AWS Systems Manager Maintenance Windows - AWS Systems Manager

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Systems Manager Maintenance Windows

O Maintenance Windows, um recurso do AWS Systems Manager, ajuda você a definir uma programação de quando executar ações que possivelmente causem interrupções aos nós, como aplicar patches a um sistema operacional, atualizar drivers ou instalar um software ou patches. Com o Maintenance Windows, você pode agendar ações em vários outros tipos de recursos da AWS, como buckets do Amazon Simple Storage Service (Amazon S3), filas do Amazon Simple Queue Service (Amazon SQS), chaves do AWS Key Management Service (AWS KMS) e muito mais. Para obter uma lista completa dos tipos de recursos compatíveis que você pode incluir em um destino da janela de manutenção, consulte Recursos que você pode usar com o AWS Resource Groups e o Editor de tags no Guia do usuárioAWS Resource Groups. Para começar a usar o Maintenance Windows, abra o Systems Manager console (Console do gerenciador de sistemas). No painel de navegação, escolha Maintenance Windows.

nota

O State Manager e Maintenance Windows podem executar alguns tipos semelhantes de atualizações nos seus nós gerenciados. Qual deles escolher depende se você precisa automatizar a conformidade do sistema ou executar tarefas de alta prioridade e sensíveis ao tempo durante os períodos especificados.

Para ter mais informações, consulte Selecionar entre State Manager e Maintenance Windows.

Cada janela de manutenção tem uma programação, uma duração máxima, um conjunto de destinos registrados (os nós ou outros recursos da AWS nas quais as ações ocorrem) e um conjunto de tarefas registradas. Você pode adicionar tags às suas janelas de manutenção quando você criá-las ou atualizá-las. (Tags são chaves que ajudam a identificar e classificar os recursos na sua organização). Também é possível especificar datas antes ou depois das quais uma janela de manutenção não deve ser executada e especificar o fuso horário internacional no qual basear a programação da janela de manutenção.

Para obter uma explicação de como as várias opções relacionadas à programação de janelas de manutenção se relacionam entre si, consulte Opções de programação da janela de manutenção e do período ativo.

Para obter mais informações sobre como trabalhar com a opção --schedule, consulte Referência: Expressões cron e rate para o Systems Manager.

Tipos de tarefas compatíveis

As janelas de manutenção oferecem suporte à execução de quatro tipos de tarefas:

nota

Especifique um ou mais destinos para as tarefas da janela de manutenção do tipo Run Command. Dependendo da tarefa, os destinos serão opcionais para outros tipos de tarefas da janela de manutenção (Automation, AWS Lambda e AWS Step Functions). Para obter mais informações sobre como executar tarefas que não especificam destinos, consulte Registrar tarefas da janela de manutenção sem destinos.

Isso significa que você pode usar a janela de manutenção para executar tarefas como a seguinte em seus destinos selecionados:

  • Instalar ou atualizar aplicativos.

  • Aplicar patches.

  • Instalar ou atualizar o SSM Agent.

  • Execute PowerShell comandos e scripts de shell do Linux usando uma Run Command tarefa do Systems Manager.

  • Crie Amazon Machine Images (AMIs), faça o bootstrapping do software e configure os nós usando uma tarefa do Systems Manager Automation.

  • Execute funções do AWS Lambda que invoquem outras ações, como verificar nós para a atualizações de patches.

  • Execute máquinas de estado do AWS Step Functions para executar tarefas como remover um nó de um ambiente do Elastic Load Balancing, aplicar patch a um nó e, em seguida, adicionar o nó de volta ao ambiente do Elastic Load Balancing.

  • Nós de destino que estiverem offline especificando um grupo de recursos da AWS como destino.

EventBridge apoio

Esse recurso do Systems Manager é suportado como um tipo de evento nas EventBridge regras da Amazon. Para obter informações, consulte Monitorar eventos do Systems Manager com o Amazon EventBridge e Referência: padrões e tipos de eventos do Amazon EventBridge para o Systems Manager.

Conteúdo