البرنامج التعليمي: جدولة التحديثات على النطاقات الديناميكية

ينطبق على: ✔️ Windows VMs ✔️ Linux VMs ✔️ البيئة ✔️ المحلية خوادم Azure VMs ✔️ Azure Arc الممكنة.

يشرح هذا البرنامج التعليمي كيف يمكنك إنشاء نطاق ديناميكي، وتطبيق التصحيحات استنادا إلى المعايير.

في هذا البرنامج التعليمي، تتعلم كيفية:

• إنشاء مجموعات وتحريرها
• إقران جدول زمني

في حال لم يكن لديك اشتراك Azure، فأنشئ حساباً مجانيّاً قبل البدء.

المتطلبات الأساسية

أجهزة Azure الظاهرية

• يجب تعيين تزامن التصحيح إلى الجداول المدارة من قبل العميل. يؤدي هذا إلى تعيين وضع التصحيح إلى AutomaticByPlatform وS bypassPlatform خزينة tyChecksOnUserSchedule = True.
• إقران جدول بالجهاز الظاهري.

الأجهزة الظاهرية الممكنة بواسطة Arc

لا توجد متطلبات أساسية لتنسيق التصحيح. ومع ذلك، يجب إقران جدول زمني بالجهاز الظاهري لتصحيح الجدول. لمزيد من المعلومات، راجع تكوين تصحيح الجدول الزمني على أجهزة Azure الظاهرية لضمان استمرارية الأعمال.

إنشاء نطاق ديناميكي

لإنشاء نطاق ديناميكي، اتبع الخطوات التالية:

مدخل Microsoft Azure

1. سجل الدخول إلى مدخل Microsoft Azure وانتقل إلى Azure Update Manager.
2. حدد Overview>Schedule updates>Create a maintenance configuration.
3. في صفحة Create a maintenance configuration ، أدخل التفاصيل في علامة التبويب Basics وحدد Maintenance scope as Guest (Azure VM, Arc-enabled VMs/servers).
4. حدد Dynamic Scopes واتبع الخطوات لإضافة نطاق ديناميكي.
5. في علامة التبويب Machines، حدد Add machines لإضافة أي أجهزة فردية إلى تكوين الصيانة وحدد التحديثات.
6. في علامة التبويب التحديثات، حدد تصنيف التصحيح الذي تريد تضمينه/استبعاده وحدد العلامات.
7. قم بتوفير العلامات في علامة التبويب Tags .
8. حدد Review ثم Review + Create.

إشعار

يوجد نطاق ديناميكي ضمن سياق جدول فقط. يمكنك استخدام جدول واحد للارتباط بجهاز أو نطاق ديناميكي أو كليهما. لا يمكن أن يحتوي نطاق ديناميكي واحد على أكثر من جدول واحد.

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

بوويرشيل

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

تقديم الموافقة

يعد الحصول على الموافقة على تطبيق التحديثات خطوة مهمة في سير عمل التصحيح المجدول واتبع الخطوات المتعلقة بطرق مختلفة لتقديم الموافقة.

الخطوات التالية

تعرف على إدارة أجهزة متعددة.