Tutorial: Menambal server di lingkungan khusus IPv6

Patch Managermendukung tambalan node di lingkungan yang hanya memiliki IPv6. Dengan memperbarui SSM Agent konfigurasi, operasi tambalan dapat dikonfigurasi untuk hanya melakukan panggilan ke titik akhir layanan IPv6.

Untuk menambal server di lingkungan khusus IPv6

1. Pastikan SSM Agent versi 3.3270.0 atau yang lebih baru diinstal pada node yang dikelola.

2. Pada node yang dikelola, navigasikan ke file SSM Agent konfigurasi. Anda dapat menemukan amazon-ssm-agent.json file di direktori berikut:

   • Linux: /etc/amazon/ssm/

   • macOS: /opt/aws/ssm/

   • Windows Server: C:\Program Files\Amazon\SSM

   Jika amazon-ssm-agent.json belum ada, salin konten di amazon-ssm-agent.json.template bawah direktori yang sama keamazon-ssm-agent.json.

3. Perbarui entri berikut untuk mengatur Wilayah yang benar dan atur UseDualStackEndpoint ketrue:

   {
    --------
       "Agent": {
           "Region": "region",
           "UseDualStackEndpoint": true
       },
   --------
   }

4. Mulai ulang SSM Agent layanan menggunakan perintah yang sesuai untuk sistem operasi Anda:

   • Linux: sudo systemctl restart amazon-ssm-agent

   • Ubuntu Servermenggunakan Snap: sudo snap restart amazon-ssm-agent

   • macOS: sudo launchctl stop com.amazon.aws.ssm diikuti oleh sudo launchctl start com.amazon.aws.ssm

   • Windows Server: Stop-Service AmazonSSMAgent diikuti oleh Start-Service AmazonSSMAgent

   Untuk daftar lengkap perintah per sistem operasi, lihatMemeriksa SSM Agent status dan memulai agen.

5. Jalankan operasi tambalan apa pun untuk memverifikasi operasi tambalan berhasil di lingkungan Anda IPv6-only . Pastikan node yang ditambal memiliki konektivitas ke sumber patch. Anda dapat memeriksa Run Command output dari eksekusi tambalan untuk memeriksa peringatan tentang repositori yang tidak dapat diakses. Saat menambal node yang berjalan di lingkungan khusus IPv6, pastikan node memiliki konektivitas ke sumber patch. Anda dapat memeriksa Run Command output dari eksekusi tambalan untuk memeriksa peringatan tentang repositori yang tidak dapat diakses. Untuk sistem DNF-based operasi, dimungkinkan untuk mengkonfigurasi repositori yang tidak tersedia untuk dilewati selama tambalan jika skip_if_unavailable opsi disetel ke bawah. True /etc/dnf/dnf.conf DNF-based sistem operasi termasuk Amazon Linux 2023, Red Hat Enterprise Linux 8 dan versi yang lebih baru, Oracle Linux 8 dan versi yang lebih baru,, Rocky Linux AlmaLinux, & CentOS 8 dan versi yang lebih baru. Di Amazon Linux 2023, skip_if_unavailable opsi diatur ke True secara default.

   catatan

   Saat menggunakan fitur Instal Override List atau Baseline Override, pastikan URL yang disediakan dapat dijangkau dari node. Jika opsi SSM Agent konfigurasi UseDualStackEndpoint disetel ketrue, maka klien dualstack S3 digunakan ketika URL S3 disediakan.