使用 Run Command 更新軟體 - AWS Systems Manager
使用 Run Command 更新 SSM Agent更新 PowerShell 使用 Run Command

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Run Command 更新軟體

下列程序描述了如何更新受管節點上的軟體。

使用 Run Command 更新 SSM Agent

下列處理程序描述了如何更新受管節點上執行的 SSM Agent。您可以更新到 SSM Agent 的最新版本或降級到較舊版本。當您執行命令時，系統會從中下載版本 AWS、進行安裝，然後解除安裝在執行命令之前已存在的版本。如果在此程序期間發生錯誤，系統將轉返到命令執行前伺服器上的版本，且命令狀態會顯示命令失敗。

注意

如果執行個體執行的是 macOS 11.0 (Big Sur) 版或更新版本，則執行個體必須具備 SSM Agent 3.1.941.0 版或更新版本才能執行 AWS-UpdateSSMAgent 文件。如果執行個體執行的是 3.1.941.0 之前發行的 SSM Agent 版本，則可以透過執行 brew update 和 brew upgrade amazon-ssm-agent 命令來更新 SSM Agent 以執行 AWS-UpdateSSMAgent 文件。

若要收到有關SSM Agent更新的通知，請訂閱的「SSM Agent版本說明」頁面GitHub。

使用 Run Command 更新 SSM Agent

  1. 在開啟 AWS Systems Manager 主控台https://console.aws.amazon.com/systems-manager/。

  2. 在導覽窗格中，選擇 Run Command。

  3. 選擇 執行命令。

  4. 在 Command document (命令文件) 清單，請選擇 AWS-UpdateSSMAgent。

  5. 在 Command parameters (命令參數) 區段，依您所需指定下列參數值：

    1. (選用) 對於 Version (版本)，輸入要安裝的 SSM Agent 版本。您可以安裝較舊版本的代理程式。如果您未指定版本，該服務會安裝最新版本。

    2. (選用) 針對 Allow Downgrade (允許降級)，請選擇 true (true) 來安裝舊版 SSM Agent。如果選擇此選項，則指定舊版本編號。選擇 false (false) 來僅安裝最新版的服務。

  6. 在 Targets (目標) 區段中，透過手動指定標籤、選取執行個體或邊緣裝置，或指定資源群組，選擇您要執行這項操作的受管節點。

    提示

    如果您預期看到的受管節點未列出，請參閱 疑難排解受管節點的可用性 以取得疑難排解秘訣。

  7. 對於 Other parameters (其他參數)：

    • 在 Comment (註解) 中，輸入此命令的相關資訊。

    • 在 Timeout (seconds) (逾時 (秒)) 中，指定在命令執行全面失敗之前，系統要等候的秒數。

  8. 對於 Rate control (速率控制)：

    • 在 Concurrency (並行) 中，指定可同時執行命令的受管節點數目或百分比。

      注意

      如果透過指定套用至受管節點的標籤或指定 AWS 資源群組選取了目標，且您不確定會以多少個受管節點為目標，則透過指定百分比限制可以同時執行文件之目標的數量。

    • 在 Error threshold (錯誤閾值) 中，指定在特定數目或百分比之節點上的命令失敗之後，停止在其他受管節點上執行命令。例如，如果您指定三個錯誤，則 Systems Manager 會在收到第四個錯誤時停止傳送命令。仍在處理命令的受管節點也可能會傳送錯誤。

  9. (選用) 針對 Output options (輸出選項)，若要將命令輸出儲存至檔案，請選取 Write command output to an S3 bucket (將命令輸出寫入至 S3 儲存貯體) 方塊。在方塊中輸入儲存貯體和字首 (資料夾) 名稱。

    注意

    授與將資料寫入 S3 儲存貯體之能力的 S3 許可是指派給執行個體的執行個體設定檔 (針對EC2執行個體) 或IAM服務角色 (混合式啟動機器) 的許可，而不是執行此任務的IAM使用者。如需詳細資訊，請參閱設定 Systems Manager 所需的執行個體權限或為混合式環境建立IAM服務角色。此外，如果指定的 S3 儲存貯體位於不同的儲存貯體 AWS 帳戶，請確定與受管節點關聯的執行個體設定檔或IAM服務角色具有寫入該儲存貯體的必要權限。

  10. 在「SNS通知」區段中，如果您要傳送有關命令執行狀態的通知，請選取「啟用SNS通知」核取方塊。

    如需設定 Amazon SNS 通知的詳細資訊Run Command，請參閱使用 Amazon SNS 通知監控 Systems Manager 狀態變更。

  11. 選擇執行。

更新 PowerShell 使用 Run Command

下列程序說明如何在 Windows Server 2012 年和 2012 年 R2 受管理節點上更新 PowerShell 至 5.1 版。此程序中提供的指令碼會下載 Windows 管理架構 (WMF) 5.1 版更新，並開始安裝更新。在此過程中，節點會重新啟動，因為安裝 WMF 5.1 時需要這樣做。更新的下載和安裝大約需要五分鐘才能完成。

