Prasyarat Patch Manager

Pastikan bahwa Anda telah memenuhi prasyarat yang diperlukan sebelum menggunakanPatch Manager, kemampuan. AWS Systems Manager

Versi SSM Agent

Versi 2.0.834.0 atau yang lebih baru berjalan pada node SSM Agent terkelola yang ingin Anda kelola. Patch Manager

catatan

Versi terbaru dirilis setiap kali kemampuan baru ditambahkan ke Systems Manager atau pembaruan dibuat untuk kemampuan yang ada. SSM Agent Gagal menggunakan agen versi terbaru dapat mencegah node terkelola Anda menggunakan berbagai kemampuan dan fitur Systems Manager. Untuk alasan itu, kami menyarankan Anda mengotomatiskan proses menjaga agar tetap SSM Agent up to date pada mesin Anda. Untuk informasi, lihat Mengotomatiskan pembaruan ke SSM Agent. Berlangganan halaman Catatan SSM Agent Rilis GitHub untuk mendapatkan pemberitahuan tentang SSM Agent pembaruan.

Versi Python

Untuk macOS dan sebagian besar sistem operasi Linux (OS), Patch Manager saat ini mendukung Python versi 2.6 - 3.10. OS AlmaLinux, Debian ServerRaspberry Pi OS, dan Ubuntu Server OS memerlukan versi Python 3 yang didukung (3.0 - 3.10).

Konektivitas ke sumber patch

Jika node terkelola Anda tidak memiliki koneksi langsung ke Internet dan Anda menggunakan Amazon Virtual Private Cloud (Amazon VPC) dengan titik akhir VPC, Anda harus memastikan bahwa node memiliki akses ke repositori patch sumber (repo). Pada node Linux, pembaruan patch biasanya diunduh dari repo jarak jauh yang dikonfigurasi pada node. Oleh karena itu, node harus dapat terhubung ke repo sehingga penambalan dapat dilakukan. Untuk informasi selengkapnya, lihat Cara pemilihan patch keamanan.

Windows Servernode yang dikelola harus dapat terhubung ke Katalog Pembaruan Windows atau Layanan Pembaruan Server Windows (WSUS). Konfirmasikan bahwa node Anda memiliki konektivitas ke Katalog Pembaruan Microsoft melalui gateway internet, gateway NAT, atau instance NAT. Jika Anda menggunakan WSUS, konfirmasikan bahwa node memiliki konektivitas ke server WSUS di lingkungan Anda. Untuk informasi selengkapnya, lihat Masalah: node terkelola tidak memiliki akses ke Katalog Pembaruan Windows atau WSUS.

Akses titik akhir S3

Baik node terkelola Anda beroperasi di jaringan pribadi atau publik, tanpa akses ke bucket Amazon Simple Storage Service (Amazon S3) AWS terkelola yang diperlukan, operasi penambalan gagal. Untuk informasi tentang bucket S3 node terkelola Anda harus dapat mengakses, lihat SSM Agentkomunikasi dengan bucket S3 AWS terkelola dan. Meningkatkan keamanan instans EC2 dengan menggunakan titik akhir VPC untuk Systems Manager

Sistem operasi yang didukung untuk Patch Manager

Patch ManagerKemampuan ini tidak mendukung semua versi sistem operasi yang sama yang didukung oleh kemampuan Systems Manager lainnya. Misalnya, Patch Manager tidak mendukung CentOS 6.3 atau Raspberry Pi OS 8 (Jessie). (Untuk daftar lengkap sistem operasi yang didukung oleh Systems Manager, lihat Sistem operasi yang didukung untuk Systems Manager.) Oleh karena itu, pastikan bahwa node terkelola yang Patch Manager ingin Anda gunakan menjalankan salah satu sistem operasi yang tercantum dalam tabel berikut.

catatan

Patch Managerbergantung pada repositori patch yang dikonfigurasi pada node terkelola, seperti Katalog Pembaruan Windows dan Layanan Pembaruan Server Windows untuk Windows, untuk mengambil tambalan yang tersedia untuk diinstal. Oleh karena itu, untuk versi sistem operasi akhir masa pakai (EOL), jika tidak ada pembaruan baru yang tersedia, Patch Manager mungkin tidak dapat melaporkan pembaruan baru. Ini bisa karena tidak ada pembaruan baru yang dirilis oleh pengelola distribusi Linux, Microsoft, atau Apple, atau karena node yang dikelola tidak memiliki lisensi yang tepat untuk mengakses pembaruan baru.

