补丁窗口

特定补丁组中的实例将在一个或多个补丁窗口内进行修补。补丁窗口按定义为 cron 或速率表达式的计划运行，并且具有可配置的持续时间，旨在将与修补相关的中断保持在选定的时间间隔内。AMS 建议创建多个补丁窗口，共同覆盖您的所有实例，以匹配您组织的特定修补例程，并使用默认维护窗口作为备用窗口。补丁窗口是使用 RFC 更改类型 Deployment | Patching | SSM 补丁窗口 | 创建 (ct-0el2j07llrxs7) 创建的。所有不属于补丁窗口的实例都将在入职期间创建的默认维护时段内进行修补。

通常，补丁窗口不需要更新以包含新实例。通常，这是通过修改实例标签来完成的。例如，考虑以下事件顺序：

1. 两个实例标有AppId:MyApplication、Environment:Production、Group:1。

   假设第一个标签密钥 =，第二个标签密钥 = 环境，第三个标签密钥 = 组 AppId，并且创建了-Producti MyApplication on-1 补丁组的补丁窗口，则会在这些实例上生成一个标签。

2. 又创建了三个实例，并标有AppId:MyApplication、Environment:Production、Group:1。

   这将为补丁组生成一个标签：MyApplication-Production-1。

无需更改补丁窗口，因为它会在下次计划运行时选取所有五个实例。

有关使用此更改类型的更详细的讨论和演练，请参阅 SSM 补丁窗口 | 创建。