Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Patch Manager Conditions préalables de la
Assurez-vous que vous avez rempli les conditions requises avant d'utiliser Patch Manager, un outil dans AWS Systems Manager.
Rubriques
SSM Agent version
Version 2.0.834.0 ou ultérieure de SSM Agent s'exécute sur le nœud géré avec lequel vous souhaitez gérer Patch Manager.
Note
Une version mise à jour de SSM Agent est publié chaque fois que de nouveaux outils sont ajoutés à Systems Manager ou que des mises à jour sont apportées à des outils existants. Le fait de ne pas utiliser la dernière version de l'agent peut empêcher votre nœud géré d'utiliser les différents outils et fonctionnalités de Systems Manager. Pour cette raison, nous vous recommandons d'automatiser le processus de conservation SSM Agent à jour sur vos machines. Pour plus d’informations, veuillez consulter Automatiser les mises à jour de SSM Agent. Abonnez-vous au SSM Agent
Version Python
Dans macOS et la plupart des systèmes d'exploitation Linux (OSs), Patch Manager supporte actuellement les versions de Python 2.6 à 3.10. Le AlmaLinux, Debian Server, Raspberry Pi OS, et Ubuntu Server OSs nécessitent une version compatible de Python 3 (3.0 - 3.10).
Connectivité à la source de correctifs
Si vos nœuds gérés ne sont pas directement connectés à Internet et que vous utilisez une instance d'Amazon Virtual Private Cloud (Amazon VPC) avec un point de terminaison VPC, vous devez vous assurer que les nœuds ont accès aux référentiels de correctifs sources. Sur les nœuds Linux, les correctifs sont généralement téléchargés à partir des référentiels distants configurés sur le nœud. Par conséquent, le nœud doit être en mesure de se connecter aux référentiels afin que les correctifs puissent être appliqués. Pour de plus amples informations, veuillez consulter Sélection des correctifs de sécurité.
CentOS et CentOS Stream: Activez le EnableNonSecurity drapeau
Les nœuds gérés CentOS 6 et 7 utilisent Yum comme gestionnaire de package. CentOS 8 et CentOS Stream les nœuds utilisent DNF comme gestionnaire de packages. Les deux gestionnaires de packages utilisent le concept d'un avis de mise à jour. Une notice de mise à jour est simplement un ensemble de packages qui corrigent des problèmes spécifiques.
Cependant, CentOS et CentOS Stream les dépôts par défaut ne sont pas configurés avec un avis de mise à jour. Cela signifie que Patch Manager ne détecte pas les packages sur CentOS par défaut et CentOS Stream repos. Pour autoriser Patch Manager pour traiter les packages qui ne figurent pas dans un avis de mise à jour, vous devez activer l'EnableNonSecurityindicateur dans les règles de base des correctifs.
Windows Server : assurez la connectivité à Windows Update Catalog ou à Windows Server Update Services (WSUS)
Windows Server les nœuds gérés doivent être en mesure de se connecter au catalogue Windows Update ou aux services Windows Server Update (WSUS). Vérifiez que vos nœuds sont connectés au catalogue Microsoft Update
Accès aux points de terminaison S3
Que vos nœuds gérés fonctionnent sur un réseau privé ou public, sans accès aux compartiments Amazon Simple Storage Service (Amazon S3) AWS gérés requis, les opérations de correction échouent. Pour obtenir des informations sur les compartiments S3 auxquels vos nœuds gérés doivent avoir accès, consultez SSM Agent communications avec des AWS compartiments S3 gérés et Améliorez la sécurité des EC2 instances en utilisant des points de terminaison VPC pour Systems Manager.
Autorisations d’installer les correctifs localement
Activé Windows Server et systèmes d'exploitation Linux, Patch Manager suppose que les comptes utilisateur administrateur et root, respectivement, installent les correctifs.
Activé macOS, cependant, pour Brew et Brew Cask, Homebrew ne prend pas en charge ses commandes exécutées sous le compte utilisateur root. En conséquence, Patch Manager recherche et exécute des commandes Homebrew soit en tant que propriétaire du répertoire Homebrew, soit en tant qu'utilisateur valide appartenant au groupe de propriétaires du répertoire Homebrew. Par conséquent, pour pouvoir installer des correctifs, le propriétaire du répertoire homebrew doit également disposer des autorisations de propriétaire récursives pour le répertoire /usr/local.
