Patchen nicht konformer verwalteter Knoten

Viele der gleichen AWS Systems Manager-Tools und -Prozesse, mit denen Sie verwaltete Knoten auf Patch-Compliance überprüfen können, können auch verwendet werden, damit Knoten die derzeit für sie geltenden Patch-Regeln erfüllen. Damit verwaltete Knoten die Patch-Compliance erfüllen, muss Patch Manager, eine Funktion von AWS Systems Manager, eine Scan and install-Operation ausführen. (Wenn es Ihr Ziel ist, nicht konforme verwaltete Knoten nur zu identifizieren und sie nicht zu beheben, führen Sie stattdessen eine Scan-Operation aus. Weitere Informationen finden Sie unter Identifizieren von nicht konformen verwalteten Knoten.)

Installieren von Patches mit Systems Manager

Sie können aus mehreren Tools wählen, um eine Scan and install-Operation auszuführen:

• (Empfohlen) Konfigurieren Sie eine Patch-Richtlinie in Quick Setup, einer Funktion von Systems Manager, mit der Sie fehlende Patches nach einem Zeitplan für eine gesamte Organisation, eine Teilmenge von Organisationseinheiten oder ein einzelnes AWS-Konto installieren können. Weitere Informationen finden Sie unter Patching für Instanzen in einer Organisation konfigurieren.

• Erstellen Sie ein Wartungsfenster, das das Systems Manager-Dokument (SSM-Dokument) AWS-RunPatchBaseline in einem Run Command-Aufgabentyp verwendet. Weitere Informationen finden Sie unter Walkthrough: Erstellen eines Wartungsfensters für das Einspielen von Patches (Konsole).

• Führen Sie AWS-RunPatchBaseline manuell in einer Run Command-Operation aus. Weitere Informationen finden Sie unter Ausführen von Befehlen über die Konsole.

• Installieren Sie Patches bei Bedarf mithilfe der Option Patch now (Jetzt patchen). Weitere Informationen finden Sie unter On-Demand-Patchen von verwalteten Knoten.