关于动态范围

适用于:✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ Azure VM ✔️ 已启用 Azure Arc 的服务器。

动态范围是计划修补的一项高级功能,可让用户:

  • 根据订阅、资源组、位置、资源类型、OS 类型和标签等标准对计算机进行分组。 这将成为范围的定义。
  • 将范围与计划/维护配置相关联,以便根据预定义的范围按比例应用更新。

条件将在计划的运行时进行评估,这将是由计划修补的计算机的最终列表。 在创建或编辑阶段评估的计算机可能与计划运行时的组有所不同。

关键优势

大规模和简化修补 - 无需手动更改计算机和计划之间的关联。 例如,如果要从计划中删除计算机,并且根据标记条件定义了范围,则删除计算机上的标记将自动删除关联。 可以大规模删除和添加多个计算机的关联。

注意

必须有订阅才能创建动态范围,创建动态范围后无法对其进行编辑。

同一计划的可重用性 - 可以将计划动态和/或静态地关联到多个计算机。

先决条件

  • 修补业务流程必须设置为“客户托管计划”。 这将修补模式设置为 AutomaticByPlatform 且 BypassPlatformSafetyChecksOnUserSchedule = True。
  • 将计划与 VM 关联。

权限

对于动态范围和配置分配,请确保具有以下权限:

  • 订阅级别的写入权限,用于创建或修改计划。
  • 订阅级别的读取权限,用于分配或读取计划。

服务限制

下面是每个动态范围的动态范围推荐限制。

资源 限制
资源关联 1000
标记筛选器数 50
资源组筛选器数 50

注意

上述限制仅适用于来宾范围内的动态范围。

后续步骤