Gerenciar um escopo dinâmico

Aplica-se a: ✔️ VMs do Windows ✔️ VMs do Linux ✔️ Ambiente local ✔️ Servidores habilitados para Azure Arc.

Esse artigo descreve como visualizar, adicionar, editar e excluir um escopo dinâmico.

Pré-requisitos

VMs do Azure

• A Orquestração de Patch deve ser definida como Agendamentos Gerenciados pelo Cliente.
• Associar um agendamento à VM.

VMs habilitadas para Arc

Não há nenhum pré-requisito para a orquestração de patches. No entanto, você deve associar um agendamento à VM para aplicação de patch de Agendamento. Para obter mais informações, confira Configurar a aplicação de patch de agendamento em VMs do Azure para garantir a continuidade dos negócios.

Adicionar um escopo dinâmico

Para adicionar um escopo dinâmico a uma configuração existente, siga essas etapas:

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.

2. Selecione Computadores>Configurações de manutenção.

3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja adicionar um escopo dinâmico.

4. Na página de configuração de manutenção fornecida > selecione Escopos dinâmicos>Adicionar um escopo dinâmico.

5. Na página Adicionar um escopo dinâmico, selecione assinaturas(obrigatório).

6. Em Filtrar por, escolha Selecionar e em Selecionar Filtrar por, especifique o Grupo de recursos, Tipo de recurso, Localização, Tags e Tipo de sistema operacional e então selecione Ok. Esses filtros são campos opcionais.

7. Na Visualização de máquinas com base no escopo acima, você pode visualizar a lista de máquinas para os critérios selecionados e então selecione Salvar.

   Observação

   A lista de máquinas pode ser diferente em tempo de execução.

8. Na página Configurar VMs do Azure para atualizações agendadas, selecione qualquer uma das seguintes opções para fornecer seu consentimento:

   1. Altere as opções necessárias para garantir que a capacidade de suporte de agendamento garanta que os computadores recebam a aplicação de patches de acordo com o agendamento e não automaticamente. Ao selecionar essa opção, você está confirmando que deseja atualizar a orquestração de patch para Agendas Gerenciadas pelo Cliente: isso atualiza as duas seguintes propriedades em seu nome:

      • Modo de patch = AutomaticByPlatform
      • Defina BypassPlatformSafetyChecksOnUserSchedule = Verdadeiro.

   2. Continuar apenas com máquinas suportadas - essa opção confirma que você deseja prosseguir apenas com as máquinas que já têm a orquestração de patches definida como Programações gerenciadas pelo cliente.

   Observação

   Na página Visualização de máquinas com base no escopo acima, você pode visualizar apenas as máquinas que não têm orquestração de patches definida como Programações gerenciadas pelo cliente.

9. Selecione Salvar. A notificação confirma que os escopos dinâmicos foram aplicados com êxito.

10. Na página Configuração de manutenção | Escopos dinâmicos, você pode exibir e editar os escopos dinâmicos que foram criados.

Exibir escopo dinâmico

Para visualizar a lista de escopos dinâmicos associados a uma determinada configuração de manutenção, siga essas etapas:

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Computadores>Configurações de manutenção.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja visualizar o escopo dinâmico.
4. Na página de configuração de manutenção fornecida, selecione Escopos dinâmicos para visualizar todos os escopos dinâmicos associados à configuração de manutenção.
5. Os agendamentos associados aos escopos dinâmicos são exibidos nas duas seguintes áreas:
   • Gerenciador de atualizações>Computadores>Coluna Agendamentos associados
   • Na guia >Atualizações>Agendamento da sua página inicial da máquina virtual.
   • Para exibir as VMs associadas ao agendamento, vá para o agendamento e a exibição existentes na guia Escopos dinâmicos.