Patch Managermelaporkan status kepatuhan terhadap tambalan yang tersedia pada node terkelola. Oleh karena itu, jika sebuah instance menjalankan sistem operasi EOL, dan tidak ada pembaruan yang tersedia, Patch Manager mungkin melaporkan node sebagai Compliant, tergantung pada garis dasar tambalan yang dikonfigurasi untuk operasi penambalan.

Sistem operasi	Detail
Linux	AlmaLinux 8.3—8.7, 9.0—9.2 Amazon Linux 2012.03—2018.03 Amazon Linux 2 versi 2.0 dan semua versi yang lebih baru Amazon Linux 2022 Amazon Linux 2023 CentOS 6.5—7.9, 8.0—8.5 CentOS Stream8 Debian Server8.x, 9.x, 10.x, 11.x, dan 12.x Oracle Linux7,5—8,7, 9,0 - 9,2 Raspberry Pi OS(sebelumnya Raspbian) 9 (Stretch) Red Hat Enterprise Linux(RHEL) 6.5—8.9, 9.0—9.3 Rocky Linux8.4—8.7, 9.0—9.2 SUSE Linux Enterprise Server(SLES) 12.0 dan kemudian 12. x versi; 15.0 - 15.5 Ubuntu Server14.04 LTS, 16.04 LTS, 18.04 LTS, 20.04 LTS, 20.10 STR, 22.04 LTS, dan 23.04
macOS	11.3.1; 11.4—11.7 (Big Sur) 12.0—12.6 (Monterey) 13.0—13.5 (Ventura) 14.0 (Sonoma) macOSPembaruan OS Patch Managertidak mendukung pembaruan atau peningkatan sistem operasi (OS) untukmacOS, seperti dari 12.x ke 13.x atau 13.1 hingga 13.2. Untuk melakukan pembaruan versi OSmacOS, kami sarankan untuk menggunakan mekanisme peningkatan OS bawaan Apple. Untuk informasi selengkapnya, lihat Manajemen Perangkat di situs web Dokumentasi Pengembang Apple. Dukungan Homebrew Sistem manajemen paket perangkat lunak sumber terbuka Homebrew telah menghentikan dukungan untuk macOS 10.14.x (Mojave) dan 10.15.x (Catalina). Akibatnya, operasi penambalan pada versi ini saat ini tidak didukung. Dukungan Wilayah macOStidak didukung sama sekali Wilayah AWS. Untuk informasi selengkapnya tentang dukungan Amazon EC2macOS, lihat instans Amazon EC2 Mac di Panduan Pengguna Amazon EC2. macOSperangkat tepi SSM Agentuntuk perangkat AWS IoT Greengrass inti tidak didukung padamacOS. Anda tidak dapat menggunakan Patch Manager untuk menambal perangkat macOS tepi.
Windows	Windows Server2008 hingga Windows Server 2022, termasuk versi R2. catatan SSM Agentuntuk perangkat AWS IoT Greengrass inti tidak didukung pada Windows 10. Anda tidak dapat menggunakan Patch Manager untuk menambal perangkat Windows 10 edge. Tentang dukungan Windows Server 2008 Per 14 Januari 2020, Windows Server 2008 tidak lagi didukung untuk pembaruan fitur atau keamanan dari Microsoft. Legacy Amazon Machine Images (AMIs) untuk Windows Server 2008 dan 2008 R2 masih menyertakan versi 2 dari SSM Agent prainstal, tetapi Systems Manager tidak lagi secara resmi mendukung versi 2008 dan tidak lagi memperbarui agen untuk versi ini. Windows Server Selain itu, SSM Agent versi 3 mungkin tidak kompatibel dengan semua operasi pada Windows Server 2008 dan 2008 R2. Versi final yang didukung secara resmi SSM Agent untuk versi Windows Server 2008 adalah 2.3.1644.0. Tentang Windows Server dukungan 2012 dan 2012 R2 Windows Server2012 dan 2012 R2 mencapai akhir dukungan pada 10 Oktober 2023. Untuk menggunakan Patch Manager versi ini, kami sarankan juga menggunakan Pembaruan Keamanan Diperpanjang (ESUS) dari Microsoft. Untuk informasi selengkapnya, lihat Windows Server2012 dan 2012 R2 mencapai akhir dukungan di situs web Microsoft.