음을 확인합니다.

  10. 유지 관리 구성 | 동적 범위 페이지에서 만든 동적 범위를 보고 편집할 수 있습니다.

동적 범위 보기

지정된 유지 관리 구성에 연결된 동적 범위 목록을 보려면 다음 단계를 수행합니다.

  1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
  2. 컴퓨터>유지 관리 구성을 선택합니다.
  3. 유지 관리 구성 페이지에서 동적 범위를 보려는 유지 관리 구성의 이름을 선택합니다.
  4. 지정된 유지 관리 구성 페이지에서 동적 범위를 선택하여 유지 관리 구성과 연결된 모든 동적 범위를 봅니다.
  5. 동적 범위에 연결된 일정은 다음 두 영역에 표시됩니다.
    • 업데이트 관리자>컴퓨터>연결된 일정 열
    • 가상 머신 홈페이지 >업데이트>예약 탭
    • 일정에 연결된 VM을 보려면 기존 일정으로 이동하고 동적 범위 탭에서 봅니다.

동적 범위 편집

  1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
  2. 컴퓨터>유지 관리 구성을 선택합니다.
  3. 유지 관리 구성 페이지에서 기존 동적 범위를 편집하려는 유지 관리 구성의 이름을 선택합니다.
  4. 지정된 유지 관리 구성 페이지 >에서 동적 범위를 선택하고 편집할 범위를 선택합니다. 작업 열에서 편집 아이콘을 선택합니다.
  5. 동적 범위 편집에서 필터 기준의 편집 아이콘을 선택하여 필요에 따라 필터를 편집하고 확인을 선택합니다.

    참고 항목

    구독은 동적 범위를 만드는 데 필수이며 동적 범위를 만든 후에는 편집할 수 없습니다.

  6. 저장을 선택합니다.

동적 범위 삭제

  1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
  2. 컴퓨터>유지 관리 구성 찾아보기>유지 관리 구성을 선택합니다.
  3. 유지 관리 구성 페이지에서 기존 동적 범위를 편집하려는 유지 관리 구성의 이름을 선택합니다.
  4. 지정된 유지 관리 구성 페이지 >에서 동적 범위를 선택하고 삭제할 범위를 선택합니다. 동적 범위 제거를 선택한 다음, 확인을 선택합니다.

동적 범위의 패치 기록 보기

  1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
  2. 기록을 선택하여 동적 범위의 패치 기록을 봅니다.

업데이트 적용에 대한 동의를 얻는 것은 동적 범위 지정 워크플로에서 중요한 단계이며, 다양한 방법으로 동의를 제공할 수 있습니다.

참고 항목

Arc 지원 VM에 대한 필수 구성 요소는 없습니다.

  1. Azure Portal에서 +리소스 만들기>가상 머신>만들기로 이동합니다.

  2. 가상 머신 만들기에서 관리 탭을 선택하고 게스트 OS 업데이트 아래의 패치 오케스트레이션 옵션에서 Azure 오케스트레이션을 선택합니다. 다음 속성을 설정합니다.

    • 패치 모드가 ‘AutomaticByPlatform’으로 설정됩니다.
    • BypassPlatformSafetyChecksOnUserSchedule = ‘True’로 설정합니다.

  3. 모니터링, 고급 및 태그 탭에서 세부 정보를 완료합니다.

  4. 검토 + 만들기를 선택하고 관리 아래에서 주기적 평가 - ‘꺼짐’ 및 패치 오케스트레이션 옵션 - ‘Azure 오케스트레이션’ 값을 볼 수 있습니다.

  5. 만들기를 실행합니다.

다음 단계