Verwalten eines dynamischen Bereichs

Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure Arc-fähige Server.

In diesem Artikel wird beschrieben, wie Sie einen dynamischen Bereich anzeigen, hinzufügen, bearbeiten und löschen.

Voraussetzungen

Virtuelle Azure-Computer

• Die Patchorchestrierung muss auf kundenseitig verwaltete Zeitpläne festgelegt sein. Dadurch wird der Patchmodus auf "AutomaticByPlatform" und "BypassPlatform Tresor tyChecksOnUserSchedule = True" festgelegt.
• Ordnen Sie der VM einen Zeitplan zu.

VMs mit Arc-Unterstützung

Es gibt keine Voraussetzungen für die Patch-Orchestrierung. Sie müssen der VM jedoch einen Zeitplan zum Planen des Patchvorgangs zuordnen. Weitere Informationen finden Sie unter Konfigurieren des geplanten Patchens auf virtuellen Azure-Computern zur Sicherstellung der Geschäftskontinuität.

Hinzufügen eines dynamischen Bereichs

Führen Sie die folgenden Schritte aus, um einer vorhandenen Konfiguration einen dynamischen Bereich hinzuzufügen:

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.

2. Wählen Sie "Computerwartungskonfigurationen>" aus.

3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen dynamischen Bereich hinzufügen möchten.

4. Wählen Sie auf der angegebenen Standard Konfigurationsseite > "Dynamische Bereiche>hinzufügen" einen dynamischen Bereich aus.

5. Wählen Sie auf der Seite "Dynamischen Bereich hinzufügen" Abonnements (obligatorisch) aus.

6. Wählen Sie unter "Filtern nach" die Option "Filter auswählen nach" aus, geben Sie die Gruppe "Ressource", "Ressourcentyp", "Ort", "Tags" und "Betriebssystemtyp" an, und wählen Sie dann "OK" aus. Diese Filter sind optionale Felder.

7. In der Vorschau von Computern, die auf dem obigen Bereich basieren, können Sie die Liste der Computer für die ausgewählten Kriterien anzeigen und dann "Speichern" auswählen.

   Hinweis

   Die Liste der Computer kann zur Laufzeit unterschiedlich sein.

8. Wählen Sie auf der Seite "Azure-VMs für Zeitplanaktualisierungen konfigurieren" eine der folgenden Optionen aus, um Ihre Zustimmung zu erteilen:

   1. Ändern Sie die erforderlichen Optionen, um sicherzustellen, dass die Planunterstützung gewährleistet ist, dass die Computer nach Zeitplan gepatcht und nicht automatisch gepatcht werden. Wenn Sie diese Option auswählen, bestätigen Sie, dass Sie die Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne aktualisieren möchten: Dadurch werden die folgenden beiden Eigenschaften in Ihrem Auftrag aktualisiert:

      • Patchmodus = AutomaticByPlatform
      • Legen Sie die BypassPlatform Tresor tyChecksOnUserSchedule = True fest.

   2. Fahren Sie nur mit unterstützten Computern fort – diese Option bestätigt, dass Sie nur mit den Computern fortfahren möchten, die bereits Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne festgelegt haben.

   Hinweis

   In der Vorschau von Computern, die auf der seite über dem Bereich basieren, können Sie nur die Computer anzeigen, auf denen keine Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne festgelegt ist.

9. Wählen Sie Speichern. Die Benachrichtigung bestätigt, dass die dynamischen Bereiche erfolgreich angewendet werden.

10. In der Wartungskonfiguration | Auf der Seite "Dynamische Bereiche" können Sie die erstellten dynamischen Bereiche anzeigen und bearbeiten.

Dynamischer Bereich anzeigen

Führen Sie die folgenden Schritte aus, um die Liste der dynamischen Bereiche anzuzeigen, die einer bestimmten konfiguration Standard tenance zugeordnet sind:

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
2. Wählen Sie "Computerwartungskonfigurationen>" aus.
3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie den dynamischen Bereich anzeigen möchten.
4. Wählen Sie auf der angegebenen Standard Konfigurationsseite dynamische Bereiche aus, um alle dynamischen Bereiche anzuzeigen, die der konfiguration Standard tenance zugeordnet sind.
5. Die Zeitpläne, die dynamischen Bereichen zugeordnet sind, werden in den folgenden beiden Bereichen angezeigt:
   • Spalte "Computer mit Update-Manager>>zugeordnete Zeitpläne"
   • Auf der Startseite Des virtuellen Computers >wird die Registerkarte "Terminplanung aktualisieren>" angezeigt.
   • Um die virtuellen Computer anzuzeigen, die dem Zeitplan zugeordnet sind, wechseln Sie zur vorhandenen Zeitplan- und Ansicht unter der Registerkarte "Dynamische Bereiche ".

Bearbeiten eines dynamischen Bereichs

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
2. Wählen Sie "Computerwartungskonfigurationen>" aus.
3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen vorhandenen dynamischen Bereich bearbeiten möchten.
4. Wählen Sie auf der angegebenen Standard konfigurationsseite > dynamische Bereiche aus, und wählen Sie den Bereich aus, den Sie bearbeiten möchten. Wählen Sie in der Spalte "Aktionen " das Symbol "Bearbeiten" aus.
5. Wählen Sie im Bereich "Dynamische Bearbeitung" das Bearbeitungssymbol im Filterfeld aus, um die Filter nach Bedarf zu bearbeiten, und wählen Sie "OK" aus.

