AWS SSM（Systems Manager）— Patch Manager

什么是 Patch Manager？

• Patch Manager 自动化用安全相关及其他类型更新为托管节点打补丁的流程。
• 可以只扫描实例查看缺失补丁报告，也可以在扫描后自动安装所有缺失补丁。
• 操作系统和应用程序都可以打补丁。
• 可为以下操作系统类型的队列打补丁。
  • Amazon Elastic Compute Cloud（Amazon EC2）实例
  • 边缘设备
  • 本地服务器
  • 虚拟机（VM）
• 支持的版本
  • Amazon Linux
  • Amazon Linux 2
  • CentOS
  • Debian Server
  • MacOS
  • Oracle Linux
  • Raspberry Pi OS（原 Raspbian）
  • Red Hat Enterprise Linux（RHEL）
  • SUSE Linux Enterprise Server（SLES）
  • Ubuntu Server
  • Windows Server

动手实践

在 Patch Manager（补丁管理器）页面查看补丁基线标签，可以看到 AWS 默认使用的补丁基线。所有可用的操作系统都各自整理了补丁。本次实操以 Amazon Linux 2 为准进行。

点 Create patch baseline 创建。名字取为 CustomLinux2PatchBaseline。

按上面的设置创建即可。

如上图创建成功，且 Default baseline 已是 Yes。可以看到另一个 Amazon Linux 2 patch baseline 已变为 No。

通过 Maintenance windows > Create maintenance window 创建维护窗口。名字取为 MaintenanceWindowTest。

照上图设置创建即可。

然后如上图点击刚创建的 maintenance window，点 Actions > Register Run command task。

照上面的设置创建即可。

30 分钟后就能像上图一样在 History 里看到日志。到此就是 AWS Systems Manager Patch Manager 的实操。

参考

https://dev.classmethod.jp/articles/lim-ssm-patch-manager/

了解并使用 AWS System Manager 的 Patch Manager 功能 | DevelopersIO 大家好，我是 Im Chae-jeong。最近我在了解 AWS System Manager 有哪些功能并整理到博客上。这次要在其功能中了解 Patch Manager … — dev.classmethod.jp

---

原文（韩语）: tistory — 发布于 2023-03-06，已迁移至本博客。本翻译由 AI 协助完成。