Allumer Kernel Live Patching utilisant Run Command - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Allumer Kernel Live Patching utilisant Run Command

Pour activer Kernel Live Patching, vous pouvez exécuter des yum commandes sur vos nœuds gérés ou utiliser Run Command et un document Systems Manager personnalisé (SSMdocument) que vous créez.

Pour plus d'informations sur l'activation Kernel Live Patching en exécutant yum des commandes directement sur le nœud géré, voir Activer Kernel Live Patchingdans le guide de EC2 l'utilisateur Amazon.

Note

Lorsque vous activez Kernel Live Patching, si le noyau exécuté sur le nœud géré est antérieur à kernel-4.14.165-131.185.amzn2.x86_64 (version minimale prise en charge), le processus installe la dernière version disponible du noyau et redémarre le nœud géré. Si le nœud exécute déjà kernel-4.14.165-131.185.amzn2.x86_64 ou une version ultérieure, le processus n'installe pas de version plus récente et ne redémarre pas le nœud.

Pour activer Kernel Live Patching utilisant Run Command (console)

  1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

  2. Dans le volet de navigation, choisissez Run Command.

  3. Sélectionnez Run Command (Exécuter la commande).

  4. Dans la liste des documents de commande, choisissez le SSM document personnaliséAWS-ConfigureKernelLivePatching.

  5. Dans la section Command parameters (Paramètres de commande), indiquez si vous souhaitez redémarrer les nœuds gérés dans le cadre de cette opération.

  6. Pour de plus amples informations sur l'utilisation des contrôles restants de cette page, veuillez consulter Exécution des commande à partir de la console.

  7. Cliquez sur Exécuter.

Pour activer Kernel Live Patching (AWS CLI)

  • Exécutez la commande suivante sur votre machine locale.

    Linux & macOS
    aws ssm send-command \
    --document-name "AWS-ConfigureKernelLivePatching" \
    --parameters "EnableOrDisable=Enable" \
    --targets "Key=instanceids,Values=instance-id"
    Windows Server
    aws ssm send-command ^
    --document-name "AWS-ConfigureKernelLivePatching" ^
    --parameters "EnableOrDisable=Enable" ^
    --targets "Key=instanceids,Values=instance-id"

    Remplacez instance-id avec l'ID du nœud géré Amazon Linux 2 sur lequel vous souhaitez activer la fonctionnalité, tel que EXAMPLE i-02573cafcf. Pour activer la fonction sur plusieurs nœuds gérés, vous pouvez utiliser l'un des formats suivants.

    • --targets "Key=instanceids,Values=instance-id1,instance-id2"

    • --targets "Key=tag:tag-key,Values=tag-value"

    Pour plus d'informations sur les autres options que vous pouvez utiliser dans la commande, voir send-commanddans la référence de AWS CLI commande.