Désactiver Kernel Live Patching en utilisant Run Command - AWS Systems Manager

Désactiver Kernel Live Patching en utilisant Run Command

Pour désactiver Kernel Live Patching, vous pouvez exécuter des commandes yum sur vos nœuds gérés, ou utiliser Run Command et un document SSM AWS-ConfigureKernelLivePatching personnalisé.

Note

Si vous n'avez plus besoin d'utiliser Kernel Live Patching, vous pouvez le désactiver à tout moment. Dans la plupart des cas, la désactivation de la fonction n'est pas nécessaire.

Pour obtenir des informations sur la désactivation de Kernel Live Patching en exécutant des commandes yum directement sur le nœud géré, consultez Activation de Kernel Live Patching dans le Guide de l’utilisateur Amazon EC2.

Note

Lorsque vous désactivez Kernel Live Patching, le processus désinstalle le plugin Kernel Live Patching, puis redémarre le nœud géré.

Pour désactiver Kernel Live Patching en utilisant Run Command (console)

  1. Ouvrez la console AWS Systems Manager à l'adresse https://console.aws.amazon.com/systems-manager/.

  2. Dans le panneau de navigation, sélectionnez Run Command.

  3. Sélectionnez Run Command (Exécuter la commande).

  4. Dans la liste Command document (Document Command), sélectionnez un document AWS-ConfigureKernelLivePatching.

  5. Dans la section Command parameters (Paramètres de la commande), indiquez des valeurs pour les paramètres requis.

  6. Pour de plus amples informations sur l'utilisation des contrôles restants de cette page, veuillez consulter Exécution des commande à partir de la console.

  7. Cliquez sur Exécuter.

Pour désactiver Kernel Live Patching (AWS CLI)

  • Exécutez une commande similaire à la suivante.

    Linux & macOS
    aws ssm send-command \
    --document-name "AWS-ConfigureKernelLivePatching" \
    --targets "Key=instanceIds,Values=instance-id" \
    --parameters "EnableOrDisable=Disable"
    Windows Server
    aws ssm send-command ^
    --document-name "AWS-ConfigureKernelLivePatching" ^
    --targets "Key=instanceIds,Values=instance-id" ^
    --parameters "EnableOrDisable=Disable"

    Remplacez instance-id par l'ID du nœud géré Amazon Linux 2 sur lequel vous souhaitez désactiver la fonction, par exemple i-02573cafcfEXAMPLE. Pour désactiver la fonction sur plusieurs nœuds gérés, vous pouvez utiliser l'un des formats suivants.

    • --targets "Key=instanceids,Values=instance-id1,instance-id2"

    • --targets "Key=tag:tag-key,Values=tag-value"

    Pour obtenir des informations sur les autres options possibles avec la commande, veuillez consulter send-command dans la Référence des commandes AWS CLI.