AWS Systems Manager Maintenance Windows - AWS Systems Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager Maintenance Windows

Maintenance WindowsKemampuan AWS Systems Manager, membantu Anda menentukan jadwal kapan harus melakukan tindakan yang berpotensi mengganggu pada node Anda seperti menambal sistem operasi, memperbarui driver, atau menginstal perangkat lunak atau tambalan.

catatan

State Managerdan Maintenance Windows dapat melakukan beberapa jenis pembaruan serupa pada node terkelola Anda. Pilihan mana yang Anda pilih bergantung pada apakah Anda perlu mengotomatisasi kepatuhan sistem atau melakukan tugas prioritas tinggi dan sensitif terhadap waktu selama periode yang ditentukan.

Untuk informasi selengkapnya, lihat Memilih antara State Manager dan Maintenance Windows.

DenganMaintenance Windows, Anda dapat menjadwalkan tindakan pada berbagai jenis AWS sumber daya lainnya, seperti bucket Amazon Simple Storage Service (Amazon S3), antrian Amazon Simple Queue Service (SQSAmazon), kunci () AWS Key Management Service ,AWS KMS dan banyak lagi.

Untuk daftar lengkap jenis sumber daya yang didukung yang dapat Anda sertakan dalam target jendela pemeliharaan, lihat Sumber daya yang dapat Anda gunakan AWS Resource Groups dan Editor Tag di Panduan AWS Resource Groups Pengguna. Untuk memulaiMaintenance Windows, buka konsol Systems Manager. Di panel navigasi, pilih Maintenance Windows.

Setiap jendela pemeliharaan memiliki jadwal, durasi maksimum, satu set target terdaftar (node terkelola atau AWS sumber daya lain yang ditindaklanjuti), dan serangkaian tugas terdaftar. Anda dapat menambahkan tanda ke windows pemeliharaan pada saat membuatnya. (Tanda adalah kunci yang membantu mengidentifikasi dan mengurutkan sumber daya dalam organisasi Anda.) Anda juga dapat menentukan tanggal agar jendela pemeliharaan tidak dijalankan sebelum atau sesudah, dan Anda dapat menentukan zona waktu internasional untuk mendasarkan jadwal jendela pemeliharaan.

Untuk penjelasan tentang cara berbagai pilihan terkait jadwal untuk windows pemeliharaan berkaitan satu sama lain, lihat Penjadwalan jendela pemeliharaan dan pilihan periode aktif.

Untuk informasi lebih lanjut tentang penggunaan pilihan --schedule, lihat Referensi: Ekspresi cron dan rate untuk Systems Manager.

Jenis data yang didukung

Dengan jendela pemeliharaan, Anda dapat menjalankan empat jenis tugas:

  • Perintah diRun Command, kemampuan Systems Manager

    Untuk informasi selengkapnya tentang Run Command, lihat AWS Systems Manager Run Command.

  • Alur kerja di Otomatisasi, sebuah kemampuan Systems Manager

    Untuk informasi lebih lanjut tentang alur kerja Otomatisasi, lihat AWS Systems Manager Otomasi.

  • Fungsi di AWS Lambda

    Untuk informasi selengkapnya tentang fungsi Lambda, lihat Memulai Lambda di Panduan Pengembang.AWS Lambda

  • Tugas di AWS Step Functions

    catatan

    Tugas jendela pemeliharaan hanya mendukung Step Functions Alur kerja mesin status standar. Mereka tidak mendukung alur kerja mesin status Express. Untuk informasi tentang jenis alur kerja mesin status, lihat Alur Kerja Standar vs Ekspres di Panduan PengembangAWS Step Functions .

    Untuk informasi selengkapnya, lihat Step Functions dalam Panduan Developer AWS Step Functions.

Ini berarti Anda dapat menggunakan jendela pemeliharaan untuk melakukan tugas-tugas seperti berikut pada target yang Anda pilih.

  • Menginstal atau memperbarui aplikasi.

  • Menerapkan patch.

  • Instal atau perbaruiSSM Agent.

  • Jalankan PowerShell perintah dan skrip shell Linux dengan menggunakan Run Command tugas Systems Manager.

  • Build Amazon Machine Images (AMIs), boot-strap software, dan konfigurasi node dengan menggunakan tugas Systems Manager Automation.

  • Jalankan AWS Lambda fungsi yang memanggil tindakan tambahan, seperti memindai node Anda untuk pembaruan tambalan.

  • Jalankan AWS Step Functions state machine untuk melakukan tugas-tugas seperti menghapus node dari lingkungan Elastic Load Balancing, menambal node, dan kemudian menambahkan node kembali ke lingkungan Elastic Load Balancing.

  • Target node yang offline dengan menentukan grup AWS sumber daya sebagai target.

catatan

Satu atau lebih target harus ditentukan untuk tugas Run Command tipe jendela pemeliharaan. Bergantung pada tugasnya, target bersifat opsional untuk jenis tugas jendela pemeliharaan lainnya (Otomasi, AWS Lambda, dan AWS Step Functions). Untuk informasi lebih lanjut tentang menjalankan tugas yang tidak menentukan target, lihat Pendaftaran tugas jendela pemeliharaan tanpa target.

EventBridge dukungan

Kemampuan Systems Manager ini didukung sebagai jenis peristiwa dalam EventBridge aturan Amazon. Untuk informasi selengkapnya, lihat Pemantauan peristiwa Systems Manager dengan Amazon EventBridge dan Referensi: Pola dan jenis EventBridge acara Amazon untuk Systems Manager.