通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

管理动态范围

  • 项目

适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ 已启用 Azure Arc 的服务器。

本文介绍如何查看、添加、编辑和删除动态作用域。

先决条件

  • 修补业务流程必须设置为“客户托管计划”。 这会将修补程序模式设置为 AutomaticByPlatform 和 BypassPlatform保险箱tyChecksOnUserSchedule = True。
  • 将计划与 VM 关联。

添加动态范围

若要将动态范围添加到现有配置，请执行以下步骤：

  1. 登录到 Azure 门户并导航到 Azure 更新管理器。

  2. 选择“计算机>维护”配置。

  3. 在 “维护配置 ”页中，选择要为其添加动态范围的维护配置的名称。

  4. 在给定的维护配置页>中，选择“动态作用域>添加动态作用域”。

  5. 在 “添加动态范围 ”页中，选择 “订阅 ”（必需）。

  6. 在“筛选依据”中，选择“选择依据”，指定资源组、资源类型、位置、标记和 OS 类型，然后选择“确定”。 这些筛选器是可选字段。

  7. 在 基于上述范围的计算机的预览版中，可以查看所选条件的计算机列表，然后选择“ 保存”。

    注意

    在运行时，计算机列表可能有所不同。

  8. 在 “配置 Azure VM 进行计划更新 ”页中，选择以下任一选项来提供许可：

    1. 更改所需的选项，以确保计划可支持性 确保按计划修补计算机，而不是自动修补。 通过选择此选项，确认要将修补业务流程更新到 客户托管计划：这将代表你更新以下两个属性：

      • 修补模式 = AutomaticByPlatform
      • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True。

    2. 仅 继续支持的计算机 - 此选项确认仅希望继续执行已将修补业务流程设置为 “客户托管计划”的计算机。

    注意

    在 基于上述范围 页的计算机预览版中，只能查看未将 修补业务流程设置为“客户托管计划”的计算机。

  9. 选择“保存”。 通知确认已成功应用动态范围。

  10. 在 维护配置中 |动态作用域 页，可以查看和编辑已创建的动态作用域。

查看动态范围

若要查看与给定维护配置关联的动态范围列表，请执行以下步骤：

  1. 登录到 Azure 门户并导航到 Azure 更新管理器。
  2. 选择“计算机>维护”配置。
  3. 在 “维护配置 ”页中，选择要查看动态范围的维护配置的名称。
  4. 在给定的维护配置页中，选择“动态范围”以查看与维护配置关联的所有动态范围。
  5. 与动态作用域关联的计划显示在以下两个方面：
    • 更新管理器>计算机>关联计划列
    • 在虚拟机主页>汇报>Scheduling 选项卡。
    • 若要查看与计划关联的 VM，请转到现有计划并在“动态作用域”选项卡下查看。

编辑动态范围

  1. 登录到 Azure 门户并导航到 Azure 更新管理器。
  2. 选择“计算机>维护”配置。
  3. 在 “维护配置 ”页中，选择要编辑现有动态范围的维护配置的名称。
  4. 在给定的维护配置页 > 中，选择“ 动态作用域 ”，然后选择要编辑的范围。 在“操作”列下，选择编辑图标。
  5. 在“编辑动态”作用域中，选择“筛选依据”中的编辑图标，根据需要编辑筛选器，然后选择“确定”。

    注意

    创建动态作用域时，订阅是必需的，在创建动态作用域后无法对其进行编辑。

  6. 选择“保存”。

删除动态范围

  1. 登录到 Azure 门户并导航到 Azure 更新管理器。
  2. 选择“计算机>浏览维护配置>维护配置”。
  3. 在 “维护配置 ”页中，选择要编辑现有动态范围的维护配置的名称。
  4. 在给定的维护配置页>中，选择“动态范围”，然后选择要删除的范围。 选择“ 删除动态范围 ”，然后选择“ 确定”。

查看动态范围的修补程序历史记录

  1. 登录到 Azure 门户并导航到 Azure 更新管理器。
  2. 选择“历史记录”以查看动态范围的修补程序历史记录。

获得应用更新的同意是动态范围工作流中的重要一步，列出了提供同意的各种方法。

注意

已启用 Arc 的 VM 没有先决条件。

  1. 在Azure 门户中，转到“+创建资源>虚拟机>创建”。

  2. 在“创建虚拟机”中，选择“管理”选项卡，然后在“来宾 OS 汇报”下，在“修补业务流程”选项中，选择 Azure 协调。 它设置以下属性：

    • 修补程序模式设置为 AutomaticByPlatform
    • 设置 BypassPlatform保险箱tyChecksOnUserSchedule = True

  3. 完成“监视”、“高级”和“标记”选项卡下的详细信息。

  4. 选择“查看 + 创建”，然后在“管理”下，可以查看值作为定期评估 - “关闭”和“修补业务流程”选项 - ，由 Azure 协调。

  5. 选择创建。

后续步骤