Gerenciar um escopo dinâmico

Aplica-se a: ✔️ VMs do Windows ✔️ VMs do Linux ✔️ Ambiente local ✔️ Servidores habilitados para Azure Arc.

Este artigo descreve como exibir, adicionar, editar e excluir um escopo dinâmico.

Pré-requisitos

VMs do Azure

• A Orquestração de Patch deve ser definida como Agendamentos Gerenciados pelo Cliente. Isso define o modo de patch como AutomaticByPlatform e BypassPlatformSafetyChecksOnUserSchedule = True.
• Associar um agendamento à VM.

VMs habilitadas para Arc

Não há pré-requisitos para orquestração de patches. No entanto, você deve associar um agendamento à VM para aplicação de patch de Agendamento. Para obter mais informações, confira Configurar a aplicação de patch de agendamento em VMs do Azure para garantir a continuidade dos negócios.

Adicionar um escopo dinâmico

Para adicionar um escopo dinâmico a uma configuração existente, execute estas etapas:

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.

2. Selecione Configurações de manutenção de máquinas>.

3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja adicionar um escopo dinâmico.

4. Na página de configuração de manutenção fornecida, > selecione Escopos dinâmicos>: Adicionar um escopo dinâmico.

5. Na página Adicionar um escopo dinâmico, selecione assinaturas (obrigatórias).

6. Em Filtrar por, escolha Selecionar e, em Selecionar Filtrar por, especifique o grupo de recursos, Tipo de recurso, Local, Marcas e Tipo de sistema operacional e selecione Ok. Esses filtros são campos opcionais.

7. Na visualização de máquinas com base no escopo acima, você pode exibir a lista de máquinas para os critérios selecionados e, em seguida, selecionar Salvar.

   Observação

   A lista de máquinas pode ser diferente em tempo de execução.

8. Na página Configurar VMs do Azure para agendar atualizações, selecione qualquer uma das seguintes opções para fornecer seu consentimento:

   1. Alterar as opções necessárias para garantir que a capacidade de suporte do cronograma garanta que as máquinas sejam corrigidas conforme agendado e não corrigidas automaticamente. Ao selecionar essa opção, você confirma que deseja atualizar a orquestração de patches para Customer Managed Schedules: Isso atualiza as duas propriedades a seguir em seu nome:

      • Modo de patch = AutomaticByPlatform
      • Defina o BypassPlatformSafetyChecksOnUserSchedule = True.

   2. Continuar apenas com máquinas suportadas - esta opção confirma que você deseja continuar apenas com as máquinas que já têm a orquestração de patches definida como Customer Managed Schedules.

   Observação

   Na página Visualizar máquinas com base no escopo acima, você pode exibir somente as máquinas que não têm a orquestração de patches definida como Customer Managed Schedules.

9. Selecione Salvar. A notificação confirma que os escopos dinâmicos foram aplicados com êxito.

10. Na configuração de Manutenção | Página Escopos dinâmicos, você pode exibir e editar os escopos dinâmicos que foram criados.

Exibir escopo dinâmico

Para exibir a lista de escopos dinâmicos associados a uma determinada configuração de manutenção, execute estas etapas:

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Configurações de manutenção de máquinas>.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja exibir o escopo dinâmico.
4. Na página de configuração de manutenção fornecida, selecione Escopos dinâmicos para exibir todos os escopos dinâmicos associados à configuração de manutenção.
5. As agendas associadas aos escopos dinâmicos são exibidas nas duas áreas a seguir:
   • Coluna Agendas associadas a máquinas>do gerenciador>de atualizações
   • Na home page >da máquina virtual, guia Agendamento de Atualizações>.
   • Para exibir as VMs associadas à agenda, vá para a agenda existente e exiba na guia Escopos dinâmicos .

Editar um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Configurações de manutenção de máquinas>.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja editar um escopo dinâmico existente.
4. Na página > de configuração de manutenção fornecida, selecione Escopos dinâmicos e selecione o escopo que deseja editar. Na coluna Ações , selecione o ícone de edição.
5. No escopo Editar dinâmico, selecione o ícone de edição em Filtrar por para editar os filtros conforme necessário e selecione Ok.