   Hinweis

   Das Abonnement ist für die Erstellung dynamischer Bereiche obligatorisch, und Sie können es nicht bearbeiten, nachdem der dynamische Bereich erstellt wurde.

6. Wählen Sie Speichern.

Löschen eines dynamischen Bereichs

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
2. Wählen Sie "Computer>durchsuchen" Standard Konfigurationen für Wartungskonfigurationen> aus.
3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen vorhandenen dynamischen Bereich bearbeiten möchten.
4. Wählen Sie auf der angegebenen Standard konfigurationsseite > dynamische Bereiche aus, und wählen Sie den Bereich aus, den Sie löschen möchten. Wählen Sie "Dynamischen Bereich entfernen" und dann "OK" aus.

Anzeigen des Patchverlaufs eines dynamischen Bereichs

1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
2. Wählen Sie "Verlauf" aus, um den Patchverlauf eines dynamischen Bereichs anzuzeigen.

Zustimmung zum Anwenden von Updates bereitstellen

Das Abrufen der Zustimmung zur Anwendung von Updates ist ein wichtiger Schritt im Workflow der dynamischen Bereichsdefinition und aufgeführt sind die verschiedenen Möglichkeiten zur Bereitstellung der Zustimmung.

Hinweis

Für Arc-fähige VMs sind keine Voraussetzungen vorhanden.

Vom virtuellen Computer

1. Wechseln Sie in Azure-Portal zu +Erstellen eines virtuellen Ressourcencomputers>>.

2. Wählen Sie in "Erstellen eines virtuellen Computers" die Registerkarte "Verwaltung" aus, und wählen Sie unter "Gastbetriebssystemupdates" unter "Patch-Orchestrierungsoptionen" die Option "Azure-orchestriert" aus. Es legt die folgenden Eigenschaften fest:

   • Der Patchmodus ist auf AutomaticByPlatform festgelegt.
   • Festlegen der BypassPlatform Tresor tyChecksOnUserSchedule = True

3. Führen Sie die Details unter den Registerkarten "Überwachung", "Erweitert " und "Kategorien " aus.

4. Wählen Sie "Überprüfen " + Erstellen" aus, und unter "Verwaltung" können Sie die Werte als "Periodische Bewertung - aus" und "Patch-Orchestrierungsoptionen - " anzeigen.

5. Klicken Sie auf Erstellen.

Auf der Registerkarte "Updates planen"

1. Führen Sie die Schritte von 1 bis 5 aus, die unter " Dynamischen Bereich hinzufügen" aufgeführt sind.

2. Wählen Sie unter "Konfigurieren von Azure-VMs für Zeitplanupdates" die erforderlichen Optionen aus, um sicherzustellen, dass die Planunterstützungsoption aktiviert ist, um zu bestätigen, dass die Patch-Orchestrierung als vom Kunden verwaltete Zeitpläne festgelegt ist. Es legt die folgenden Eigenschaften fest:

   • Der Patchmodus ist auf AutomaticByPlatform festgelegt.
   • Legen Sie die BypassPlatform Tresor tyChecksOnUserSchedule = True fest.

   Mit der Auswahl können Sie die Zustimmung zum Anwenden der Updateeinstellungen angeben, sicherstellen, dass das automatische Patchen nicht angewendet wird und dass das Patchen auf den virtuellen Computern gemäß dem von Ihnen definierten Zeitplan ausgeführt wird.

3. Wählen Sie Speichern.

Von Update Einstellungen

1. Wechseln Sie in Azure Update Manager zu "Übersicht>"Einstellungen> Update-Einstellungen.

2. Wählen Sie unter "Updateeinstellungen ändern" die Option "+Computer hinzufügen" aus, um die Computer hinzuzufügen.

3. Wechseln Sie in der Liste der Computer, die nach dem Betriebssystem sortiert sind, zur Option "Patch-Orchestrierung ", und wählen Sie "Vom Kunden verwaltete Zeitpläne" aus. Es legt die folgenden Eigenschaften fest:

   • Der Patchmodus ist auf AutomaticByPlatform festgelegt.
   • Festlegen der BypassPlatform Tresor tyChecksOnUserSchedule = True

4. Wählen Sie Speichern.

   Die in diesem Workflow getroffene Auswahl wendet automatisch die Updateeinstellungen an, und es wird keine Zustimmung explizit abgerufen.

Nächste Schritte

• Erfahren Sie mehr darüber , wie Sie das Planen von Patching auf Azure-VMs für geschäftskontinuität konfigurieren.
• Erfahren Sie mehr über den dynamischen Bereich, eine erweiterte Funktion zum Planen des Patchings.
• Erfahren Sie, wie Sie die Updates automatisch entsprechend dem erstellten Zeitplan für einen einzelnen virtuellen Computer und skaliert installieren.
• Erfahren Sie mehr über Vorab- und Bereitstellen von Ereignissen, um Aufgaben vor und nach einer geplanten Standard konfiguration automatisch auszuführen.