Application de correctifs sur des nœuds gérés non conformes

La plupart des outils et processus AWS Systems Manager utilisables pour vérifier la conformité des nœuds gérés en matière de correctifs peuvent également être utilisés pour mettre les nœuds en conformité avec les règles d'application de correctifs qui s'y rapportent. Pour mettre les nœuds gérés en conformité, la fonctionnalité Patch Manager d'AWS Systems Manager doit exécuter une opération Scan and install. (Si votre objectif est uniquement d'identifier les nœuds gérés non conformes, et non de les corriger, contentez-vous d'exécuter une opération Scan. Pour plus d'informations, veuillez consulter la rubrique Identification des nœuds gérés non conformes.)

Installer des correctifs en utilisant Systems Manager

Vous pouvez choisir parmi plusieurs outils pour exécuter une opération Scan and install.

• (Recommandé) Configurez une politique de correctifs dans Quick Setup, une fonctionnalité de Systems Manager qui vous permet d'installer les correctifs manquants selon une planification pour l'ensemble d'une organisation, un sous-ensemble d'unités organisationnelles ou un seul Compte AWS. Pour de plus amples informations, veuillez consulter Configuration de l'application de correctifs pour les instances d'une organisation.

• Créez une fenêtre de maintenance qui utilise le document Systems Manager (document SSM) AWS-RunPatchBaseline dans un type de tâche Run Command. Pour plus d'informations, consultez Démonstration : création d'une fenêtre de maintenance pour l'application des correctifs (console).

• Exécutez AWS-RunPatchBaseline manuellement dans une opération Run Command. Pour plus d'informations, consultez Exécution des commande à partir de la console.

• Installez des correctifs à la demande en utilisant l'option Corriger maintenant. Pour plus d'informations, consultez Application de correctifs sur les nœuds gérés à la demande.