View a markdown version of this page

Menambal - Praktik Terbaik untuk Menandai Sumber Daya AWS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambal

Organizations dapat mengotomatiskan strategi patching mereka untuk lingkungan komputasi yang dapat berubah dan menjaga instance yang dapat berubah sejalan dengan baseline patch yang ditentukan dari lingkungan aplikasi tersebut dengan menggunakan Systems Manager Patch Manager dan. AWS AWS LambdaStrategi penandaan untuk instance yang dapat berubah dalam lingkungan ini dapat dikelola dengan menetapkan instance tersebut ke Grup Patch dan Windows Pemeliharaan. Lihat contoh berikut untuk pemisahan Dev → Test → Prod. AWS panduan preskriptif tersedia untuk manajemen tambalan instance yang bisa berubah.

Tabel 10 - Tag operasional dapat spesifik lingkungan

Pengembangan Pementasan Produksi 
{
"Tags": [
{
"Key": "Maintenance Window",
"ResourceId": "i-012345678ab9ab111",
"ResourceType": "instance",
"Value": "cron(30 23 ? * TUE#1 *)"
},
{
"Key": "Name",
"ResourceId": "i-012345678ab9ab222",
"ResourceType": "instance",
"Value": "WEBAPP"
},
{
"Key": "Patch Group",
"ResourceId": "i-012345678ab9ab333",
"ResourceType": "instance",
"Value": "WEBAPP-DEV-AL2"
}
]
}

{
"Tags": [
{
"Key": "Maintenance Window",
"ResourceId": "i-012345678ab9ab444",
"ResourceType": "instance",
"Value": "cron(30 23 ? * TUE#2 *)"
},
{
"Key": "Name",
"ResourceId": "i-012345678ab9ab555",
"ResourceType": "instance",
"Value": "WEBAPP"
},
{
"Key": "Patch Group",
"ResourceId": "i-012345678ab9ab666",
"ResourceType": "instance",
"Value": "WEBAPP-TEST-AL2"
}
]
}

{
"Tags": [
{
"Key": "Maintenance Window",
"ResourceId": "i-012345678ab9ab777",
"ResourceType": "instance",
"Value": "cron(30 23 ? * TUE#3 *)"
},
{
"Key": "Name",
"ResourceId": "i-012345678ab9ab888",
"ResourceType": "instance",
"Value": "WEBAPP"
},
{
"Key": "Patch Group",
"ResourceId": "i-012345678ab9ab999",
"ResourceType": "instance",
"Value": "WEBAPP-PROD-AL2"
}
]
}

Kerentanan zero-day juga dapat dikelola dengan memiliki tag yang ditentukan untuk melengkapi strategi patching Anda. Lihat Hindari kerentanan zero-day dengan patch keamanan pada hari yang sama menggunakan Systems Manager untuk panduan terperinci. AWS