Tutorial: Agendar atualizações em Âmbitos Dinâmicos

Aplica-se a: ✔️ VMs do Windows VMs Linux Ambiente local ✔️ VMs do Azure VMs ✔️ ✔️ ✔️ Servidores habilitados para Azure Arc.

Este tutorial explica como você pode criar um escopo dinâmico e aplicar patches com base nos critérios.

Neste tutorial, irá aprender a:

• Criar e editar grupos
• Associar uma agenda

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Pré-requisitos

Azure VMs

• A Orquestração de Patches deve ser definida como Agendas Gerenciadas pelo Cliente. Isso define o modo de patch como AutomaticByPlatform e BypassPlatformSafetyChecksOnUserSchedule = True.
• Associe uma agenda à VM.

VMs habilitadas para arco

Não há pré-requisitos para orquestração de patches. No entanto, você deve associar uma agenda à VM para aplicação de patches de agendamento. Para obter mais informações, consulte Configurar a aplicação de patches agendada nas VMs do Azure para garantir a continuidade do negócio.

Criar um escopo dinâmico

Para criar um escopo dinâmico, siga estas etapas:

Portal do Azure

1. Entre no portal do Azure e navegue até o Azure Update Manager.
2. Selecione Visão geral>Agendar atualizações>Crie uma configuração de manutenção.
3. Na página Criar uma configuração de manutenção, insira os detalhes na guia Noções básicas e selecione Escopo de manutenção como convidado (VM do Azure, VMs/servidores habilitados para Arc).
4. Selecione Escopos dinâmicos e siga as etapas para Adicionar escopo dinâmico.
5. Na guia Máquinas, selecione Adicionar máquinas para adicionar quaisquer máquinas individuais à configuração de manutenção e selecione Atualizações.
6. Na guia Atualizações, selecione a classificação de patch que deseja incluir/excluir e selecione Tags.
7. Forneça as tags na guia Tags .
8. Selecione Rever e, em seguida, Rever + Criar.

Nota

Um escopo dinâmico existe apenas no contexto de um cronograma. Você pode usar uma agenda para vincular a uma máquina, escopo dinâmico ou ambos. Um escopo dinâmico não pode ter mais de uma agenda.

CLI do Azure

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

Fornecer o consentimento

Obter consentimento para aplicar atualizações é uma etapa importante no fluxo de trabalho de aplicação de patches agendados e siga as etapas em várias maneiras de fornecer o consentimento.

Próximos passos

Saiba mais sobre como gerenciar várias máquinas.