Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Groupes de correctifs
Important
Les groupes de correctifs ne sont pas utilisés dans les opérations d'application de correctifs basées sur des politiques de correctifs. Pour obtenir des informations sur l'utilisation des politiques de correctifs, consultez la rubrique Configurations des politiques de correctifs dans Quick Setup.
Vous pouvez utiliser un groupe de correctifs pour associer des nœuds gérés à une ligne de base de correctifs spécifique dans Patch Manager, une capacité de AWS Systems Manager. Les groupes de correctifs vous permettent de vous assurer que vous déployez les correctifs appropriés, conformément aux règles de référentiel de correctifs associées, pour le groupe de nœuds adéquat. Les groupes de correctifs peuvent également vous aider à éviter le déploiement de correctifs avant qu'ils aient été testés correctement. Par exemple, vous pouvez créer des groupes de correctifs pour différents environnements (par exemple, développement, test ou production) et enregistrer chaque groupe de correctifs dans un référentiel de correctifs appropriée.
Lorsque vous exécutezAWS-RunPatchBaseline, vous pouvez cibler les nœuds gérés à l'aide de leur identifiant ou de leurs balises. SSM Agent and Patch Manager puis évaluez la ligne de base de correctifs à utiliser en fonction de la valeur du groupe de correctifs que vous avez ajoutée au nœud géré.
Vous créez un groupe de correctifs à l'aide des balises Amazon Elastic Compute Cloud (AmazonEC2). Contrairement à d'autres scénarios de balisage dans Systems Manager, un groupe de correctifs doit être défini avec la clé de balise Patch Group ou PatchGroup. La clé est sensible à la casse. Vous pouvez spécifier n'importe quelle valeur pour vous aider à identifier et à cibler les ressources de ce groupe, par exemple « serveurs Web » ou « États-Unis EAST - PROD », mais la clé doit être Patch Group ouPatchGroup.
Après avoir créé un groupe de correctifs et attribué des balises aux nœuds gérés, vous pouvez enregistrer le groupe de correctifs auprès d'un référentiel de correctifs. L'enregistrement du groupe de correctifs auprès d'un référentiel de correctifs garantit que les nœuds du groupe de correctifs utiliseront les règles définies dans le référentiel de correctifs associé.
Pour de plus amples informations sur la création d'un groupe de correctifs et son association à un référentiel de correctifs, consultez Création et gestion de groupes de correctifs et Ajout d'un groupe de correctifs à un référentiel de correctifs.
Pour voir un exemple de création d'un référentiel de correctifs et de groupes de correctifs à l'aide de l' AWS Command Line Interface (AWS CLI), consultez Tutoriel : appliquer un correctif à un environnement de serveur à l'aide du AWS CLI. Pour plus d'informations sur les EC2 balises Amazon, consultez la section Marquer vos EC2 ressources Amazon dans le guide de EC2 l'utilisateur Amazon.
Comment ça marche
Lorsque le système exécute la tâche d'appliquer une ligne de base de correctifs à un nœud géré, SSM Agent vérifie qu'une valeur de groupe de correctifs est définie pour le nœud. Si le nœud est affecté à un groupe de correctifs, Patch Manager vérifie ensuite quelle ligne de base de correctifs est enregistrée dans ce groupe. Si une ligne de base de correctifs est trouvée pour ce groupe, Patch Manager notifie SSM Agent pour utiliser la ligne de base de correctif associée. Si aucun nœud n'est configuré pour un groupe de correctifs, Patch Manager notifie automatiquement SSM Agent pour utiliser la ligne de base de correctifs par défaut actuellement configurée.
Important
Un nœud géré ne peut appartenir qu'à un seul groupe de correctifs.
Un groupe de correctifs peut être enregistré avec un seule référentiel de correctifs pour chaque type de système d'exploitation.
Vous ne pouvez pas appliquer la Patch Group balise (avec un espace) à une EC2 instance Amazon si l'option Autoriser les balises dans les métadonnées de l'instance est activée sur l'instance. L'autorisation des identifications dans les métadonnées d'instance empêche les noms de clés d'identification de contenir des espaces. Si vous avez autorisé les balises dans les métadonnées de l'EC2instance, vous devez utiliser la clé de balise PatchGroup (sans espace).
Diagramme 1 : Exemple général de flux de processus d'opérations d'application de correctifs
L'illustration suivante montre un exemple général des processus exécutés par Systems Manager lors de l'envoi d'un Run Command tâche à appliquer à votre parc de serveurs en utilisant des correctifs Patch Manager. Ces processus déterminent les lignes de base des correctifs à utiliser dans les opérations d'application de correctifs. (Un processus similaire est utilisé lorsqu'une fenêtre de maintenance est configurée pour envoyer une commande au correctif en utilisant Patch Manager.)
