Trabalhar com o Patch Manager (Console)
Para usarPatch Manager, um recurso doAWS Systems Manager, conclua as tarefas a seguir. Essas tarefas estão descritas com mais detalhes nesta seção.
-
Verifique se a linha de base de patch predefinida da AWS para cada tipo de sistema operacional que você usa atende às suas necessidades. Se não atender, crie uma lista de referência de patches que defina um conjunto padrão de patches para esse tipo de nó gerenciado e a defina como o padrão.
-
Organize os nós gerenciados em grupos de patches usando etiquetas do Amazon Elastic Compute Cloud (Amazon EC2) (opcional, mas recomendado).
-
Execute um destes procedimentos:
-
(Recomendado) Configure uma política de patch no Quick Setup, um recurso do Systems Manager, que permite instalar patches que estejam faltando de acordo com uma programação para uma organização inteira, um subconjunto de unidades organizacionais ou uma única Conta da AWS. Para ter mais informações, consulte Configuração de aplicação de patches da organização do Patch Manager.
-
Crie uma janela de manutenção que use o documento Systems Manager (SSM document)
AWS-RunPatchBaselineem um tipo de tarefa Run Command. Para ter mais informações, consulte Demonstração: Criar uma janela de manutenção para aplicação de patches (console). -
Executar manualmente
AWS-RunPatchBaselineem umRun Commandoperação. Para ter mais informações, consulte Executar comandos no console. -
Aplique manualmente os patches nos nós sob demanda usando o recurso Patch now. Para ter mais informações, consulte Aplicação de patches em nós gerenciados sob demanda.
-
-
Monitore a aplicação de patches para verificar a conformidade e investigar falhas.
Tópicos
- Criação de uma política de patch
- Visualizar resumos do painel de patches
- Trabalhando com relatórios de conformidade de patch
- Aplicação de patches em nós gerenciados sob demanda
- Trabalhar com linhas de base de patches
- Visualizar patches disponíveis
- Trabalhar com grupos de patches
- Trabalhar com configurações do Patch Manager
