Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Comprendre les notifications relatives aux correctifs et les défaillances des correctifs dans AMS Accelerate

Demandes de service de correctifs et notifications par e-mail

AMS crée une nouvelle demande de service quatre jours avant la prochaine fenêtre de maintenance des correctifs. Par exemple, quatre jours avant l'exécution d'une fenêtre de maintenance des correctifs nommée App1 PROD, AMS crée une demande de service intitulée Fenêtre de maintenance des correctifs d'avril pour App1 Prod for Account [identifiant de compte]. Utilisez la demande de service de correctifs pour communiquer avec AMS si vous avez besoin d'apporter des modifications à votre correctif planifié ou pour ignorer un correctif à venir. Lorsqu'une demande de service est créée, un e-mail est envoyé à votre adresse de notification de correctif avec un lien vers la demande de service. Vous recevez un e-mail supplémentaire chaque fois qu'AMS met à jour la demande de service.

Une heure avant le début de l'application des correctifs, AMS vous en informe par le biais de la demande de service de correctifs. Une fois l'application des correctifs terminée, AMS met à jour la demande de service de correctifs avec un lien vers la console Patch Manager. Utilisez le lien pour voir la conformité des correctifs pour les instances ciblées par la fenêtre de maintenance des correctifs.

Notifications de correctifs via CloudWatch des événements

AMS envoie CloudWatch des événements à trois reprises au cours du processus de correction, notamment les suivants :

Voici le schéma des événements de notification avancée de la fenêtre de maintenance des correctifs :

{
    "version": "0",
    "id": "37004d81-458d-2cef-fe1c-8afa8af30406",
    "detail-type": "AMS Patch Window Execution State Change",
    "source": "aws.managedservices",
    "account": "145917996532",
    "time": "2021-05-20T02:00:00Z",
    "region": "us-east-1",
    "resources": [
        "arn:aws:ssm:us-east-1:123456789012:maintenancewindow/mw-00000001235",
        "arn:aws:ec2:us-east-1:123456789012:instance/i-0000000aaaaaaaaaa",
        "arn:aws:ec2:us-east-1:123456789012:instance/i-0000000aaaaaaaaab"
    ],
    "detail": {
        "State": "PREEMPTIVE",
        "StartTime": "2021-05-24T02:00:00.000000",
        "WindowArn": "arn:aws:ssm:us-east-1:123456789012:maintenancewindow/mw-00000001235",
        "Results": "[{\"instanceId\": \"i-0000000aaaaaaaaaa\"}, {\"instanceId\": \"i-0000000aaaaaaaaab\"}]"
    }
}

Le tableau suivant décrit le schéma des événements de notification préalable de la fenêtre de maintenance des correctifs :

Voici le schéma des événements de fin de fenêtre de maintenance des correctifs :

{"version": "0",
    "id": "0f25add5-44a9-0702-d2bc-bd2102affefe",
    "detail-type": "AMS Patch Window Execution State Change",
    "source": "aws.managedservices",
    "account": "123456789012",
    "time": "2021-02-03T22:14:06Z",
    "region": "us-east-1",
    "resources": [
        "arn:aws:ssm:us-east-1:123456789012:maintenancewindow/mw-00000001235",
        "arn:aws:ec2:us-east-1:123456789012:instance/i-0000000aaaaaaaaaa",
        "arn:aws:ec2:us-east-1:123456789012:instance/i-0000000aaaaaaaaab"
    ],
    "detail": {"State": "[COMPLETED]",
        "Status": "SUCCESS",
        "StartTime": "2021-02-03T22:12:00.814308",
        "EndTime": "2021-02-03T22:14:05.814309",
        "WindowArn": "arn:aws:ssm:us-east-1:123456789012:maintenancewindow/mw-00000001235",
        "WindowExecutionId": "e32088eb-c05f-4c63-b766-6866e163c818",
        "Results": "[{\"instanceId\": \"i-0000000aaaaaaaaaa\", \"status\": \"Success\", \"missing_critical_patch_count\": 0, \"missing_total_patch_count\": 0} }, {\"instanceId\": \"i-0000000aaaaaaaaab\", \"status\": Success}, \"missing_critical_patch_count\": 0, \"missing_total_patch_count\": 0}]"
    }
}

Le tableau suivant décrit le schéma des événements de fin de fenêtre de maintenance des correctifs :

Vous pouvez utiliser l'événement CloudWatch Events pour déclencher une CloudWatch règle qui vous avertit lorsqu'un préavis relatif à la fenêtre de maintenance des correctifs est envoyé. Pour ce faire, configurez la CloudWatch règle avec la configuration suivante :

{
    "source": [
        "aws.managedservices"
    ],
    "detail-type": [
        "AMS Patch Window Execution State Change"
    ],
    "detail": {
        "State": ["PREEMPTIVE"]
    }
}

Enquête sur les défaillances des correctifs dans AMS

AWS Managed Services (AMS) gère les correctifs et inclut la correction des défaillances des correctifs. Lorsque le correctif échoue, AMS Operations est alerté et tente de remédier au problème en suivant les meilleures pratiques AWS d'AMS pour résoudre le problème.

<instance-id>Si un correctif échoue, AMS crée un SSM OpsItem dans le compte avec le titre suivant : AWS Managed Services — Patch Instance failure, par exemple.

AMS enquête ensuite sur le. OpsItem Si AMS peut corriger la panne sans votre intervention, AMS résout le problème OpsItem. Si votre intervention est requise, AMS vous en informe par le biais d'une demande de service contenant les résultats de l'enquête et les mesures correctives recommandées. Si vous ne prenez aucune mesure pour résoudre le problème, AMS tente de corriger l'instance lors de la prochaine fenêtre de maintenance des correctifs planifiée.