자습서: 동적 범위에서 업데이트 예약

적용 대상: ✔️ Windows VM ✔️ Linux VM ✔️ 온-프레미스 환경 ✔️ Azure VM ✔️ Azure Arc 지원 서버.

이 자습서에서는 동적 범위를 만들고 조건에 따라 패치를 적용하는 방법을 설명합니다.

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

• 그룹 만들기 및 편집
• 일정 연결

Azure 구독이 아직 없는 경우 시작하기 전에 체험 계정을 만듭니다.

필수 조건

Azure VMs

• 패치 오케스트레이션은 고객 관리형 일정으로 설정해야 합니다.
• 일정을 VM과 연결합니다.

Arc 지원 VM

패치 오케스트레이션에 대한 필수 구성 요소는 없습니다. 그러나 일정 패치에 대한 VM과 일정을 연결해야 합니다. 자세한 내용은 비즈니스 연속성 을 보장하기 위해 Azure VM에서 일정 패치 구성을 참조하세요.

동적 범위 만들기

동적 범위를 만들려면 다음 단계를 수행합니다.

Azure Portal

1. Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
2. 개요>일정 업데이트>유지 관리 구성 만들기를 선택합니다.
3. 유지 관리 구성 만들기 페이지의 기본 탭에 세부 정보를 입력하고 유지 관리 범위를 게스트로 선택합니다(Azure VM, Arc 지원 VM/서버).
4. 동적 범위를 선택하고 단계에 따라 동적 범위를 추가합니다.
5. 컴퓨터 탭에서 컴퓨터 추가를 선택하여 유지 관리 구성에 개별 컴퓨터를 추가한 후 업데이트를 선택합니다.
6. 업데이트 탭에서 포함/제외할 패치 분류를 선택하고 태그를 선택합니다.
7. 태그 탭에 태그를 제공합니다.
8. 검토를 선택한 다음 검토 + 만들기를 선택합니다.

참고 항목

동적 범위는 일정의 컨텍스트 내에만 존재합니다. 하나의 일정을 사용하여 컴퓨터, 동적 범위 또는 둘 다에 연결할 수 있습니다. 하나의 동적 범위에는 둘 이상의 일정이 있을 수 없습니다.

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

동의 제공

업데이트 적용에 대한 동의를 얻는 것은 예약된 패치 워크플로에서 중요한 단계이며 동의를 제공하는 다양한 방법에 대한 단계를 따릅니다.

다음 단계

여러 머신 관리에 대해 알아봅니다.