Aktivieren von Kernel Live Patching mit Run Command - AWS Systems Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktivieren von Kernel Live Patching mit Run Command

Um Kernel Live Patching zu aktivieren, können Sie entweder yum-Befehle auf Ihren verwalteten Knoten ausführen oder Run Command und ein benutzerdefiniertes Systems-Manager-Dokument (SSM-Dokument) verwenden, das Sie erstellen.

Weitere Informationen zum Aktivieren von Kernel Live Patching durch Ausführen von yum-Befehlen direkt auf dem verwalteten Knoten finden Sie unter Aktivieren von Kernel Live Patching im Benutzerhandbuch zu Amazon EC2.

Anmerkung

Wenn Sie Kernel-Live-Patching aktivieren und der bereits auf dem verwalteten Knoten ausgeführte Kernel eine frühere Version als kernel-4.14.165-131.185.amzn2.x86_64 (die unterstützte Mindestversion) ist, installiert der Prozess die neueste verfügbare Kernel-Version und startet den verwalteten Knoten neu. Wenn der Knoten bereits kernel-4.14.165-131.185.amzn2.x86_64 oder höher ausführt, installiert der Prozess keine neuere Version und startet den Knoten nicht neu.

So aktivieren Sie Kernel Live Patching mit Run Command (Konsole)

  1. Öffnen Sie die AWS Systems Manager-Konsole unter https://console.aws.amazon.com/systems-manager/.

  2. Wählen Sie im Navigationsbereich Run Command aus.

  3. Wählen Sie Befehl ausführen aus.

  4. Wählen Sie in der Liste Command document (Befehlsdokument) das benutzerdefinierte SSM-Dokument AWS-ConfigureKernelLivePatching aus.

  5. Geben Sie im Abschnitt Command parameters (Befehlsparameter) an, ob verwaltete Knoten als Teil dieser Operation neu gestartet werden sollen.

  6. Weitere Informationen zur Verwendung der übrigen Steuerelemente auf dieser Seite finden Sie unter Ausführen von Befehlen über die Konsole.

  7. Wählen Sie Ausführen aus.

Aktivieren von Kernel Live Patching (AWS CLI)

  • Führen Sie den folgenden Befehl auf Ihrem lokalen Computer aus.

    Linux & macOS
    aws ssm send-command \
    --document-name "AWS-ConfigureKernelLivePatching" \
    --parameters "EnableOrDisable=Enable" \
    --targets "Key=instanceids,Values=instance-id"
    Windows Server
    aws ssm send-command ^
    --document-name "AWS-ConfigureKernelLivePatching" ^
    --parameters "EnableOrDisable=Enable" ^
    --targets "Key=instanceids,Values=instance-id"

    Ersetzen Sie instance-id durch die ID des von Amazon Linux 2 verwalteten Knoten, auf dem Sie das Feature aktivieren möchten, beispielsweise i-02573cafcfEXAMPLE. Um das Feature auf mehreren verwalteten Knoten zu aktivieren, können Sie eines der folgenden Formate verwenden.

    • --targets "Key=instanceids,Values=instance-id1,instance-id2"

    • --targets "Key=tag:tag-key,Values=tag-value"

    Informationen über andere Optionen, die Sie in dem Befehl verwenden können, finden Sie im Abschnitt send-command in der AWS CLI-Befehlsreferenz.