關於動態範圍
適用於:✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VMs ✔️ 已啟用 Azure Arc 的伺服器。
動態範圍是排程修補的進階功能,可讓使用者:
- 根據如訂用帳戶、資源群組、位置、資源類型、作業系統類型和標籤等準則將機器分組。 這會成為範圍的定義。
- 將此範圍與排程/維護設定相關聯,以根據預先定義的範圍大規模套用更新。
準則將在排程執行時間進行評估,而這將是排程修補的最終機器清單。 在建立或編輯階段評估的機器可能不同於排程執行時間的群組。
重點優勢
大規模和簡化的修補 - 您不需要手動變更機器與排程之間的關聯。 例如,如果您想要從排程中移除機器,而且您的範圍是以標籤準則定義,則移除電腦上的標記會自動移除關聯。 您可以針對多部機器大規模卸除和新增這些關聯。
注意
建立動態範圍時,必須有訂用帳戶,而且您無法在建立動態範圍之後加以編輯。
相同排程的可重複使用性 - 您可以將排程與多部機器動態、靜態或兩者產生關聯。
必要條件
- 修補程式協調流程必須設定為客戶自控排程。 這會將修補程式模式設定為 AutomaticByPlatform 以及 BypassPlatformSafetyChecksOnUserSchedule = True。
- 將 VM 與排程建立關聯。
權限
針對動態範圍和組態指派,請確定您具有下列權限:
- 在訂用帳戶層級寫入權限,以建立或修改排程。
- 在訂用帳戶層級讀取權限,以指派或讀取排程。
服務限制
以下是每個動態範圍的動態範圍建議限制。
資源 | 限制 |
---|---|
資源關聯 | 1000 |
標籤篩選條件數目 | 50 |
資源群組篩選條件數目 | 50 |
注意
上述限制僅適用於客體範圍中的動態範圍。
如需詳細資訊,請參閱排程修補的服務限制。
下一步
- 深入了解如何設定 Azure VM 上的排程修補,以獲得商務持續性。
- 遵循如何管理各種動態範圍作業的指示
- 了解如何根據針對單一 VM 和大規模範圍建立的排程自動安裝更新。
- 了解事件前與事件後,以在排程的維護設定的前後自動執行工作。