Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Applicazione di patch a nodi gestiti non conformi
Molti degli stessi AWS Systems Manager strumenti e processi che è possibile utilizzare per verificare la conformità delle patch dei nodi gestiti possono essere utilizzati per rendere i nodi conformi alle regole di patch attualmente applicabili. Per rendere i nodi gestiti conformi alle patch, Patch Manager, una capacità di AWS Systems Manager, deve eseguire un'Scan and install
operazione. (Se il tuo obiettivo è solo identificare i nodi gestiti non conformi ma non correggerli, esegui piuttosto un'operazione di Scan
. Per ulteriori informazioni, consulta Identificazione di nodi gestiti non conformi).
Installa le patch utilizzando Systems Manager
È possibile scegliere tra diversi strumenti per eseguire un'operazione Scan and
install
:
-
(Consigliato) Configura una politica di patch in Quick Setup, una funzionalità di Systems Manager, che consente di installare le patch mancanti in base a una pianificazione per un'intera organizzazione, un sottoinsieme di unità organizzative o una singola. Account AWS Per ulteriori informazioni, consulta Configurare l'applicazione di patch per le istanze in un'organizzazione utilizzando Quick Setup.
-
Creare una finestra di manutenzione che utilizzi il documento Systems Manager (SSMdocumento)
AWS-RunPatchBaseline
in un Run Command tipo di attività. Per informazioni, consultare Tutorial: creare una finestra di manutenzione per l'applicazione delle patch utilizzando la console. -
Esegui manualmente
AWS-RunPatchBaseline
in un Run Command operazione. Per informazioni, consultare Esecuzione di comandi dalla console.
-
Installa le patch su richiesta utilizzando l'opzione Applica patch ora. Per informazioni, consultare Patching dei nodi gestiti on demand.