你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
关于动态范围
适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ Azure VM ✔️ 已启用 Azure Arc 的服务器。
动态范围是计划修补的一项高级功能，可让用户：
- 根据订阅、资源组、位置、资源类型、OS 类型和标签等标准对计算机进行分组。 这将成为范围的定义。
- 将范围与计划/维护配置相关联，以便根据预定义的范围按比例应用更新。
条件将在计划的运行时进行评估，这将是由计划修补的计算机的最终列表。 在创建或编辑阶段评估的计算机可能与计划运行时的组有所不同。
关键优势
大规模和简化的 修补 - 无需手动更改计算机和计划之间的关联。 例如，如果要从计划中删除计算机，并且根据标记条件定义了范围，则删除计算机上的标记将自动删除关联。 可以大规模删除和添加多个计算机的关联。
注意
创建动态作用域时，订阅是必需的，在创建动态作用域后无法对其进行编辑。
同一计划的 可重用性 - 可以将计划动态、静态或同时关联到多个计算机。
先决条件
- 修补业务流程必须设置为“客户托管计划”。 这会将修补程序模式设置为 AutomaticByPlatform 和 BypassPlatform保险箱tyChecksOnUserSchedule = True。
- 将计划与 VM 关联。
权限
对于动态范围和配置分配，请确保具有以下权限：
- 在订阅级别写入权限以创建或修改计划。
- 在订阅级别读取权限以分配或读取计划。
服务限制
下面是每个动态作用域的动态范围建议的限制。
| 资源 | 限制 |
|---|---|
| 资源关联 | 1000 |
| 标记筛选器数 | 50 |
| 资源组筛选器数 | 50 |
注意
上述限制仅适用于来宾范围内的动态范围。
有关详细信息，请参阅 计划修补的服务限制。
后续步骤
- 详细了解如何在 Azure VM 上配置计划修补，以确保业务连续性。
- 按照有关如何 管理动态作用域的各种操作的说明操作
- 了解如何 根据针对单个 VM 和大规模创建的计划自动安装更新。
- 了解 在计划维护配置前后自动执行任务的预事件和发布事件 。