AWS Systems ManagerChange Managersteht neuen Kunden nicht mehr offen. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Systems ManagerChange Manager Verfügbarkeit.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Patchen nicht konformer verwalteter Knoten
Viele der gleichen AWS Systems Manager-Tools und -Prozesse, mit denen Sie verwaltete Knoten auf Patch-Compliance überprüfen können, können auch verwendet werden, damit Knoten die derzeit für sie geltenden Patch-Regeln erfüllen. Damit verwaltete Knoten die Patch-Compliance erfüllen, muss Patch Manager, ein Tool in AWS Systems Manager, einen Scan and install-Vorgang ausführen. (Wenn es Ihr Ziel ist, nicht konforme verwaltete Knoten nur zu identifizieren und sie nicht zu beheben, führen Sie stattdessen eine Scan-Operation aus. Weitere Informationen finden Sie unter Identifizieren von nicht konformen verwalteten Knoten.)
Installieren von Patches mit Systems Manager
Sie können aus mehreren Tools wählen, um eine Scan and
install-Operation auszuführen:
-
(Empfohlen) Konfigurieren Sie eine Patch-Richtlinie in Quick Setup, einem Tool in Systems Manager, mit dem Sie fehlende Patches nach einem Zeitplan für eine gesamte Organisation, eine Teilmenge von Organisationseinheiten oder ein einzelnes AWS-Konto installieren können. Weitere Informationen finden Sie unter Das Patchen für Instances in einer Organisation mithilfe einer Patch-Richtlinie für Quick Setup konfigurieren.
-
Erstellen Sie ein Wartungsfenster, das das Systems Manager-Dokument (SSM-Dokument)
AWS-RunPatchBaselinein einem Run Command-Aufgabentyp verwendet. Weitere Informationen finden Sie unter Tutorial: Erstellen Sie ein Wartungsfenster zum Patchen über die Konsole. -
Führen Sie
AWS-RunPatchBaselinemanuell in einer Run Command-Operation aus. Weitere Informationen finden Sie unter Ausführen von Befehlen über die Konsole.
-
Installieren Sie Patches bei Bedarf mithilfe der Option Patch now (Jetzt patchen). Weitere Informationen finden Sie unter On-Demand-Patchen von verwalteten Knoten.