Editar um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Computadores>Configurações de manutenção.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja editar um escopo dinâmico existente.
4. Na página de configuração de manutenção fornecida > selecione Escopos dinâmicos e selecione o escopo que deseja editar. Na coluna Ações, selecione o ícone de edição.
5. No Editar escopo dinâmico, selecione o ícone de edição em Filtrar por para editar os filtros conforme necessário e selecione Ok.

   Observação

   A assinatura é obrigatória para a criação do escopo dinâmico e não é possível editá-la depois que o escopo dinâmico for criado.

6. Selecione Salvar.

Excluir um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecionar Máquinas>Navegar por configurações de manutenção>Configurações de manutenção.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja editar um escopo dinâmico existente.
4. Na página de configuração de manutenção fornecida > selecione Escopos dinâmicos e selecione o escopo que deseja excluir. Selecione Remover escopo dinâmico e então selecione Ok.

Exibir histórico de patches de um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Histórico para exibir o histórico de patch de um escopo dinâmico.

Fornecer consentimento para aplicar atualizações

Obter consentimento para aplicar atualizações é uma etapa importante no fluxo de trabalho do escopo dinâmico e estão listadas as várias maneiras de fornecer consentimento.

Observação

Não há pré-requisitos para VMs habilitadas para Arc.

Da máquina virtual

1. No portal do Azure, vá para +Criar um recurso> Máquina virtual>Criar.

2. Em Criar uma máquina virtual, selecione a aba Gerenciamento e em Atualizações do SO convidado, em Opções de orquestração de patches, selecione Orquestrado pelo Azure. Ela usa as seguintes propriedades:

   • O modo de patch é definido como AutomaticByPlatform
   • Defina BypassPlatformSafetyChecksOnUserSchedule = True

3. Preencha os detalhes nas guias Monitoramento, Avançado e Tags.

4. Selecione Examinar + Criar e, em Gerenciamento, você pode visualizar os valores como Avaliação periódica - Desativado e Opções de orquestração de patches - Orquestrado pelo Azure.

5. Selecione Criar.

Na guia Atualizações de programação

1. Siga os passos de 1 a 5 listados em Adicionar um escopo dinâmico.

2. Em Configurar VMs do Azure para atualizações de agendamento, selecione a opção Alterar as opções necessárias para garantir a capacidade de suporte de agendamento para confirmar se a orquestração de patch está definida como Agendamentos Gerenciados pelo Cliente. Ela usa as seguintes propriedades:

   • O modo de patch é definido como AutomaticByPlatform
   • Defina BypassPlatformSafetyChecksOnUserSchedule = True.

   A seleção permite que você dê consentimento para aplicar as configurações de atualização, garante que o patch automático não seja aplicado e que o patch nas VMs seja executado conforme o cronograma definido.

3. Selecione Salvar.

De Atualizar Configurações

1. No Azure Update Manager, vá para Visão geral>Configurações>Configurações de atualização.

2. Em Alterar configurações de atualização, selecione +Adicionar máquina para adicionar as máquinas.

3. Na lista de computadores classificados de acordo com o sistema operacional, vá para a opção Orquestração de patches e selecione Agendas Gerenciadas pelo Cliente. Ela usa as seguintes propriedades:

   • O modo de patch é definido como AutomaticByPlatform
   • Defina BypassPlatformSafetyChecksOnUserSchedule = True

4. Selecione Salvar.

   A seleção feita neste fluxo de trabalho aplica automaticamente as configurações de atualização e nenhum consentimento é obtido explicitamente.

Próximas etapas

• Saiba mais sobre como Configurar a aplicação de patch de agendamento em VMs do Azure para continuidade dos negócios.
• Saiba mais sobre o Escopo dinâmico, uma funcionalidade avançada de aplicação agendada de patches.
• Saiba como instalar automaticamente as atualizações de acordo com o agendamento criado para uma única VM e em escala.
• Saiba mais sobre pré e pós-eventos para executar tarefas automaticamente antes e depois de uma configuração de manutenção agendada.