关于动态范围
适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ Azure VM ✔️ 已启用 Azure Arc 的服务器。
动态范围是计划修补的一项高级功能，可让用户：
- 根据订阅、资源组、位置、资源类型、OS 类型和标签等标准对计算机进行分组。 这将成为范围的定义。
- 将范围与计划/维护配置相关联，以便根据预定义的范围按比例应用更新。
条件将在计划的运行时进行评估，这将是由计划修补的计算机的最终列表。 在创建或编辑阶段评估的计算机可能与计划运行时的组有所不同。
关键优势
大规模和简化修补 - 无需手动更改计算机和计划之间的关联。 例如，如果要从计划中删除计算机，并且根据标记条件定义了范围，则删除计算机上的标记将自动删除关联。 可以大规模删除和添加多个计算机的关联。
注意
必须有订阅才能创建动态范围，创建动态范围后无法对其进行编辑。
同一计划的可重用性 - 可以将计划动态和/或静态地关联到多个计算机。
先决条件
- 修补业务流程必须设置为“客户托管计划”。 这将修补模式设置为 AutomaticByPlatform 且 BypassPlatformSafetyChecksOnUserSchedule = True。
- 将计划与 VM 关联。
权限
对于动态范围和配置分配，请确保具有以下权限：
- 订阅级别的写入权限，用于创建或修改计划。
- 订阅级别的读取权限，用于分配或读取计划。
服务限制
下面是每个动态范围的动态范围推荐限制。
| 资源 | 限制 |
|---|---|
| 资源关联 | 1000 |
| 标记筛选器数 | 50 |
| 资源组筛选器数 | 50 |
注意
上述限制仅适用于来宾范围内的动态范围。
后续步骤
- 详细了解如何在 Azure VM 上配置计划修补以确保业务连续性。
- 按照有关如何管理动态范围的各种操作的说明进行操作
- 了解事件前后以自动执行计划维护配置前后的任务。