若要 PowerShell 使用更新 Run Command

  1. 在開啟 AWS Systems Manager 主控台https://console.aws.amazon.com/systems-manager/。

  2. 在導覽窗格中，選擇 Run Command。

  3. 選擇 執行命令。

  4. 在 Command document (命令文件) 清單，請選擇 AWS-RunPowerShellScript。

  5. 在 Commands (命令) 區段中，貼上適用於您作業系統的下列命令。

    Windows Server 2012 R2
    Set-Location -Path "C:\Windows\Temp"

Invoke-WebRequest "https://go.microsoft.com/fwlink/?linkid=839516" -OutFile "Win8.1AndW2K12R2-KB3191564-x64.msu"

Start-Process -FilePath "$env:systemroot\system32\wusa.exe" -Verb RunAs -ArgumentList ('Win8.1AndW2K12R2-KB3191564-x64.msu', '/quiet')
    Windows Server 2012
    Set-Location -Path "C:\Windows\Temp"

Invoke-WebRequest "https://go.microsoft.com/fwlink/?linkid=839513" -OutFile "W2K12-KB3191565-x64.msu"

Start-Process -FilePath "$env:systemroot\system32\wusa.exe" -Verb RunAs -ArgumentList ('W2K12-KB3191565-x64.msu', '/quiet')

  6. 在 Targets (目標) 區段中，透過手動指定標籤、選取執行個體或邊緣裝置，或指定資源群組，選擇您要執行這項操作的受管節點。

    提示

    如果您預期看到的受管節點未列出，請參閱 疑難排解受管節點的可用性 以取得疑難排解秘訣。

  7. 對於 Other parameters (其他參數)：

    • 在 Comment (註解) 中，輸入此命令的相關資訊。

    • 在 Timeout (seconds) (逾時 (秒)) 中，指定在命令執行全面失敗之前，系統要等候的秒數。

  8. 對於 Rate control (速率控制)：

    • 在 Concurrency (並行) 中，指定可同時執行命令的受管節點數目或百分比。

      注意

      如果透過指定套用至受管節點的標籤或指定 AWS 資源群組選取了目標，且您不確定會以多少個受管節點為目標，則透過指定百分比限制可以同時執行文件之目標的數量。

    • 在 Error threshold (錯誤閾值) 中，指定在特定數目或百分比之節點上的命令失敗之後，停止在其他受管節點上執行命令。例如，如果您指定三個錯誤，則 Systems Manager 會在收到第四個錯誤時停止傳送命令。仍在處理命令的受管節點也可能會傳送錯誤。

  9. (選用) 針對 Output options (輸出選項)，若要將命令輸出儲存至檔案，請選取 Write command output to an S3 bucket (將命令輸出寫入至 S3 儲存貯體) 方塊。在方塊中輸入儲存貯體和字首 (資料夾) 名稱。

    注意

    授與將資料寫入 S3 儲存貯體之能力的 S3 許可是指派給執行個體的執行個體設定檔 (針對EC2執行個體) 或IAM服務角色 (混合式啟動機器) 的許可，而不是執行此任務的IAM使用者。如需詳細資訊，請參閱設定 Systems Manager 所需的執行個體權限或為混合式環境建立IAM服務角色。此外，如果指定的 S3 儲存貯體位於不同的儲存貯體 AWS 帳戶，請確定與受管節點關聯的執行個體設定檔或IAM服務角色具有寫入該儲存貯體的必要權限。

  10. 在「SNS通知」區段中，如果您要傳送有關命令執行狀態的通知，請選取「啟用SNS通知」核取方塊。

    如需設定 Amazon SNS 通知的詳細資訊Run Command，請參閱使用 Amazon SNS 通知監控 Systems Manager 狀態變更。

  11. 選擇執行。

在受管理節點重新啟動且更新安裝完成後，請連線至您的節點以確認是否已 PowerShell 順利升級至 5.1 版。若要檢查節點 PowerShell 上的版本，請開啟 PowerShell 並輸入$PSVersionTable。如果升級成功，則輸出資料表的 PSVersion 值會顯示 5.1。

如果 PSVersion 值不同於 5.1，例如 3.0 或 4.0，請檢閱 Windows Logs (Windows 日誌) 下事件檢視器中的 Setup (設定) 日誌。這些日誌會指出更新安裝失敗的原因。