Lavorare con Patch Manager (Console)

Per utilizzare Patch Manager, una funzionalità di AWS Systems Manager, completa le attività seguenti. Tali attività sono descritte in maggiore dettaglio più avanti in questa sezione.

1. Verificare che la base di patch AWS predefinita per ogni tipo di sistema operativo utilizzato soddisfi le proprie esigenze. In caso contrario, creare una patch di base che definisca un set di patch standard per quel tipo di nodo gestito e impostarla come di default.

2. Organizzare i nodi gestiti in gruppi di patch utilizzando i tag Amazon Elastic Compute Cloud (Amazon EC2) (facoltativo, ma consigliato).

3. Completa una delle seguenti operazioni:

   • (Consigliato) Configurare una policy di patch in Quick Setup, una funzionalità di Systems Manager che consente di installare le patch mancanti in base alla pianificazione di un'intera organizzazione, un sottoinsieme di unità organizzative o un singolo Account AWS. Per ulteriori informazioni, consulta Configurazione dell'applicazione di patch all'organizzazione Patch Manager.

   • Crea una finestra di manutenzione che utilizza il documento di Systems Manager (documento SSM) AWS-RunPatchBaseline in un tipo di attività Run Command. Per ulteriori informazioni, consulta Spiegazione passo per passo: creazione di una finestra di manutenzione per l'applicazione di patch (console).

   • Esegui manualmente AWS-RunPatchBaseline in un'operazioneRun Command. Per ulteriori informazioni, consulta Esecuzione di comandi dalla console.

   • Applicare manualmente le patch ai nodi utilizzando la funzione on demand Patch now (Applica subito una patch). Per ulteriori informazioni, consulta Patching dei nodi gestiti on demand.

4. Monitorare l'applicazione di patch per verificare la conformità e analizzare gli errori.

Argomenti

• Creazione di una policy di patch
• Visualizzazione dei riepiloghi del pannello di controllo delle patch
• Utilizzo dei report sulla conformità delle patch
• Patching dei nodi gestiti on demand
• Apertura con le basi di patch
• Visualizzazione delle patch disponibili
• Utilizzo di gruppi di patch
• Gestione delle impostazioni Patch Manager