Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menambal node terkelola yang tidak sesuai
Banyak AWS Systems Manager alat dan proses yang sama yang dapat Anda gunakan untuk memeriksa node terkelola untuk kepatuhan patch dapat digunakan untuk membuat node sesuai dengan aturan tambalan yang saat ini berlaku untuk mereka. Untuk membawa node terkelola ke dalam kepatuhan patch, Patch Manager, kemampuan AWS Systems Manager, harus menjalankan Scan and install
operasi. (Jika tujuan Anda hanya untuk mengidentifikasi node terkelola yang tidak sesuai dan tidak memperbaikinya, jalankan operasi sebagai Scan
gantinya. Untuk informasi lebih lanjut, lihatMengidentifikasi node terkelola yang tidak sesuai.)
Instal patch menggunakan Systems Manager
Anda dapat memilih dari beberapa alat untuk menjalankan operasi Scan and
install
:
-
(Disarankan) Konfigurasikan kebijakan tambalan di Quick Setup, kemampuan Systems Manager, yang memungkinkan Anda menginstal patch yang hilang pada jadwal untuk seluruh organisasi, subset unit organisasi, atau satu. Akun AWS Untuk informasi selengkapnya, lihat Konfigurasikan penambalan untuk instance dalam organisasi menggunakan Quick Setup.
-
Buat jendela pemeliharaan yang menggunakan dokumen Systems Manager (SSMdokumen)
AWS-RunPatchBaseline
di Run Command jenis tugas. Untuk informasi, lihat Tutorial: Buat jendela pemeliharaan untuk menambal menggunakan konsol. -
Jalankan secara manual
AWS-RunPatchBaseline
di a Run Command operasi. Untuk informasi, lihat Menjalankan perintah dari konsol.
-
Instal patch sesuai permintaan menggunakan opsi Patch sekarang. Untuk informasi, lihat Menambal node terkelola sesuai permintaan.