Finestre di patch

Le istanze di uno specifico gruppo di patch vengono corrette durante una o più finestre di patch. Le finestre di patch vengono eseguite secondo una pianificazione definita come espressione cron o rate e hanno una durata configurabile in modo da mantenere le interruzioni legate all'applicazione delle patch entro un intervallo di tempo prescelto. AMS consiglia di creare più finestre di patch che coprano collettivamente tutte le istanze, in modo che corrispondano alle routine di patching specifiche dell'organizzazione e di utilizzare la finestra di manutenzione predefinita come riserva. Le finestre di patch vengono create con il tipo di modifica RFC Deployment | Patching | SSM patch window | Create (ct-0el2j07llrxs7). Tutte le istanze che non fanno parte di una finestra di patch vengono applicate le patch durante la finestra di manutenzione predefinita creata durante l'onboarding.

Normalmente, non è necessario aggiornare una finestra di patch per includere nuove istanze. In genere, ciò viene fatto modificando i tag delle istanze. Ad esempio, considerate la seguente sequenza di eventi:

1. Due istanze sono contrassegnate con AppId:MyApplicationEnvironment:Production,Group:1.

   Ciò produce un tag su queste istanze, supponendo che First Tag Key = AppId, Second Tag Key = Environment, Third Tag Key = Group e venga creata una finestra di patch per il gruppo di patch MyApplication -Production-1.

2. Vengono create altre tre istanze e contrassegnate con,. AppId:MyApplication Environment:Production Group:1

   Questo produce un tag per Patch Group: MyApplication -Production-1.

Non è necessaria alcuna modifica alla finestra della patch perché raccoglie tutte e cinque le istanze al momento della successiva esecuzione pianificata.

Per una discussione più dettagliata e una procedura dettagliata sull'utilizzo di questo tipo di modifica, vedi SSM Patch Window | Create.