   Observação

   A assinatura é obrigatória para a criação do escopo dinâmico e você não pode editá-lo depois que o escopo dinâmico é criado.

6. Selecione Salvar.

Excluir um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Máquinas>Procurar configurações de manutenção Configurações de>manutenção.
3. Na página Configurações de manutenção, selecione o nome da configuração de manutenção para a qual você deseja editar um escopo dinâmico existente.
4. Na página > de configuração de manutenção fornecida, selecione Escopos dinâmicos e selecione o escopo que deseja excluir. Selecione Remover escopo dinâmico e, em seguida, selecione Ok.

Exibir histórico de patches de um escopo dinâmico

1. Entre no portal do Azure e navegue até o Gerenciador de Atualizações do Azure.
2. Selecione Histórico para exibir o histórico de patches de um escopo dinâmico.

Fornecer consentimento para aplicar atualizações

Obter consentimento para aplicar atualizações é uma etapa importante no fluxo de trabalho de escopo dinâmico e listadas são as várias maneiras de fornecer consentimento.

Observação

Não há pré-requisitos para VMs habilitadas para Arc.

Da máquina virtual

1. No portal do Azure, vá para +Criar uma máquina>virtual de recurso>Criar.

2. Em Criar uma máquina virtual, selecione a guia Gerenciamento e, em Atualizações do sistema operacional convidado, em Opções de orquestração de patches, selecione Azure-orchestrated. Ele define as seguintes propriedades:

   • O modo de patch está definido como AutomaticByPlatform
   • Defina o BypassPlatformSafetyChecksOnUserSchedule = True

3. Preencha os detalhes nas guias Monitoramento, Avançado e Tags.

4. Selecione Revisar + Criar e, em Gerenciamento, você pode exibir os valores como Opções de orquestração de avaliação periódica Off e Patch, orquestrada - - pelo Azure.

5. Selecione Criar.

Na guia Agendar atualizações

1. Siga as etapas de 1 a 5 listadas em Adicionar um escopo dinâmico.

2. Em Configurar VMs do Azure para atualizações de agendamento, selecione Alterar as opções necessárias para garantir a opção de suporte de agendamento para confirmar se a orquestração de patches está definida como Agendas Gerenciadas pelo Cliente. Ele define as seguintes propriedades:

   • O modo de patch está definido como AutomaticByPlatform
   • Defina o BypassPlatformSafetyChecksOnUserSchedule = True.

   A seleção permite que você forneça consentimento para aplicar as configurações de atualização, garante que a aplicação automática de patches não seja aplicada e que a aplicação de patches na(s) VM(s) seja executada de acordo com a programação definida.

3. Selecione Salvar.

Em Configurações de atualização

1. No Azure Update Manager, vá para Configurações de visão geral Configurações de>>atualização.

2. Em Alterar configurações de atualização, selecione +Adicionar máquina para adicionar as máquinas.

3. Na lista de máquinas classificadas de acordo com o sistema operacional, vá para a opção Orquestração de patches e selecione Agendas gerenciadas pelo cliente. Ele define as seguintes propriedades:

   • O modo de patch está definido como AutomaticByPlatform
   • Defina o BypassPlatformSafetyChecksOnUserSchedule = True

4. Selecione Salvar.

   A seleção feita neste fluxo de trabalho aplica automaticamente as configurações de atualização e nenhum consentimento é explicitamente obtido.

Próximas etapas

• Saiba mais sobre como Configurar o patch de agendamento em VMs do Azure para continuidade de negócios.
• Saiba mais sobre o escopo dinâmico, um recurso avançado de aplicação de patches de agendamento.
• Saiba como instalar automaticamente as atualizações de acordo com o agendamento criado para uma única VM e em escala.
• Saiba mais sobre eventos pré e pós para executar tarefas automaticamente antes e depois de uma configuração de manutenção agendada.