Le processus complet est expliqué sous l'illustration.
Dans cet exemple, nous avons trois groupes d'EC2instances pour Windows Server avec les balises suivantes appliquées :
| EC2groupe d'instances | Balises |
|---|---|
|
Groupe 1 |
|
|
Groupe 2 |
|
|
Groupe 3 |
|
Pour cet exemple, nous avons également ces deux Windows Server lignes de base des correctifs :
| ID de référence de correctif | Par défaut | Groupe de correctifs associé |
|---|---|---|
|
|
Oui |
|
|
|
Non |
|
Le processus général d'analyse ou d'installation de correctifs à l'aide de Run Command, une capacité de AWS Systems Manager, et Patch Manager est le suivant :
-
Envoyer une commande au correctif : utilisez la console Systems Manager,SDK, AWS Command Line Interface (AWS CLI), ou AWS Tools for Windows PowerShell pour envoyer un Run Command tâche utilisant le document
AWS-RunPatchBaseline. Le schéma montre un Run Command tâche pour appliquer des correctifs aux instances gérées en ciblant le tagkey=OS,value=Windows. -
Détermination de la base de référence du patch : SSM Agent vérifie les balises du groupe de correctifs appliquées à l'EC2instance et aux requêtes Patch Manager pour la ligne de base de patch correspondante.
-
Mise en correspondance de la valeur du groupe de correctifs associée avec le référentiel de correctifs:
-
SSM Agent, qui est installé sur les EC2 instances du groupe 1, reçoit la commande émise à l'étape 1 pour commencer une opération d'application de correctifs. SSM Agent vérifie que la valeur
DEVde balise du groupe de correctifs est appliquée aux EC2 instances et interroge Patch Manager pour une ligne de base de correctifs associée. -
Patch Manager vérifie que le groupe de correctifs
pb-9876543210abcdef0estDEVassocié à la ligne de base de correctifs et notifie SSM Agent. -
SSM Agent extrait un instantané de la ligne de base du correctif à partir de Patch Manager en fonction des règles d'approbation et des exceptions configurées dans
pb-9876543210abcdef0et passe à l'étape suivante.
-
-
Aucune balise de groupe de correctifs n'est ajoutée à l'instance :
-
SSM Agent, qui est installé sur les EC2 instances du groupe deux, reçoit la commande émise à l'étape 1 pour commencer une opération d'application de correctifs. SSM Agent valide le fait qu'aucune
PatchGroupbalisePatch Groupou n'est appliquée aux EC2 instances et, par conséquent, SSM Agent queries Patch Manager pour la ligne de base de correctifs Windows par défaut. -
Patch Manager vérifie que la valeur par défaut Windows Server la ligne de base du correctif est
pb-0123456789abcdef0et notifie SSM Agent. -
SSM Agent extrait un instantané de la ligne de base du correctif à partir de Patch Manager en fonction des règles d'approbation et des exceptions configurées dans la ligne de base de correctifs par défaut
pb-0123456789abcdef0et passe à l'étape suivante.
-
-
Aucune valeur de groupe de correctifs correspondante n'est associée à un référentiel de correctifs:
-
SSM Agent, qui est installé sur les EC2 instances du groupe 3, reçoit la commande émise à l'étape 1 pour commencer une opération d'application de correctifs. SSM Agent vérifie que la valeur
QAde balise du groupe de correctifs est appliquée aux EC2 instances et interroge Patch Manager pour une ligne de base de correctifs associée. -
Patch Manager ne trouve pas de ligne de base de correctifs à laquelle le groupe de correctifs est
QAassocié. -
Patch Manager notifie SSM Agent pour utiliser la ligne de base de correctifs Windows par défaut
pb-0123456789abcdef0. -
SSM Agent extrait un instantané de la ligne de base du correctif à partir de Patch Manager en fonction des règles d'approbation et des exceptions configurées dans la ligne de base de correctifs par défaut
pb-0123456789abcdef0et passe à l'étape suivante.
-
-
-
Analyse ou installation des correctifs : après avoir déterminé la ligne de base de correctifs appropriée à utiliser, SSM Agent commence à rechercher ou à installer des correctifs en fonction de la valeur d'opération spécifiée à l'étape 1. Les correctifs analysés ou installés sont déterminés par les règles d'approbation et les exceptions de correctifs définies dans l'instantané de référence des correctifs fourni par Patch Manager.
- Plus d'informations
