Arbeiten mit Patch Manager (Konsole)

Führen Sie Folgendes aus, bevor Sie Patch Manager, eine Funktion von AWS Systems Manager, verwenden. Diese Aufgaben werden später in diesem Abschnitt ausführlich erläutert.

1. Stellen Sie sicher, dass die von AWS vordefinierte Patch-Baseline für die einzelnen verwendeten Betriebssystemtypen Ihre Anforderungen erfüllt. Ist dies nicht der Fall, sollten Sie eine Patch-Baseline erstellen, in der Standard-Patches für diesen Typ von verwalteten Knoten definiert sind, und diese als Standard-Patch-Baseline festlegen.

2. Organisieren Sie verwaltete Knoten mithilfe von Amazon Elastic Compute Cloud (Amazon EC2)-Tags in Patch-Gruppen (optional, aber empfohlen).

3. Führen Sie eine der folgenden Aktionen aus:

   • (Empfohlen) Konfigurieren Sie eine Patch-Richtlinie in Quick Setup, einer Funktion von Systems Manager, mit der Sie fehlende Patches nach einem Zeitplan für eine gesamte Organisation, eine Teilmenge von Organisationseinheiten oder ein einzelnes AWS-Konto installieren können. Weitere Informationen finden Sie unter Patch Manager Patching-Konfiguration der Organisation.

   • Erstellen Sie ein Wartungsfenster, das das Systems Manager-Dokument (SSM-Dokument) AWS-RunPatchBaseline in einem Run Command-Aufgabentyp verwendet. Weitere Informationen finden Sie unter Walkthrough: Erstellen eines Wartungsfensters für das Einspielen von Patches (Konsole).

   • Führen Sie AWS-RunPatchBaseline manuell in einer Run Command-Operation aus. Weitere Informationen finden Sie unter Ausführen von Befehlen über die Konsole.

   • Patchen Sie Knoten bei Bedarf manuell mit der Funktion Patch now (Jetzt patchen). Weitere Informationen finden Sie unter On-Demand-Patchen von verwalteten Knoten.

4. Überwachen Sie das Patching, um die Compliance zu überprüfen und Fehler zu untersuchen.

Themen

• Erstellen einer Patch-Richtlinie
• Patch-Dashboard-Zusammenfassungen anzeigen
• Arbeiten mit Patch-Compliance-Berichten
• On-Demand-Patchen von verwalteten Knoten
• Arbeiten mit Patch-Baselines
• Anzeigen verfügbarer Patches
• Arbeiten mit Patch-Gruppen
• Arbeiten mit Patch Manager-Einstellungen