Informazioni sulla definizione dell'ambito dinamico
Si applica a: ✔️ Macchine virtuali Windows ✔️ Macchine virtuali Linux ✔️ Ambiente locale ✔️ Macchine virtuali di Azure ✔️ Server abilitati per Azure Arc.
L'ambito dinamico è una funzionalità avanzata dell'applicazione di patch di pianificazione che consente agli utenti di:
- Raggruppare i computer in base a criteri quali sottoscrizione, gruppo di risorse, posizione, tipo di risorsa, tipo di sistema operativo e tag. Questo diventa la definizione dell'ambito.
- Associa l'ambito a una configurazione di pianificazione/manutenzione per applicare gli aggiornamenti su larga scala in base a un ambito predefinito.
I criteri verranno valutati in fase di esecuzione pianificata, che sarà l'elenco finale dei computer che verranno applicati a patch dalla pianificazione. I computer valutati durante la fase di creazione o modifica possono differire dal gruppo in fase di esecuzione della pianificazione.
Vantaggi chiave
Applicazione di patch su larga scala e semplificata: non è necessario modificare manualmente le associazioni tra computer e pianificazioni. Ad esempio, se si vuole rimuovere un computer da una pianificazione e l'ambito è stato definito in base ai criteri dei tag, la rimozione del tag nel computer eliminerà automaticamente l'associazione. Queste associazioni possono essere eliminate e aggiunte per più computer su larga scala.
Nota
La sottoscrizione è obbligatoria per la creazione dell'ambito dinamico e non è possibile modificarla dopo la creazione dell'ambito dinamico.
Riutilizzabilità della stessa pianificazione: è possibile associare una pianificazione a più computer in modo dinamico, statico o entrambi.
Prerequisiti
- L'orchestrazione delle patch deve essere impostata su Pianificazioni gestite dal cliente. Ciò imposta la modalità patch su AutomaticByPlatform e BypassPlatformSafetyChecksOnUserSchedule = True.
- Associare una pianificazione alla macchina virtuale.
Autorizzazioni
Per l'assegnazione dinamica dell'ambito e della configurazione, assicurarsi di disporre delle autorizzazioni seguenti:
- Autorizzazioni di scrittura a livello di sottoscrizione per creare o modificare una pianificazione.
- Autorizzazioni di lettura a livello di sottoscrizione per assegnare o leggere una pianificazione.
Limiti del servizio
Di seguito sono riportati i limiti consigliati per ogni ambito dinamico.
| Conto risorse | Limite |
|---|---|
| Associazioni di risorse | 1000 |
| Numero di filtri tag | 50 |
| Numero di filtri del gruppo di risorse | 50 |
Nota
I limiti precedenti sono destinati solo all'ambito dinamico nell'ambito guest.
Per altre informazioni, vedere limiti del servizio per l'applicazione pianificata di patch.
Passaggi successivi
- Altre informazioni su come configurare la pianificazione dell'applicazione di patch nelle macchine virtuali di Azure per la continuità aziendale.
- Seguire le istruzioni su come gestire varie operazioni dell'ambito dinamico
- Informazioni su come installare automaticamente gli aggiornamenti in base alla pianificazione creata per una singola macchina virtuale e su larga scala.
- Informazioni su eventi pre e post per eseguire automaticamente le attività prima e dopo una configurazione di manutenzione pianificata.