AWS Systems Manager Maintenance Windows - AWS Systems Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager Maintenance Windows

Maintenance Windows, alat di AWS Systems Manager, membantu Anda menentukan jadwal kapan harus melakukan tindakan yang berpotensi mengganggu pada node Anda seperti menambal sistem operasi, memperbarui driver, atau menginstal perangkat lunak atau tambalan.

catatan

State Manager and Maintenance Windows dapat melakukan beberapa jenis pembaruan serupa pada node terkelola Anda. Pilihan mana yang Anda pilih bergantung pada apakah Anda perlu mengotomatisasi kepatuhan sistem atau melakukan tugas prioritas tinggi dan sensitif terhadap waktu selama periode yang ditentukan.

Untuk informasi selengkapnya, lihat Memilih antara State Manager and Maintenance Windows.

Dengan Maintenance Windows, Anda dapat menjadwalkan tindakan pada berbagai jenis AWS sumber daya lainnya, seperti bucket Amazon Simple Storage Service (Amazon S3), antrian Amazon Simple Queue Service (Amazon SQS AWS Key Management Service ), () kunci, dan banyak lagi.AWS KMS

Untuk daftar lengkap jenis sumber daya yang didukung yang dapat Anda sertakan dalam target jendela pemeliharaan, lihat Sumber daya yang dapat Anda gunakan AWS Resource Groups dan Editor Tag di Panduan AWS Resource Groups Pengguna. Untuk memulai dengan Maintenance Windows, buka konsol Systems Manager. Di panel navigasi, pilih Maintenance Windows.

Setiap jendela pemeliharaan memiliki jadwal, durasi maksimum, satu set target terdaftar (node terkelola atau AWS sumber daya lain yang ditindaklanjuti), dan serangkaian tugas terdaftar. Anda dapat menambahkan tanda ke windows pemeliharaan pada saat membuatnya. (Tanda adalah kunci yang membantu mengidentifikasi dan mengurutkan sumber daya dalam organisasi Anda.) Anda juga dapat menentukan tanggal agar jendela pemeliharaan tidak dijalankan sebelum atau sesudah, dan Anda dapat menentukan zona waktu internasional untuk mendasarkan jadwal jendela pemeliharaan.

Untuk penjelasan tentang cara berbagai pilihan terkait jadwal untuk windows pemeliharaan berkaitan satu sama lain, lihat Penjadwalan jendela pemeliharaan dan pilihan periode aktif.

Untuk informasi lebih lanjut tentang penggunaan pilihan --schedule, lihat Referensi: Ekspresi cron dan rate untuk Systems Manager.

Jenis data yang didukung

Dengan jendela pemeliharaan, Anda dapat menjalankan empat jenis tugas:

  • Perintah di Run Command, alat di Systems Manager

    Untuk informasi lebih lanjut tentang Run Command, lihat AWS Systems Manager Run Command.

  • Alur kerja dalam Otomasi, alat di Systems Manager

    Untuk informasi lebih lanjut tentang alur kerja Otomatisasi, lihat AWS Systems Manager Otomatisasi.

  • Fungsi di AWS Lambda

    Untuk informasi selengkapnya tentang fungsi Lambda, lihat Memulai Lambda di Panduan Pengembang.AWS Lambda

  • Tugas di AWS Step Functions

    catatan

    Tugas jendela pemeliharaan hanya mendukung Step Functions Alur kerja mesin status standar. Mereka tidak mendukung alur kerja mesin status Express. Untuk informasi tentang jenis alur kerja mesin status, lihat Alur Kerja Standar vs Ekspres di Panduan PengembangAWS Step Functions .

    Untuk informasi selengkapnya, lihat Step Functions dalam Panduan Developer AWS Step Functions.

Ini berarti Anda dapat menggunakan jendela pemeliharaan untuk melakukan tugas-tugas seperti berikut pada target yang Anda pilih.

  • Menginstal atau memperbarui aplikasi.

  • Menerapkan patch.

  • Instal atau perbarui SSM Agent.

  • Jalankan PowerShell perintah dan skrip shell Linux dengan menggunakan Systems Manager Run Command tugas.

  • Membangun Amazon Machine Images (AMIs), boot-strap software, dan mengkonfigurasi node dengan menggunakan tugas Systems Manager Automation.

  • Jalankan AWS Lambda fungsi yang memanggil tindakan tambahan, seperti memindai node Anda untuk pembaruan tambalan.

  • Jalankan AWS Step Functions state machine untuk melakukan tugas-tugas seperti menghapus node dari lingkungan Elastic Load Balancing, menambal node, dan kemudian menambahkan node kembali ke lingkungan Elastic Load Balancing.

  • Target node yang offline dengan menentukan grup AWS sumber daya sebagai target.

catatan

Satu atau lebih target harus ditentukan untuk jendela pemeliharaan Run Command-jenis tugas. Bergantung pada tugasnya, target bersifat opsional untuk jenis tugas jendela pemeliharaan lainnya (Otomasi, AWS Lambda, dan AWS Step Functions). Untuk informasi lebih lanjut tentang menjalankan tugas yang tidak menentukan target, lihat Pendaftaran tugas jendela pemeliharaan tanpa target.

EventBridge dukungan

Alat Systems Manager ini didukung sebagai jenis peristiwa dalam EventBridge aturan Amazon. Untuk informasi selengkapnya, lihat Memantau peristiwa Systems Manager dengan Amazon EventBridge dan Referensi: Pola dan jenis EventBridge acara Amazon untuk Systems Manager.