Tutorial: Buat jendela pemeliharaan untuk menambal menggunakan konsol

Untuk membuat jendela pemeliharaan untuk patching

1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

2. Di panel navigasi, pilih Maintenance Windows.

3. Pilih Buat jendela pemeliharaan.

4. Untuk Nama, masukkan nama yang menunjuk ini sebagai jendela pemeliharaan untuk melakukan patching pada pembaruan kritis dan penting.

5. (Opsional) Untuk Deskripsi, masukkan deskripsi.

6. Pilih Izinkan target yang tidak terdaftar jika Anda ingin mengizinkan tugas jendela pemeliharaan berjalan pada node terkelola, bahkan jika Anda belum mendaftarkan node tersebut sebagai target.

   Jika Anda memilih opsi ini, maka Anda dapat memilih node yang tidak terdaftar (berdasarkan ID node) ketika Anda mendaftarkan tugas dengan jendela pemeliharaan.

   Jika Anda tidak memilih pilihan ini, maka Anda harus memilih target yang terdaftar sebelumnya saat mendaftarkan tugas dengan jendela pemeliharaan.

7. Di bagian atas bagian Jadwal, tentukan jadwal untuk jendela pemeliharaan dengan menggunakan salah satu dari tiga opsi penjadwalan.

   Untuk informasi tentang membangun cron/rate ekspresi, lihatReferensi: Ekspresi cron dan rate untuk Systems Manager.

8. Untuk Durasi, masukkan jumlah jam yang akan dijalankan oleh jendela pemeliharaan. Nilai yang Anda tentukan menentukan waktu selesai tertentu untuk jendela pemeliharaan berdasarkan waktu dimulainya. Tidak ada tugas jendela pemeliharaan yang diizinkan untuk memulai setelah waktu selesai dikurangi jumlah jam yang Anda tentukan untuk Berhenti memulai tugas di langkah berikutnya.

   Sebagai contoh, jika jendela pemeliharaan dimulai pada pukul 3 sore, durasinya tiga jam, dan nilai Berhenti memulai tugas adalah satu jam, tidak ada tugas jendela pemeliharaan yang dapat memulai setelah pukul 5 sore.

9. Untuk Berhenti memulai tugas, masukkan jumlah jam sebelum akhir jendela pemeliharaan dimana sistem harus berhenti menjadwalkan tugas baru untuk dijalankan.

10. (Opsional) Untuk Tanggal mulai Jendela, tentukan tanggal dan waktu, dalam format ISO-8601 Diperpanjang, untuk saat Anda ingin jendela pemeliharaan menjadi aktif. Ini memungkinkan Anda menunda aktivasi jendela pemeliharaan hingga tanggal yang ditentukan di masa depan.

11. (Opsional) Untuk Tanggal akhir Jen dela, tentukan tanggal dan waktu, dalam format ISO-8601 Diperpanjang, untuk saat Anda ingin jendela pemeliharaan menjadi tidak aktif. Hal ini memungkinkan Anda untuk mengatur tanggal dan waktu di masa depan setelah jendela pemeliharaan tidak lagi berjalan.

12. (Opsional) Untuk Zona waktu Jadwal, tentukan zona waktu yang menjadi dasar eksekusi jendela pemeliharaan terjadwal, dalam format Internet Assigned Numbers Authority (IANA). Misalnya: "America/Los_Angeles”, "etc/UTC“, atau"Asia/Seoul”.

    Untuk informasi lebih lanjut tentang format yang valid, lihat Basis Data Zona Waktu di situs web IANA.

13. (Opsional) Di area Kelola tag, terapkan satu atau lebih name/value pasangan kunci tag ke jendela pemeliharaan.

    Tanda adalah metadata opsional yang Anda tetapkan ke sumber daya. Tag memungkinkan Anda untuk mengkategorikan sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, atau lingkungan. Misalnya, Anda mungkin ingin menandai jendela pemeliharaan ini untuk mengidentifikasi jenis tugas yang dijalankan. Dalam hal ini, Anda dapat menentukan name/value pasangan kunci berikut:

    • Key=TaskType,Value=Patching

14. Pilih Buat jendela pemeliharaan.

15. Dalam daftar jendela pemeliharaan, pilih jendela pemeliharaan yang baru saja Anda buat, lalu pilih Tindakan, Daftarkan target.

16. (Opsional) Di bagian Detail target jendela pemeliharaan, berikan nama, deskripsi, dan informasi pemilik (nama atau alias Anda) untuk target ini.

17. Untuk pemilihan Target, pilih Tentukan tag instance.

18. Untuk Tentukan tag instance, masukkan kunci tag dan nilai tag untuk mengidentifikasi node yang akan didaftarkan dengan jendela pemeliharaan, lalu pilih Tam bah.

19. Pilih Daftarkan target. Sistem ini membuat target jendela pemeliharaan.

20. Di halaman detail jendela pemeliharaan yang Anda buat, pilih Tindakan, Daftarkan tugas Run Command.

21. (Opsional) Untuk Detail tugas jendela pemeliharaan, berikan nama dan deskripsi untuk tugas ini.

