AWSSupport-TroubleshootWindowsUpdate

AutomationAssumeRole (オプション):

Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールが指定されていない場合、Systems Manager Automation はこの Runbook を起動したユーザーの権限を使用します。

InstanceId (必須):

Windows アップデートが失敗した Amazon EC2 インスタンスの ID を入力します。

RunVpcReachabilityAnalyzer(オプション):

拡張チェックによってネットワークの問題が特定された場合や、指定したインスタンス ID true AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2 がマネージドインスタンスではない場合に自動化を実行するように指定します。この子オートメーションの詳細については、ドキュメントを参照してください。デフォルト値は、falseです。

RetainVpcReachabilityAnalysis(オプション):

RunVpcReachabilityAnalyzertrueが当てはまる場合のみ該当します。trueReachability Analyzerによって作成されたネットワークインサイトパスと関連する分析を保存するように指定します。デフォルトでは、これらのリソースは分析が成功すると削除されます。分析を保存することを選択した場合、子ランブックでは分析は削除されないため、Amazon VPC コンソールで分析を視覚化できます。コンソールリンクは子オートメーションの出力に表示されます。デフォルト値false。

getWindowsServerAndSSMAgentVersion:

ターゲットインスタンスが SSM Agent AWS Systems Manager バージョンと Windows バージョンによって管理されていることを確認し、詳細を取得します。

assertifInstanceIsSsmManaged:

Amazon EC2 インスタンスが AWS Systems Manager (SSM) によって管理されていることを確認します。そうでない場合、自動化は終了します。

CheckProxy:

Windows インスタンスのすべてのプロキシタイプをチェックします。

CheckPrerequisites:

SSM エージェントのバージョンと Windows バージョンを取得し、それが Active Directory ドメインコントローラー (DC) かどうかを判断します。インスタンスが DC の場合、SSM エージェントまたは Windows バージョンがサポートされていない場合、Runbook は停止します。

CheckDiskSpace:

Windows 更新を実行するのに十分なディスク容量があれば、Windows インスタンスで使用可能なディスク容量を取得して検証します。

CheckPendingReboot:

Windows インスタンス上で保留中の再起動がないかチェックします。

CheckS3Connectivity:

インスタンスがの Amazon S3 エンドポイントに到達できるかどうかを確認します。Patchbaseline

branchOnRunVpcReachabilityAnalyzer:

RunVpcReachabilityAnalyzerそれが当てはまる場合は、オートメーションを分岐させて、Amazon S3 接続のデバッグに関するより詳細な分析を実行します。

GenerateEndpoints:

Amazon S3 エンドポイントの接続チェックを拡張するためのエンドポイントを生成します。

analyzeAwsEndpointReachabilityFromEC2:

自動化ランブック (AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2.) を呼び出して、選択したインスタンスが必要なエンドポイントに到達可能かどうかを確認します。

CheckWindowsUpdateServices:

Windows Update サービスのステータスと開始タイプを確認します。

CheckWindowsUpdateSettings:

Windows インスタンスで設定されている Windows Update ポリシーをチェックします。

CheckWSUSSettings:

Windows 更新プログラムが WSUS または Microsoft Update カタログで構成されているかどうかを確認し、接続を確認します。

CheckWUGlobalSettings:

Windows インスタンス上で構成されている Windows Update のグローバル設定を確認します。

GenerateLogs:

Windows Update ログと CBS ログをインスタンスのデスクトップにダウンロードし、Windows イベントログに障害がないか確認します。

FinalReport:

すべてのステップの完全なレポートを生成します。