Patch-Richtlinienkonfigurationen in Quick Setup

Einzelkonfiguration — Einrichtung von Patching-Vorgängen mithilfe eines Wartungsfensters oder State Manager Für die Zuordnung können mehrere Aufgaben in verschiedenen Bereichen der Systems Manager Manager-Konsole erforderlich sein. Mithilfe einer Patch-Richtlinie können alle Ihre Patching-Vorgänge in einem einzigen Assistenten eingerichtet werden.

Support für mehrere Konto/mehrere Regionen — Mithilfe eines Wartungsfensters State Manager Assoziation oder die Patch-Now-Funktion in Patch Manager, Sie sind darauf beschränkt, verwaltete Knoten in einem einzigen AWS-Region Paar AWS-Konto anzuvisieren. Wenn Sie mehrere Konten und mehrere Regionen verwenden, können Ihre Einrichtungs- und Wartungsaufgaben viel Zeit in Anspruch nehmen, da Sie Einrichtungsaufgaben in jedem Konto-Region-Paar durchführen müssen. Wenn Sie jedoch eine Patch-Richtlinie verwenden AWS Organizations, können Sie eine Patch-Richtlinie einrichten, die für alle AWS-Regionen Ihre verwalteten Knoten gilt AWS-Konten. Wenn Sie möchten, kann eine Patch-Richtlinie auch nur für einige Organisationseinheiten (OUs) in den von Ihnen ausgewählten Konten und Regionen gelten. Eine Patch-Richtlinie kann auf Wunsch auch für ein einzelnes lokales Konto gelten.

Installationsunterstützung auf Organisationsebene — Die bestehende Host-Management-Konfigurationsoption in Quick Setup bietet Unterstützung für einen täglichen Scan Ihrer verwalteten Knoten auf Patch-Konformität. Dieser Scan wird jedoch zu einem vorher festgelegten Zeitpunkt durchgeführt und liefert nur Patch-Compliance-Informationen. Es werden keine Patch-Installationen durchgeführt. Mithilfe einer Patch-Richtlinie können Sie unterschiedliche Zeitpläne für das Scannen und Installieren festlegen. Sie können auch die Häufigkeit und Zeit dieser Operationen mithilfe von benutzerdefinierten Ausdrücken CRON oder Ratenausdrücken wählen. Sie könnten beispielsweise jeden Tag nach fehlenden Patches suchen, um regelmäßig aktualisierte Compliance-Informationen bereitzustellen. Ihr Installationsplan könnte jedoch nur einmal pro Woche sein, um unerwünschte Ausfallzeiten zu vermeiden.

Vereinfachte Auswahl von Patch-Baselines – Patch-Richtlinien enthalten weiterhin Patch-Baselines, und es gibt keine Änderungen an der Art und Weise, wie Patch-Baselines konfiguriert werden. Wenn Sie jedoch eine Patch-Richtlinie erstellen oder aktualisieren, können Sie die AWS verwaltete oder benutzerdefinierte Baseline, die Sie für jeden Betriebssystemtyp (OS) verwenden möchten, in einer einzigen Liste auswählen. Es ist nicht erforderlich, die Standard-Baseline für jeden Betriebssystemtyp in separaten Aufgaben anzugeben.

Keine Patchgruppen erforderlich – Bei früheren Patching-Vorgängen konnten Sie mehrere Knoten so kennzeichnen, dass sie zu einer Patch-Gruppe gehören, und dann die Patch-Baseline angeben, die für diese Patch-Gruppe verwendet werden soll. Wenn keine Patchgruppe definiert wurde, Patch Manager gepatchte Instanzen mit der aktuellen Standard-Patch-Baseline für den Betriebssystemtyp. Durch die Verwendung von Patch-Richtlinien ist es nicht mehr erforderlich, Patch-Gruppen einzurichten und zu verwalten.

Seite „Patching konfigurieren“ entfernt – Vor der Veröffentlichung von Patch-Richtlinien konnten Sie auf der Seite Configure patching (Patching konfigurieren) Standardwerte für die zu patchenden Knoten, einen Patch-Zeitplan und einen Patching-Vorgang angeben. Diese Seite wurde entfernt von Patch Manager. Diese Optionen sind jetzt in den Patch-Richtlinien angegeben.

Keine „Jetzt patchen“ -Unterstützung — Die Möglichkeit, Knoten bei Bedarf zu patchen, ist immer noch auf jeweils ein einzelnes AWS-KontoAWS-Region Paar beschränkt. Weitere Informationen finden Sie unter On-Demand-Patchen von verwalteten Knoten.

Patch-Richtlinien und Compliance-Informationen – Wenn Ihre verwalteten Knoten gemäß einer Patching-Richtlinienkonfiguration auf Compliance gescannt werden, werden Ihnen Compliance-Daten zur Verfügung gestellt. Sie können die Daten auf die gleiche Weise wie bei anderen Methoden des Compliance-Scannens anzeigen und bearbeiten. Sie können zwar eine Patch-Richtlinie für eine gesamte Organisation oder mehrere Organisationseinheiten einrichten, die Compliance-Informationen werden jedoch für jedes Paar einzeln gemeldet AWS-Konto.AWS-Region Weitere Informationen finden Sie unter Arbeiten mit Patch-Compliance-Berichten.

Konformitätsstatus der Assoziation und Patch-Richtlinien — Der Patching-Status für einen verwalteten Knoten, der sich unter einem Quick Setup Die Patch-Richtlinie entspricht dem Status von State Manager Ausführung der Assoziation für diesen Knoten. Wenn der Status der Assoziationsausführung lautetCompliant, wird der Patching-Status für den verwalteten Knoten ebenfalls markiertCompliant. Wenn der Ausführungsstatus der Assoziation lautetNon-Compliant, wird der Patching-Status für den verwalteten Knoten ebenfalls markiert. Non-Compliant

USA Ost (Ohio): (us-east-2)

USA Ost (Nord-Virginia): (us-east-1)

USA West (Nordkalifornien) (us-west-1)

USA West (Oregon): (us-west-2)

Asien-Pazifik (Mumbai): (ap-south-1)

Asien-Pazifik (Seoul): (ap-northeast-2)

Asien-Pazifik (Singapur): (ap-southeast-1)

Asien-Pazifik (Sydney): (ap-southeast-2)

Asien-Pazifik (Tokyo) (ap-northeast-1)

Kanada (Zentral): (ca-central-1)

Europa (Frankfurt) (eu-central-1)

Europa (Irland) (eu-west-1)

Europa (London) (eu-west-2)

Europa (Paris) (eu-west-3)

Europa (Stockholm) (eu-north-1)

Südamerika (São Paulo) (sa-east-1)