Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSSupport-TroubleshootWindowsUpdate
Deskripsi
AWSSupport-TroubleshootWindowsUpdate
Runbook digunakan untuk mengidentifikasi masalah yang dapat gagal dalam pembaruan Windows untuk instans Windows Amazon Elastic Compute Cloud (Amazon EC2) Windows.
Bagaimana cara kerjanya?
Runbook melakukan langkah-langkah berikut:
-
Memeriksa apakah instans Amazon EC2 target dikelola oleh. AWS Systems Manager
-
Memeriksa apakah versi AWS Systems Manager Agen (Agen SSM) dan Windows Server didukung untuk operasi patching Systems Manager.
-
Memeriksa ruang disk yang tersedia yang direkomendasikan untuk pembaruan Windows dan jika reboot tertunda. Reboot yang tertunda biasanya menunjukkan bahwa pembaruan sedang tertunda, dan reboot diperlukan sebelum melakukan pembaruan tambahan.
-
Mengkonfigurasi pengaturan proxy di tingkat sistem operasi, yang dapat membantu memecahkan masalah konektivitas.
-
Melakukan uji konektivitas titik akhir Amazon Simple Storage Service (Amazon S3) dan memanggil
GetDeployablePatchSnapshotForInstance
operasi API untuk mengambil snapshot saat ini untuk baseline patch yang digunakan node terkelola. -
Jika koneksi gagal, berikan opsi untuk menjalankan
AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
runbook guna menganalisis konektivitas instans ke titik akhir Amazon S3. -
Memvalidasi konfigurasi pembaruan Windows dan menguji Windows Server Update Services (WSUS) (jika ada).
penting
-
Pengontrol domain Active Directory tidak didukung.
-
Windows Server versi 2008 R2 atau versi sebelumnya tidak didukung.
-
SSM Agent 1.2.371 atau versi sebelumnya tidak didukung.
-
AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
Runbook digunakanVPC Reachability Analyzer
untuk menganalisis konektivitas jaringan antara sumber dan titik akhir layanan. Anda dikenakan biaya per analisis yang dijalankan antara sumber dan tujuan. Untuk detail selengkapnya, lihat Harga Amazon VPC. -
AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
Runbook tidak tersedia di semua wilayah di mana Systems Manager didukung.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Windows
Parameter
Izin IAM yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
ssm:DescribeInstanceInformation
-
ssm:SendCommand
-
ssm:ListCommandInvocations
-
ssm:ListCommands
catatan
Untuk menjalankan runbook anakAWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
, tambahkan izin yang tercantum dalam dokumen ini.
Instruksi
Ikuti langkah-langkah ini untuk mengonfigurasi otomatisasi:
-
Arahkan ke
AWSSupport-TroubleshootWindowsUpdate
Systems Manager di bawah Documents. -
Pilih Jalankan otomatisasi.
-
Untuk parameter input, masukkan yang berikut ini:
-
AutomationAssumeRole (Opsional):
Nama Sumber Daya Amazon (ARN) dari peran AWS AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
-
InstanceId (Diperlukan):
Masukkan ID instans Amazon EC2 di mana pembaruan Windows gagal.
-
RunVpcReachabilityAnalyzer(Opsional):
Tentukan
true
untuk menjalankanAWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
otomatisasi jika masalah jaringan ditentukan oleh pemeriksaan yang diperluas atau jika ID instans yang ditentukan bukan instance terkelola. Untuk informasi lebih lanjut tentang otomatisasi anak ini, lihat dokumentasi. Nilai default-nya adalahfalse
. -
RetainVpcReachabilityAnalysis(Opsional):
Hanya relevan jika
RunVpcReachabilityAnalyzer
adatrue
. Tentukantrue
untuk mempertahankan jalur wawasan jaringan dan analisis terkait yang dibuat olehReachability Analyzer
. Secara default, sumber daya tersebut dihapus setelah analisis berhasil. Jika Anda memilih untuk mempertahankan analisis, runbook anak tidak menghapus analisis dan Anda dapat memvisualisasikannya di konsol VPC Amazon. Tautan konsol akan tersedia di output otomatisasi anak. Nilai defaultfalse
.
-
-
Pilih Jalankan.
-
Otomatisasi dimulai.
-
Dokumen melakukan langkah-langkah berikut:
-
getWindowsServerAndSSMAgentVersion:
Memverifikasi bahwa instance target dikelola oleh AWS Systems Manager dan mendapatkan detail tentang versi Agen SSM dan versi Windows.
-
assertifInstanceIsSsmManaged:
Memastikan instans Amazon EC2 dikelola oleh AWS Systems Manager (SSM), jika tidak, otomatisasi akan berakhir.
-
CheckProxy:
Memeriksa semua jenis proxy untuk instance Windows.
-
CheckPrerequisites:
Mendapat versi Agen SSM dan versi Windows, dan menentukan apakah itu adalah Active Directory Domain Controller (DC). Jika instancenya adalah DC atau SSM Agent atau versi Windows tidak didukung, runbook berhenti.
-
CheckDiskSpace:
Mendapat dan memvalidasi ruang disk yang tersedia melalui instance Windows jika cukup untuk melakukan pembaruan Windows.
-
CheckPendingReboot:
Memeriksa reboot yang tertunda melalui instance Windows.
-
CheckS3Connectivity:
Memeriksa apakah instance dapat mencapai titik akhir Amazon S3 untuk.
Patchbaseline
-
branchOnRunVpcReachabilityAnalyzer:
Jika
RunVpcReachabilityAnalyzer
benar, maka itu cabang otomatisasi untuk menjalankan analisis yang lebih dalam untuk debugging konektivitas Amazon S3. -
GenerateEndpoints:
Menghasilkan titik akhir untuk memiliki pemeriksaan konektivitas yang diperluas untuk titik akhir Amazon S3.
-
analyzeAwsEndpointReachabilityFromEC2:
Memanggil runbook otomatisasi,
AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2
. untuk memeriksa jangkauan instance yang dipilih ke titik akhir yang diperlukan. -
CheckWindowsUpdateServices:
Memeriksa status layanan Pembaruan Windows dan jenis mulai.
-
CheckWindowsUpdateSettings:
Memeriksa kebijakan Pembaruan Windows yang dikonfigurasi melalui instance Windows.
-
CheckWSUSSettings:
Memeriksa apakah pembaruan Windows dikonfigurasi dengan WSUS atau Katalog Pembaruan Microsoft dan memverifikasi konektivitas.
-
CheckWUGlobalSettings:
Memeriksa pengaturan global Pembaruan Windows yang dikonfigurasi melalui instance Windows.
-
GenerateLogs:
Mengunduh log Pembaruan Windows dan log CBS ke desktop instance dan memeriksa log peristiwa Windows untuk kegagalan.
-
FinalReport:
Menghasilkan laporan lengkap dari semua langkah.
-
-
Setelah selesai, tinjau bagian Output untuk hasil eksekusi yang terperinci:
Referensi
Otomatisasi Systems Manager
Dokumentasi yang terkait dengan AWS layanan
-
Lihat artikel, Pembaruan TroubleShoot Windows
, untuk informasi lebih lanjut.