Bekerja denganPatch Manager (konsol)

Untuk menggunakanPatch Manager, suatu kemampuanAWS Systems Manager, selesaikan tugas berikut. Tugas-tugas ini diterangkan dengan lebih detail dalam bagian ini.

1. Verifikasikan bahwa dasar patch yang telah ditetapkan AWS untuk setiap jenis sistem operasi yang Anda gunakan memenuhi kebutuhan Anda. Jika tidak, buat dasar patch yang mendefinisikan satu set standar patch untuk tipe node tersebut dan atur sebagai default.

2. Susun node yang dikelola ke dalam grup patch dengan menggunakan tag Amazon Elastic Compute Cloud (Amazon EC2) (opsional, tetapi direkomendasikan).

3. Lakukan salah satu dari berikut:

   • (Disarankan) Mengkonfigurasi kebijakan tambalanQuick Setup, kemampuan Systems Manager, yang memungkinkan Anda menginstal patch yang hilang pada jadwal untuk seluruh organisasi, subset unit organisasi, atau satuAkun AWS. Untuk informasi selengkapnya, lihat Konfigurasikan penambalan untuk instance dalam organisasi.

   • Buat jendela pemeliharaan yang menggunakan dokumen Systems Manager (dokumen SSM)AWS-RunPatchBaseline dalam jenisRun Command tugas. Untuk informasi selengkapnya, lihat Walkthrough: Membuat jendela pemeliharaan untuk menambal (konsol).

   • Jalankan secara manualAWS-RunPatchBaseline dalamRun Command operasi. Untuk informasi selengkapnya, lihat Menjalankan perintah dari konsol.

   • Menambal node sesuai permintaan secara manual menggunakan fitur Patch now. Untuk informasi selengkapnya, lihat Menambal node terkelola sesuai permintaan.

4. Pantau patching untuk memverifikasi kepatuhan dan menyelidiki kegagalan.

Topik

• Membuat kebijakan patch
• Melihat ringkasan Patch Dasbor
• Mengerjakan laporan kepatuhan patch
• Menambal node terkelola sesuai permintaan
• Bekerja dengan dasar patch
• Melihat metrik yang tersedia
• Bekerja dengan grup patch
• Bekerja denganPatch Managerpengaturan