22. Untuk Dokumen perintah, pilih AWS-RunPatchBaseline.

23. Untuk Prioritas tugas, pilih prioritas. Nol (0) adalah prioritas tertinggi.

24. Untuk Target, di bawah Target berdasarkan, pilih target jendela pemeliharaan yang Anda buat sebelumnya dalam prosedur ini.

25. Untuk Pengendalian rate:

    • Untuk Konkurensi, tentukan jumlah atau persentase dari simpul terkelola untuk menjalankan perintah pada saat yang sama.

      catatan

      Jika Anda memilih target dengan menentukan tag yang diterapkan ke node terkelola atau dengan menentukan grup AWS sumber daya, dan Anda tidak yakin berapa banyak node terkelola yang ditargetkan, batasi jumlah target yang dapat menjalankan dokumen secara bersamaan dengan menentukan persentase.

    • Untuk Ambang kesalahan, tentukan kapan harus berhenti menjalankan perintah pada simpul terkelola lain setelah gagal pada jumlah atau persentase simpul. Misalnya, jika Anda menentukan tiga kesalahan, Systems Manager berhenti mengirim perintah ketika kesalahan keempat diterima. Node terkelola yang masih memproses perintah mungkin juga mengirim kesalahan.

26. (Opsional) Untuk peran layanan IAM, pilih peran untuk memberikan izin bagi Manajer Sistem untuk diasumsikan saat menjalankan tugas jendela pemeliharaan.

    Jika Anda tidak menentukan peran layanan ARN, Manajer Sistem menggunakan peran terkait layanan di akun Anda. Jika tidak ada peran terkait layanan yang sesuai untuk Manajer Sistem di akun Anda, peran tersebut dibuat saat tugas berhasil didaftarkan.

    catatan

    Untuk postur keamanan yang lebih baik, kami sangat menyarankan untuk membuat kebijakan kustom dan peran layanan khusus untuk menjalankan tugas jendela pemeliharaan Anda. Kebijakan dapat dibuat untuk hanya menyediakan izin yang diperlukan untuk tugas jendela pemeliharaan tertentu Anda. Untuk informasi selengkapnya, lihat Pengaturan Jendela Pemeliharaan.

27. (Opsional) Untuk Opsi output, untuk menyimpan output perintah ke file, pilih kotak Aktifkan output penulisan ke S3. Masukkan nama bucket dan prefiks (folder) di dalam kotak.

    catatan

    Izin S3 yang memberikan kemampuan untuk menulis data ke bucket S3 adalah izin dari profil instance yang ditetapkan ke node terkelola, bukan milik pengguna IAM yang melakukan tugas ini. Untuk informasi selengkapnya, lihat Mengonfigurasi izin instans yang diperlukan untuk Manajer Sistem atau Membuat peran layanan IAM untuk lingkungan hibrida. Selain itu, jika bucket S3 yang ditentukan berada di tempat yang berbeda Akun AWS, verifikasi bahwa profil instance atau peran layanan IAM yang terkait dengan node terkelola memiliki izin yang diperlukan untuk menulis ke bucket tersebut.

    Untuk mengalirkan output ke grup CloudWatch log Amazon Logs, pilih kotak CloudWatch keluaran. Masukkan nama grup log di kotak.

28. Di bagian Notifikasi SNS, jika Anda menginginkan notifikasi tentang status eksekusi perintah dikirimkan, pilih kotak centang Mengaktifkan notifikasi SNS.

    Untuk informasi selengkapnya tentang mengonfigurasi notifikasi Amazon SNS untukRun Command, lihatPemantauan perubahan status Systems Manager menggunakan notifikasi Amazon SNS.

29. Untuk Parameter:

    • Untuk Operasi, pilih Pindai untuk memindai patch yang hilang, atau pilih Instal untuk memindai dan menginstal patch yang hilang.

    • Anda tidak perlu memasukkan apa pun di bidang Snapshot Id. Sistem ini secara otomatis membuat dan menyediakan parameter ini.

    • Anda tidak perlu memasukkan apa pun di bidang Install Override List kecuali Anda Patch Manager ingin menggunakan set patch yang berbeda dari yang ditentukan untuk baseline patch. Untuk informasi, lihat Nama parameter: InstallOverrideList.

    • Untuk RebootOption, tentukan apakah Anda ingin node melakukan reboot jika patch diinstal selama Install operasi, atau jika Patch Manager mendeteksi patch lain yang diinstal sejak reboot node terakhir. Untuk informasi, lihat Nama parameter: RebootOption.

    • (Opsional) Untuk Komentar, masukkan catatan pelacakan atau pengingat tentang perintah ini.

    • Untuk Batas waktu (detik), masukkan jumlah detik sistem harus menunggu operasi selesai sebelum dianggap tidak berhasil.

30. Pilih Daftar Jalankan tugas perintah.