Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
S’applique à : ✔️ Machines virtuelles Windows ✔️ Machines virtuelles Linux ✔️ Environnement local ✔️ Serveurs avec Azure Arc.
Cet article explique comment afficher, ajouter, modifier et supprimer une étendue dynamique associée à une configuration de maintenance dans Azure Update Manager.
Vous pouvez créer une étendue dynamique au niveau de l’abonnement ou du groupe de ressources. Un abonnement ou un groupe de ressources est obligatoire pour la création d’une étendue dynamique et vous ne pouvez pas le modifier une fois l’étendue dynamique créée.
Les ressources pouvant être attachées à une étendue dynamique sont déterminées par le niveau auquel vous créez l’étendue. Si vous définissez l’étendue au niveau du groupe de ressources (par exemple, RG1), les ressources d’autres groupes (par exemple, RG2) ne sont pas attribuées si elles sont attachées à l’étendue dynamique créée sous RG1. Ces ressources d’autres groupes seront réaffectées même si elles se trouvent sous le même abonnement.
Prerequisites
L'orchestration des correctifs doit être configurée sur Planifications gérées par le client.
Ajouter une étendue dynamique
Connectez-vous au Portail Microsoft Azure et accédez à Azure Update Manager.
Sélectionnez Machines>Configurations de maintenance.
Dans le volet Configurations de maintenance, sélectionnez le nom de la configuration de maintenance pour laquelle vous souhaitez ajouter une étendue dynamique.
Dans la page de la configuration de maintenance choisie, sélectionnez Étendues dynamiques>Ajouter une étendue dynamique.
Dans le volet Ajouter une étendue dynamique , sélectionnez abonnements (obligatoire).
Note
Vous devez créer des affectations d’étendue dynamique au niveau de l’abonnement avec un emplacement vide, car un abonnement n’est associé à aucune région spécifique.
Dans Filtrer par, choisissez Sélectionner. Dans Sélectionner filtrer par, spécifiez le groupe de ressources, le type de ressource, l’emplacement, les balises et le type de système d’exploitation. Sélectionnez ensuite Ok. Ces filtres sont des champs facultatifs.
Dans l’aperçu des machines basé sur la portée ci-dessus, vous pouvez consulter la liste des machines pour les critères sélectionnés. Lorsque vous avez terminé, sélectionnez Enregistrer.
Note
La liste des machines peut être différente au moment de l’exécution.
Dans le volet Configurer des machines virtuelles Azure pour planifier les mises à jour , sélectionnez l’une des options suivantes pour fournir votre consentement :
Modifiez les options nécessaires pour garantir la compatibilité avec le calendrier, afin d'assurer que les machines sont mises à jour selon le calendrier et non pas mises à jour automatiquement. En sélectionnant cette option, vous confirmez que vous souhaitez mettre à jour l'orchestration des correctifs vers les Planifications Gérées par le Client. Ce paramètre met à jour les deux propriétés suivantes en votre nom :
Patch mode = AutomaticByPlatformBypassPlatformSafetyChecksOnUserSchedule = True
L'option Continuer uniquement avec les machines prises en charge confirme que vous souhaitez procéder uniquement avec les machines dont l'orchestration des correctifs est déjà configurée sur Planifications gérées par le client.
En aperçu des machines qui correspondent au périmètre ci-dessus, vous pouvez afficher uniquement les machines qui n'ont pas d'orchestration de correctifs définie selon les horaires gérés par le client.
Cliquez sur Enregistrer. Une notification confirme que les étendues dynamiques sont correctement appliquées.
Afficher une étendue dynamique
Connectez-vous au Portail Microsoft Azure et accédez à Azure Update Manager.
Sélectionnez Machines>Configurations de maintenance.
Dans le volet Configurations de maintenance, sélectionnez le nom de la configuration de maintenance pour laquelle vous souhaitez afficher l’étendue dynamique.
Dans le volet de la configuration de maintenance choisie, sélectionnez Étendues dynamiques pour afficher toutes les étendues dynamiques associées à cette configuration.
Les calendriers associés aux périmètres dynamiques apparaissent dans les deux zones suivantes :
- Azure Update Manager>Machines>Colonne planifications associées
- Onglet > de la page d’accueil de la machine virtuelle>
Pour afficher les machines virtuelles associées à la planification, accédez à la planification existante, puis sélectionnez l’onglet Étendues dynamiques .
Modifier une étendue dynamique
Connectez-vous au Portail Microsoft Azure et accédez à Azure Update Manager.
Sélectionnez Machines>Configurations de maintenance.
Dans le volet Configurations de maintenance, sélectionnez le nom de la configuration de maintenance pour laquelle vous souhaitez modifier une étendue dynamique existante.
Dans le volet de la configuration de maintenance choisie, sélectionnez Étendues dynamiques, puis sélectionnez l’étendue que vous souhaitez modifier. Dans la colonne Actions , sélectionnez l’icône d’édition.
Dans le volet Modifier l’étendue dynamique , dans Filtrer par, sélectionnez l’icône de modification. Modifiez les filtres en fonction des besoins, puis sélectionnez Ok.
Cliquez sur Enregistrer.
Supprimer une étendue dynamique
Connectez-vous au Portail Microsoft Azure et accédez à Azure Update Manager.
Sélectionnez Machines>Parcourir les configurations de maintenance>Configurations de maintenance.
Dans le volet Configurations de maintenance, sélectionnez le nom de la configuration de maintenance pour laquelle vous souhaitez modifier une étendue dynamique existante.
Dans le volet de la configuration de maintenance choisie, sélectionnez Étendues dynamiques, puis sélectionnez l’étendue que vous souhaitez supprimer. Sélectionnez Supprimer l’étendue dynamique, puis sélectionnez Ok.
Afficher l’historique des correctifs d’une étendue dynamique
Connectez-vous au Portail Microsoft Azure et accédez à Azure Update Manager.
Sélectionnez Historique pour afficher l’historique des correctifs d’une étendue dynamique.
Fournir le consentement pour appliquer des mises à jour
L’obtention du consentement pour appliquer les mises à jour est une étape importante du processus de définition dynamique du périmètre. Les onglets suivants décrivent les différentes façons de fournir le consentement.
Note
Il n’existe aucun prérequis pour les machines virtuelles avec Azure Arc.
- À partir d’une machine virtuelle
- Depuis l’onglet des mises à jour planifiées
- À partir des paramètres de mise à jour
Dans le portail Azure, accédez à +Créer une ressource>Machine virtuelle>Créer.
Dans le volet Créer une machine virtuelle , sélectionnez l’onglet Gestion . Sous Mises à jour du système d’exploitation invité, dans les options d’orchestration des correctifs, sélectionnez Orchestrée par Azure. Elle utilise les propriétés suivantes :
Patch mode = AutomaticByPlatformBypassPlatformSafetyChecksOnUserSchedule = True
Renseignez les détails sur les onglets Suivi, Avancé et Balises.
Sélectionnez Vérifier + créer. Sous Gestion, vous pouvez voir la valeur de l'évaluation périodique comme Désactivée et la valeur des options d'orchestration des correctifs comme Orchestrée par Azure.
Cliquez sur Créer.
Contenu connexe
- Découvrez-en plus sur la portée dynamique, une fonctionnalité avancée de la planification des correctifs.
- Découvrez comment installer automatiquement les mises à jour en fonction de la planification créée pour une seule machine virtuelle et à grande échelle.
- Découvrez les événements de pré-maintenance et de post-maintenance pour effectuer automatiquement des tâches avant et après une configuration de maintenance planifiée.