Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

SSMDokumen perintah untuk menambal node terkelola

Topik ini menjelaskan sembilan dokumen Systems Manager (SSMdokumen) yang tersedia untuk membantu Anda menjaga node terkelola tetap ditambal dengan pembaruan terkait keamanan terbaru.

Kami merekomendasikan hanya menggunakan lima dokumen ini dalam operasi patching Anda. Bersama-sama, kelima SSM dokumen ini memberi Anda berbagai opsi penambalan yang digunakan AWS Systems Manager. Empat dari dokumen ini dirilis lebih lambat dari empat SSM dokumen lama yang mereka ganti dan mewakili ekspansi atau konsolidasi fungsionalitas.

SSMDokumen yang direkomendasikan untuk ditambal

Sebaiknya gunakan lima SSM dokumen berikut dalam operasi penambalan Anda.

SSMDokumen lama untuk ditambal

Empat SSM dokumen lama berikut masih tersedia untuk digunakan di beberapa Wilayah AWS tetapi tidak lagi diperbarui, tidak dapat dijamin berfungsi di semua skenario, dan mungkin tidak lagi didukung di masa mendatang. Kami menyarankan Anda untuk tidak menggunakannya dalam operasi penambalan Anda.

Lihat bagian berikut untuk informasi lebih lanjut tentang penggunaan SSM dokumen-dokumen ini dalam operasi penambalan Anda.

SSMdokumen yang direkomendasikan untuk menambal node terkelola

Lima SSM dokumen berikut direkomendasikan untuk digunakan dalam operasi patching node terkelola Anda.

AWS-ConfigureWindowsUpdate

Support konfigurasi fungsi Windows Update dasar dan menggunakannya untuk menginstal pembaruan secara otomatis (atau mematikan pembaruan otomatis). Tersedia di semua Wilayah AWS.

SSMDokumen ini meminta Pembaruan Windows untuk mengunduh dan menginstal pembaruan yang ditentukan dan me-reboot node yang dikelola sesuai kebutuhan. Gunakan dokumen ini dengan State Manager, kemampuan AWS Systems Manager, untuk memastikan Pembaruan Windows mempertahankan konfigurasinya. Anda juga dapat menjalankannya secara manual menggunakan Run Command, kemampuan AWS Systems Manager, untuk mengubah konfigurasi Pembaruan Windows.

Parameter yang tersedia dalam support dokumen ini menentukan kategori pembaruan untuk diinstal (atau apakah akan mematikan pembaruan otomatis), serta menentukan hari dan waktu untuk menjalankan operasi patching. SSMDokumen ini sangat berguna jika Anda tidak memerlukan kontrol ketat atas pembaruan Windows dan tidak perlu mengumpulkan informasi kepatuhan.

Menggantikan dokumen lamaSSM:

AWS-InstallWindowsUpdates

Menginstal pembaruan pada Windows Server node terkelola. Tersedia di semua Wilayah AWS.

SSMDokumen ini menyediakan fungsionalitas penambalan dasar jika Anda ingin menginstal pembaruan tertentu (menggunakan Include Kbs parameter), atau ingin menginstal tambalan dengan klasifikasi atau kategori tertentu tetapi tidak memerlukan informasi kepatuhan tambalan.

Menggantikan dokumen lamaSSM:

Tiga dokumen lama melakukan fungsi yang berbeda, tetapi Anda dapat mencapai hasil yang sama dengan menggunakan pengaturan parameter yang berbeda dengan dokumen yang lebih baruSSM. AWS-InstallWindowsUpdates Pengaturan parameter ini dijelaskan dalam SSMDokumen lama untuk menambal node terkelola.

AWS-RunPatchBaseline

Menginstal tambalan pada node terkelola atau memindai node untuk menentukan apakah ada patch yang memenuhi syarat yang hilang. Tersedia di semua Wilayah AWS.

AWS-RunPatchBaseline memungkinkan Anda untuk mengendalikan persetujuan patch menggunakan dasar patch yang ditetapkan sebagai "default" untuk sebuah jenis sistem operasi. Melaporkan informasi kepatuhan patch yang dapat Anda lihat menggunakan alat Kepatuhan Systems Manager. Alat-alat ini memberi Anda wawasan tentang status kepatuhan patch dari node terkelola Anda, seperti node mana yang tidak memiliki tambalan dan apa tambalan tersebut. Saat Anda menggunakanAWS-RunPatchBaseline, informasi kepatuhan tambalan direkam menggunakan PutInventory API perintah. Untuk sistem operasi Linux, informasi kepatuhan disediakan untuk tambalan dari repositori sumber default yang dikonfigurasi pada node terkelola dan dari repositori sumber alternatif apa pun yang Anda tentukan dalam baseline patch kustom. Untuk informasi selengkapnya tentang repositori sumber alternatif, lihat Cara menentukan repositori sumber patch alternatif (Linux). Untuk informasi selengkapnya tentang alat Kepatuhan Systems Manager, lihat AWS Systems Manager Kepatuhan.

