Uso de Patch Manager (consola)

Complete las siguientes tareas para usar Patch Manager, una capacidad de AWS Systems Manager. Estas tareas se describen con más detalle en esta sección.

1. Compruebe que la línea de base de revisiones predefinida de AWS para cada tipo de sistema operativo que utiliza seas adecuada para sus necesidades. Si no es así, cree una base de referencia de revisiones que defina un conjunto estándar de revisiones para dicho tipo de nodo administrado y establézcalo como la opción predeterminada.

2. Organice los nodos administrados en grupos de revisiones mediante etiquetas de Amazon Elastic Compute Cloud (Amazon EC2) (opcional, pero recomendado).

3. Realice una de las acciones siguientes:

   • (Recomendado) Configure una política de revisiones en Quick Setup, una capacidad de Systems Manager, que le permita instalar revisiones faltantes en una programación para una organización completa, un subconjunto de unidades organizacionales o una sola Cuenta de AWS. Para obtener más información, consulte Configuración de revisiones en la organización de Patch Manager.

   • Cree un periodo de mantenimiento que utilice el documento de Systems Manager (documento de SSM) AWS-RunPatchBaseline en un tipo de tarea de Run Command. Para obtener más información, consulte Explicación: creación de una ventana de mantenimiento para la aplicación de revisiones (consola).

   • Ejecute manualmente AWS-RunPatchBaseline en una operación Run Command. Para obtener más información, consulte Ejecución de comandos desde la consola.

   • Aplique revisiones manualmente a los nodos bajo demanda con la función Patch now (Aplicar revisión ahora). Para obtener más información, consulte Aplicación de revisiones a nodos administrados bajo demanda.

4. Monitorice la aplicación de revisiones para verificar la conformidad e investigar los errores.

Temas

• Creación de una política de revisiones
• Visualización de resúmenes del panel de revisiones
• Trabajo con informes de conformidad de las revisiones
• Aplicación de revisiones a nodos administrados bajo demanda
• Trabajo con línea de base de revisiones
• Visualización de revisiones disponibles
• Trabajo con grupos de revisiones
• Trabajo con la configuración de Patch Manager