Astuce
La commande suivante fournit cette autorisation à l’utilisateur spécifié :
sudo chown -R$USER:admin /usr/local
Systèmes d'exploitation pris en charge pour Patch Manager
Le Patch Manager l'outil ne prend pas en charge les mêmes versions de systèmes d'exploitation que celles prises en charge par les autres outils de Systems Manager. Par exemple, Patch Manager ne prend pas en charge CentOS 6.3 ou Raspberry Pi OS 8 ans (Jessie). (Pour obtenir la liste complète des systèmes d'exploitation pris en charge par Systems Manager, consultez Systèmes d'exploitation pris en charge pour Systems Manager.) Par conséquent, assurez-vous que les nœuds gérés que vous souhaitez utiliser avec Patch Manager exécutent l'un des systèmes d'exploitation répertoriés dans le tableau suivant.
Note
Patch Manager s'appuie sur les référentiels de correctifs configurés sur un nœud géré, tels que Windows Update Catalog et Windows Server Update Services pour Windows, pour récupérer les correctifs disponibles à installer. Par conséquent, pour les versions du système d'exploitation en fin de vie (EOL), si aucune nouvelle mise à jour n'est disponible, Patch Manager pourrait ne pas être en mesure de signaler les nouvelles mises à jour. Cela peut être dû au fait qu’aucune nouvelle mise à jour n’est publiée par le gestionnaire de la distribution Linux, Microsoft ou Apple, ou au fait que le nœud géré ne dispose pas de la licence appropriée pour accéder aux nouvelles mises à jour.
Patch Manager indique l'état de conformité par rapport aux correctifs disponibles sur le nœud géré. Par conséquent, si une instance exécute un système d'exploitation EOL et qu'aucune mise à jour n'est disponible, Patch Manager peut signaler le nœud comme étant conforme, en fonction des lignes de base de correctifs configurées pour l'opération d'application de correctifs.
| Système d’exploitation | Détails |
|---|---|
|
Linux |
|
| macOS |
macOS est pris en charge uniquement pour EC2 les instances Amazon. 11.3.1; 11.4 à 11.7 (Big Sur) 12,0—12,7 (Monterey) 13,0—13,7 (Ventura) 14.x (Sonoma) 15.x (Sequoia) macOS mises à jour du systèmePatch Manager ne prend pas en charge les mises à jour ou les mises à niveau du système d'exploitation (OS) pour macOS, par exemple de 12 x à 13 x ou de 13,1 à 13,2. Pour effectuer des mises à jour de version du système d'exploitation sur macOS, nous vous recommandons d'utiliser les mécanismes de mise à niveau du système d'exploitation intégrés d'Apple. Pour plus d'informations, consultez Gestion des appareils Prise en charge de HomebrewLe système de gestion de progiciels open source Homebrew a cessé de prendre en charge macOS 10.14.x (Mojave) et 10.15.x (Catalina). Par conséquent, les opérations d'application de correctifs sur ces versions ne sont actuellement pas prises en charge. Prise en charge de la régionmacOS n'est pas pris en charge dans tous les cas Régions AWS. Pour plus d'informations sur le EC2 support Amazon pour macOS, consultez la section Instances Amazon EC2 Mac dans le guide de EC2 l'utilisateur Amazon. macOS appareils de pointeSSM Agent pour les appareils AWS IoT Greengrass principaux n'est pas pris en charge sur macOS. Vous ne pouvez pas utiliser Patch Manager à patcher macOS appareils de pointe. |
|
Windows |
Windows Server 2008 jusqu'à Windows Server 2025, y compris les versions R2. NoteSSM Agent pour les appareils AWS IoT Greengrass principaux n'est pas pris en charge sous Windows 10. Vous ne pouvez pas utiliser Patch Manager pour appliquer des correctifs aux appareils Windows 10 Edge. Windows Server Assistance 2008Au 14 janvier 2020, Windows Server 2008 n'est plus pris en charge pour les mises à jour de fonctionnalités ou de sécurité de Microsoft. Héritée Amazon Machine Images (AMIs) pour Windows Server 2008 et 2008 R2 incluent toujours la version 2 de SSM Agent préinstallé, mais Systems Manager ne prend plus officiellement en charge les versions 2008 et ne met plus à jour l'agent pour ces versions de Windows Server. En outre, SSM Agent la version 3 peut ne pas être compatible avec toutes les opérations sur Windows Server 2008 et 2008 R2. La version finale officiellement prise en charge de SSM Agent for Windows Server Les versions 2008 sont 2.3.1644.0. Windows Server Support pour 2012 et 2012 R2Windows Server 2012 et 2012 R2 ont atteint la fin du support le 10 octobre 2023. Pour utiliser Patch Manager avec ces versions, nous vous recommandons également d'utiliser les mises à jour de sécurité étendues (ESUs) de Microsoft. Pour plus d’informations, consultez .Windows Server 2012 et 2012 R2 arrivent à la fin du support |
