Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Patch dengan kait
Anda dapat mengonfigurasi patch AMS untuk menjalankan perintah level operating-system (OS) sebelum dan sesudah menambal, menggunakan kait patch AMS. Gunakan kait patch AMS untuk menjalankan dokumen Perintah SSM untuk menghentikan layanan sebelum menambal dan kemudian memulai layanan setelah menambal, atau menjalankan perintah untuk mengonfirmasi bahwa aplikasi Anda sehat setelah ditambal.
Untuk menggunakan kait patch AMS, Anda perlu melakukan hal berikut:
Buat dokumen SSM Command untuk digunakan sebagai patch hook.
Buat jendela pemeliharaan patch AMS, atau gunakan jendela pemeliharaan patch AMS yang ada. Untuk detailnya, lihat jendela pemeliharaan tambalan AMS.
Konfigurasikan jendela pemeliharaan patch AMS untuk menggunakan dokumen Perintah SSM Anda untuk kait patch AMS.
Kait tambalan AMS RACI
Matriks yang bertanggung jawab, akuntabel, dikonsultasikan, dan diinformasikan, atau RACI, memberikan tanggung jawab utama kepada pelanggan atau AMS untuk berbagai kegiatan. Tabel berikut memberikan gambaran umum tentang tanggung jawab pelanggan dan AMS untuk aktivitas dalam aplikasi yang menggunakan kait patch AMS.
R adalah singkatan dari pihak yang bertanggung jawab yang melakukan pekerjaan untuk mencapai tugas
A adalah singkatan dari pihak yang bertanggung jawab
C singkatan dari konsultasikan; pihak yang pendapatnya dicari, biasanya sebagai ahli materi pelajaran; dan dengan siapa ada komunikasi bilateral
Saya singkatan dari informable; pihak yang diinformasikan tentang kemajuan, seringkali hanya pada penyelesaian tugas atau deliverable
| Aktifitas | Pelanggan | AMS |
|---|---|---|
|
Buat pre/post patch SSM Command dokumen dan konten dokumen |
R |
C |
|
Konfigurasikan parameter kait patch untuk penambalan AMS |
R |
C |
|
Jalankan pre/post dokumen Patch SSM Command |
I |
R |
|
Triase dan tanggapi kegagalan patch hook |
I |
R |
|
Beri tahu pelanggan tentang kegagalan patch hook |
I |
R |
|
Kembalikan ke status pra-tambalan jika diminta oleh pelanggan |
C |
R |
Buat dokumen SSM untuk kait patch
Kait patch AMS menggunakan dokumen Amazon EC2 Systems Manager (SSM) selama penambalan. Buat dokumen SSM Command, atau bagikan dokumen SSM Command yang ada, dengan akun tempat penambalan terjadi. Untuk informasi tentang dokumen SSM, termasuk batasan, lihat Berbagi dokumen SSM.
Untuk membuat dokumen SSM Command, ikuti langkah-langkah berikut:
Buat dokumen SSM dengan Document Type = “Command”.
Masukkan perintah Anda di bagian Konten. Untuk informasi selengkapnya, lihat Membuat konten dokumen SSM.
catatan
Dokumen SSM untuk kait patch AMS juga dapat dibuat dengan AWS CLI atau. AWS CloudFormation Jika Anda memerlukan bantuan untuk membuat dokumen SSM untuk kait patch AMS Anda, hubungi Cloud Architect Anda.
Konfigurasikan jendela pemeliharaan patch AMS untuk menggunakan dokumen Perintah SSM Anda sebagai kait patch AMS
Jendela pemeliharaan patch AMS adalah jendela pemeliharaan Systems Manager yang menjalankan otomatisasi patch AMS yang dikonfigurasi.
Untuk mengedit jendela pemeliharaan tambalan AMS agar menggunakan kait tambalan, ikuti langkah-langkah berikut:
Pada https://console.aws.amazon.com/systems-manager/
, di bawah Change Management Tools di panel navigasi kiri, pilih Maintenance Windows. Halaman yang mencantumkan jendela pemeliharaan yang ada terbuka.
Pilih ID Jendela yang dimulai dengan mw-.
Halaman detail untuk jendela pemeliharaan itu terbuka.
Pilih tab Tugas dan ID Tugas Jendela dengan ARN Tugas AMS- PatchInstance dan klik Edit.
Gulir ke bawah ke bagian Parameter dan perbarui parameter berikut.
Parameter kait patch AMS:
PrePatchHook: Nama dokumen SSM dengan tipe “Command” yang ingin Anda jalankan sebelum menambal. Biarkan ini kosong atau ketik “AWS-noop” (peka huruf besar/kecil) jika Anda tidak menjalankan perintah sebelum menambal.
PostPatchHook: Nama dokumen SSM dengan tipe “Command” yang ingin Anda jalankan setelah menambal. Biarkan ini kosong atau ketik “AWS-noop” (peka huruf besar/kecil) jika Anda tidak menjalankan perintah setelah menambal.
ExecutePatchBasedOnPreHookStatus: Jalankan patching berdasarkan keberhasilan atau kegagalan PrePatchHook lari, pilih salah satu:
OnPreHookSuccess: Hanya jalankan otomatisasi patch AMS ketika berhasil. PrePatchHook
Selalu: Jalankan otomatisasi patch AMS ketika berhasil dan ketika gagal. PrePatchHook
OnPreHookFailure- Jalankan otomatisasi patch AMS hanya ketika PrePatchHook gagal.
Tidak pernah: Jangan jalankan otomatisasi patch AMS. Ini mungkin berguna saat menguji Anda PrePatchHook.
ExecutePostHookBasedOnPatchStatus: Jalankan hook pasca-patch berdasarkan keberhasilan atau kegagalan otomatisasi patch AMS, pilih salah satu:
OnPatchSuccess: Jalankan hanya PostPatchHook ketika otomatisasi patch AMS berjalan dengan sukses.
Selalu: Jalankan PostPatchHook ketika otomatisasi patch AMS berhasil dan ketika gagal.
OnPatchFailure- Jalankan PostPatchHook satu-satunya ketika otomatisasi patch AMS gagal.
catatan
Jika salah satu variabel ini kehilangan kotak teksnya, perbaiki ini dengan menggulir ke bagian dokumen Otomasi pada halaman yang sama dan memilih dokumen yang berbeda dan kemudian memilih kembali dokumen asli. Ini menyegarkan parameter input sehingga Anda dapat mengeditnya.
