本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
修補程式視窗
特定修補程式群組中的執行個體會在一或多個修補程式時段期間進行修補。修補程式時段會根據定義為 Cron 或 Rate 表達式的排程執行,並且具有可設定的持續時間,旨在將修補程式相關的中斷保持在所選時間間隔內。AMS 建議建立多個修補時段,以整體涵蓋所有執行個體,以符合組織的特定修補常式,並使用預設的維護時段做為備用。使用 RFC 變更類型部署 | 修補 | SSM 修補視窗 | 建立 (ct-0el2j07llrxs7) 建立修補程式視窗。所有不屬於修補程式時段的執行個體都會在加入期間建立的預設維護時段期間修補。
一般而言,修補程式時段不需要更新,即可包含新的執行個體。這通常是透過修改執行個體標籤來完成。例如,請考慮下列一系列事件:
-
兩個執行個體會加上
AppId:MyApplication、Environment:Production、 的標籤Group:1。這會在這些執行個體上產生標籤,假設建立 MyApplication-Production-1 修補程式群組的第一個標籤金鑰 = AppId、第二個標籤金鑰 = 環境、第三個標籤金鑰 = 群組和修補程式時段。
-
再建立三個執行個體,並使用
AppId:MyApplication、Environment:Production、 進行標記Group:1。這會產生修補程式群組:MyApplication-Production-1 的標籤。
不需要變更修補程式時段,因為它會在下一次排程執行時挑選所有五個執行個體。
如需使用此變更類型的更詳細討論和逐步解說,請參閱 SSM 修補程式視窗 | 建立。