Menggantikan dokumen lama:

Dokumen warisan hanya AWS-ApplyPatchBaseline berlaku untuk Windows Server node terkelola, dan tidak memberikan dukungan untuk patching aplikasi. AWS-RunPatchBaseline yang lebih baru menyediakan support yang sama untuk sistem Windows dan Linux. Versi 2.0.834.0 atau yang lebih baru SSM Agent diperlukan untuk menggunakan AWS-RunPatchBaseline dokumen.

Untuk informasi lebih lanjut tentang AWS-RunPatchBaseline SSM dokumen, lihatSSMDokumen perintah untuk menambal: AWS-RunPatchBaseline.

AWS-RunPatchBaselineAssociation

Menginstal patch pada instans Anda atau memindai instans untuk menentukan apakah ada patch yang memenuhi syarat yang hilang. Tersedia di semua Wilayah AWS komersial.

AWS-RunPatchBaselineAssociation berbeda dengan AWS-RunPatchBaseline dalam beberapa hal penting:

Menggantikan dokumen lama:

Untuk informasi lebih lanjut tentang AWS-RunPatchBaselineAssociation SSM dokumen, lihatSSMDokumen perintah untuk menambal: AWS-RunPatchBaselineAssociation.

AWS-RunPatchBaselineWithHooks

Menginstal tambalan pada node terkelola atau memindai node untuk menentukan apakah ada patch yang memenuhi syarat yang hilang, dengan kait opsional yang dapat Anda gunakan untuk menjalankan SSM dokumen pada tiga titik selama siklus penambalan. Tersedia di semua Wilayah AWS komersial. Tidak didukung pada macOS.

AWS-RunPatchBaselineWithHooks berbeda dengan AWS-RunPatchBaseline dalam hal operasi Install.

AWS-RunPatchBaselineWithHooksmendukung kait siklus hidup yang berjalan pada titik yang ditentukan selama patch node terkelola. Karena instalasi patch kadang-kadang memerlukan node terkelola untuk reboot, operasi patching dibagi menjadi dua peristiwa, dengan total tiga kait yang mendukung fungsionalitas kustom. Kait pertama adalah sebelum operasi Install with NoReboot. Kait kedua adalah setelah operasi Install with NoReboot. Kait ketiga tersedia setelah reboot node.

Menggantikan dokumen lama:

Untuk informasi lebih lanjut tentang AWS-RunPatchBaselineWithHooks SSM dokumen, lihatSSMDokumen perintah untuk menambal: AWS-RunPatchBaselineWithHooks.

SSMDokumen lama untuk menambal node terkelola

Empat SSM dokumen berikut masih tersedia di beberapa Wilayah AWS. Namun, mereka tidak lagi diperbarui dan mungkin tidak lagi didukung di masa mendatang, jadi kami tidak merekomendasikan penggunaannya. Sebagai gantinya, gunakan dokumen yang dijelaskan dalam SSMdokumen yang direkomendasikan untuk menambal node terkelola.

AWS-ApplyPatchBaseline

Hanya mendukung Windows Server node terkelola, tetapi tidak menyertakan dukungan untuk menambal aplikasi yang ditemukan dalam penggantinya,AWS-RunPatchBaseline. Tidak tersedia di Wilayah AWS diluncurkan setelah Agustus 2017.

AWS-FindWindowsUpdates

Digantikan oleh AWS-InstallWindowsUpdates, yang dapat melakukan semua tindakan yang sama. Tidak tersedia di Wilayah AWS diluncurkan setelah April 2017.

Untuk mencapai hasil yang sama seperti yang Anda lakukan dari SSM dokumen lama ini, gunakan konfigurasi parameter berikut dengan dokumen pengganti yang disarankan,AWS-InstallWindowsUpdates:

AWS-InstallMissingWindowsUpdates

Digantikan oleh AWS-InstallWindowsUpdates, yang dapat melakukan semua tindakan yang sama. Tidak tersedia dalam Wilayah AWS peluncuran apa pun setelah April 2017.

Untuk mencapai hasil yang sama seperti yang Anda lakukan dari SSM dokumen lama ini, gunakan konfigurasi parameter berikut dengan dokumen pengganti yang disarankan,AWS-InstallWindowsUpdates:

AWS-InstallSpecificWindowsUpdates

Digantikan oleh AWS-InstallWindowsUpdates, yang dapat melakukan semua tindakan yang sama. Tidak tersedia dalam Wilayah AWS peluncuran apa pun setelah April 2017.

Untuk mencapai hasil yang sama seperti yang Anda lakukan dari SSM dokumen lama ini, gunakan konfigurasi parameter berikut dengan dokumen pengganti yang disarankan,AWS-InstallWindowsUpdates: