你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

教程：计划动态范围的更新

适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ Azure VM ✔️ 已启用 Azure Arc 的服务器。

本教程介绍如何创建动态范围，并根据条件应用修补。

在本教程中，你将了解如何执行以下操作：

• 创建和编辑组
• 关联计划

如果没有 Azure 订阅，请在开始之前创建一个免费帐户。

先决条件

Azure VM

• 修补业务流程必须设置为“客户托管计划”。 这会将修补程序模式设置为 AutomaticByPlatform 和 BypassPlatform保险箱tyChecksOnUserSchedule = True。
• 将计划与 VM 关联。

已启用 Arc 的 VM

修补业务流程没有先决条件。 但是，必须将计划与 VM 相关联才能进行计划修补。 如需更多信息，请参阅在 Azure VM 上配置计划修补以确保业务连续性。

创建动态范围

若要创建动态范围，请执行以下步骤：

Azure 门户

1. 登录到 Azure 门户并导航到 Azure 更新管理器。
2. 选择“概述”>“计划更新”>“创建维护配置”。
3. 在“创建维护配置”页中，在“基本信息”选项卡中输入详细信息，然后在“维护范围”中选择“客机”（Azure VM、已启用 Arc 的 VM/服务器）。
4. 选择“动态范围”，然后按照添加动态范围的步骤进行操作。
5. 在“计算机”选项卡中，选择“添加计算机”，将任何单独的计算机添加到维护配置，然后选择“更新”。
6. 在“更新”选项卡中，选择要包括/排除的修补分类，然后选择“标记”。
7. 在“标记”选项卡中提供标记。
8. 选择“查看”，然后选择“查看 + 创建”。

注意

动态范围仅存在于计划的上下文中。 可以使用一个计划链接到计算机和/或动态范围。 一个动态范围不能有多个计划。

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

提供许可

获取更新应用许可是计划内修补工作流中的一个重要步骤，请按照各种方式的相关步骤提供许可。

后续步骤

了解如何管理多台计算机。