Onboarding-Patching in Accelerate

Sie müssen das Patchen konfigurieren, um sicherzustellen, dass Ihre Software Ihren Compliance-Richtlinien entspricht up-to-date und diese erfüllt.

AWS Backup Voraussetzung: Um die Erstellung eines Root-Volume-Snapshots während des Patch-Wartungsfensters zu ermöglichen, stellen Sie sicher, dass dieser für jedes Konto und jede Region für den Amazon EBS-Ressourcentyp aktiviert AWS Backup ist. Gehen Sie dazu wie folgt vor: Erste Schritte 1: Service Opt-In. (Sie müssen nicht mit Erste Schritte 2: Ein On-Demand-Backup erstellen fortfahren.)

Wann sollte gepatcht werden: Das Patchen erfolgt während eines Wartungsfensters. Sie können Wartungsfenster so planen, dass Patches nur zu festgelegten Zeiten angewendet werden.

Was gepatcht werden muss: Sie müssen die EC2 Amazon-Instances, die Sie patchen möchten, mit einem Wartungsfenster verknüpfen. Um die Instances einem Wartungsfenster zuzuordnen, müssen die EC2 Amazon-Instances markiert werden, und das Wartungsfenster sollte diese Tags als Ziel haben.

Welche Patches installiert werden sollen: Mithilfe von Patch-Baselines legen Sie Regeln für die automatische Genehmigung bestimmter Arten von Patches fest, z. B. Betriebssystem-Patches oder Patches mit hohem Schweregrad. Sie können auch Ausnahmen von Ihren Regeln angeben, z. B. Listen von Patches, die immer genehmigt oder abgelehnt werden.

Anleitungen Empfehlungen zum Patchen zu den EC2 Amazon-Patch-Richtlinien finden Sie unter.