적용 대상: ✔️ Windows VM ✔️ Linux VM ✔️ 온-프레미스 환경 ✔️ Azure Arc 지원 서버.
이 문서에서는 동적 범위를 보고, 추가하고, 편집하고, 삭제하는 방법을 설명합니다.
Prerequisites
- 패치 오케스트레이션은 고객 관리형 일정으로 설정해야 합니다.
- 일정을 VM과 연결합니다.
동적 범위 추가
기존 구성에 동적 범위를 추가하려면 다음 단계를 수행합니다.
Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
컴퓨터>유지 관리 구성을 선택합니다.
유지 관리 구성 페이지에서 동적 범위를 추가할 유지 관리 구성의 이름을 선택합니다.
지정된 유지 관리 구성 페이지 >에서 동적 범위>동적 범위 추가를 선택합니다.
동적 범위 추가 페이지에서 구독을 선택합니다(필수).
필터 기준에서 선택을 선택하고 필터 기준 선택에서 리소스 그룹, 리소스 종류, 위치, 태그 및 OS 유형을 지정한 다음, 확인을 선택합니다. 이러한 필터는 선택적 필드입니다.
위의 범위를 기반으로 컴퓨터 미리 보기에서 선택한 조건에 대한 컴퓨터 목록을 확인한 다음 저장을 선택할 수 있습니다.
Note
컴퓨터 목록은 런타임에 다를 수 있습니다.
업데이트 예약에 대해 Azure VM 구성 페이지에서 다음 옵션 중 하나를 선택하여 동의를 제공합니다.
일정 지원 가능성을 보장하기 위해 필요한 옵션 변경은 컴퓨터가 자동 패치되지 않고 일정에 따라 패치되도록 합니다. 이 옵션을 선택하면 패치 오케스트레이션을 ‘고객 관리형 일정’으로 업데이트하기 원함을 확인하는 것입니다. 그러면 다음 두 가지 속성이 자동으로 업데이트됩니다.
- ‘패치 모드 = AutomaticByPlatform’
- ‘BypassPlatformSafetyChecksOnUserSchedule = True’로 설정합니다.
지원되는 컴퓨터만 계속 - 이 옵션은 이미 패치 오케스트레이션이 ‘고객 관리형 일정’으로 설정된 컴퓨터만 대상으로 하기를 원함을 확인하는 것입니다.
Note
위의 범위를 기반으로 컴퓨터 미리 보기 페이지에서 패치 오케스트레이션이 ‘고객 관리형 일정’으로 설정되지 않은 컴퓨터만 볼 수 있습니다.
Select Save. 알림은 동적 범위가 성공적으로 적용되었음을 확인합니다.
유지 관리 구성 | 동적 범위 페이지에서 만든 동적 범위를 보고 편집할 수 있습니다.
동적 범위 보기
지정된 유지 관리 구성에 연결된 동적 범위 목록을 보려면 다음 단계를 수행합니다.
- Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
- 컴퓨터>유지 관리 구성을 선택합니다.
- 유지 관리 구성 페이지에서 동적 범위를 보려는 유지 관리 구성의 이름을 선택합니다.
- 지정된 유지 관리 구성 페이지에서 동적 범위를 선택하여 유지 관리 구성과 연결된 모든 동적 범위를 봅니다.
- 동적 범위에 연결된 일정은 다음 두 영역에 표시됩니다.
- 업데이트 관리자>컴퓨터>연결된 일정 열
- 가상 머신 홈페이지 >업데이트>예약 탭
- 일정에 연결된 VM을 보려면 기존 일정으로 이동하고 동적 범위 탭에서 봅니다.
동적 범위 편집
- Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
- 컴퓨터>유지 관리 구성을 선택합니다.
- 유지 관리 구성 페이지에서 기존 동적 범위를 편집하려는 유지 관리 구성의 이름을 선택합니다.
- 지정된 유지 관리 구성 페이지 >에서 동적 범위를 선택하고 편집할 범위를 선택합니다. 작업 열에서 편집 아이콘을 선택합니다.
- 동적 범위 편집에서 필터 기준의 편집 아이콘을 선택하여 필요에 따라 필터를 편집하고 확인을 선택합니다.
- Select Save.
Important
동적 범위는 구독 또는 리소스 그룹 수준에서 만들 수 있습니다. 구독 또는 리소스 그룹은 동적 범위를 만들기 위해 필수이며 동적 범위를 만든 후에는 편집할 수 없습니다.
동적 범위에 연결할 수 있는 리소스는 동적 범위가 만들어지는 수준에 따라 결정됩니다. 예를 들어 범위가 리소스 그룹 수준(예: RG1)에서 설정된 경우 RG1에서 만든 동적 범위에 연결된 경우 다른 그룹(예: RG2)의 리소스는 동일한 구독에서도 할당되지 않습니다.
동적 범위 삭제
- Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
- 컴퓨터>유지 관리 구성 찾아보기>유지 관리 구성을 선택합니다.
- 유지 관리 구성 페이지에서 기존 동적 범위를 편집하려는 유지 관리 구성의 이름을 선택합니다.
- 지정된 유지 관리 구성 페이지 >에서 동적 범위를 선택하고 삭제할 범위를 선택합니다. 동적 범위 제거를 선택한 다음, 확인을 선택합니다.
동적 범위의 패치 기록 보기
- Azure Portal에 로그인하고 Azure 업데이트 관리자로 이동합니다.
- 기록을 선택하여 동적 범위의 패치 기록을 봅니다.
업데이트 적용 동의 제공
업데이트 적용에 대한 동의를 얻는 것은 동적 범위 지정 워크플로에서 중요한 단계이며, 다양한 방법으로 동의를 제공할 수 있습니다.
Note
Arc 지원 VM에 대한 필수 구성 요소는 없습니다.
Azure Portal에서 +리소스 만들기>가상 머신>만들기로 이동합니다.
가상 머신 만들기에서 관리 탭을 선택하고 게스트 OS 업데이트 아래의 패치 오케스트레이션 옵션에서 Azure 오케스트레이션을 선택합니다. 다음 속성을 설정합니다.
- 패치 모드가 ‘AutomaticByPlatform’으로 설정됩니다.
- BypassPlatformSafetyChecksOnUserSchedule = ‘True’로 설정합니다.
모니터링, 고급 및 태그 탭에서 세부 정보를 완료합니다.
검토 + 만들기를 선택하고 관리 아래에서 주기적 평가 - ‘꺼짐’ 및 패치 오케스트레이션 옵션‘Azure 오케스트레이션’ 값을 볼 수 있습니다. -
Select Create.
Next steps
- 비즈니스 연속성을 위해 Azure VM에 대한 패치 예약을 구성하는 방법에 대해 자세히 알아봅니다.
- 패치 예약의 고급 기능인 동적 범위대해 자세히 알아봅니다.
- 단일 VM 및 대규모 VM 모두에서 생성된 일정에 따라 업데이트를 자동으로 설치하는 방법에 대해 알아봅니다.
- 예약된 유지 관리 구성 전후에 자동으로 작업을 수행하는 사전 및 사후 이벤트에 대해 알아봅니다.