Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menambal
<a name="patching"></a>

 Organizations dapat mengotomatiskan strategi patching mereka untuk lingkungan komputasi yang dapat berubah dan menjaga instance yang dapat berubah sejalan dengan baseline patch yang ditentukan dari lingkungan aplikasi tersebut dengan menggunakan Systems Manager Patch Manager dan. AWS AWS Lambda**Strategi penandaan untuk instance yang dapat berubah dalam lingkungan ini dapat dikelola dengan menetapkan instance tersebut ke Grup **Patch** dan Windows Pemeliharaan.** Lihat contoh berikut untuk pemisahan Dev → Test → Prod. AWS panduan preskriptif tersedia untuk [manajemen tambalan instance yang bisa berubah](https://docs.aws.amazon.com/prescriptive-guidance/latest/patch-management-hybrid-cloud/welcome.html). 

 *Tabel 10 - Tag operasional dapat spesifik lingkungan* 


|  Pengembangan  |  Pementasan  |  Produksi  | 
| --- | --- | --- | 
|  <pre>{<br />"Tags": [<br />{<br />"Key": "Maintenance Window",<br />"ResourceId": "i-012345678ab9ab111",<br />"ResourceType": "instance",<br />"Value": "cron(30 23 ? * TUE#1 *)"<br />},<br />{<br />"Key": "Name",<br />"ResourceId": "i-012345678ab9ab222",<br />"ResourceType": "instance",<br />"Value": "WEBAPP"<br />},<br />{<br />"Key": "Patch Group",<br />"ResourceId": "i-012345678ab9ab333",<br />"ResourceType": "instance",<br />"Value": "WEBAPP-DEV-AL2"<br />}<br />]<br />}<br /></pre>  |  <pre>{<br />"Tags": [<br />{<br />"Key": "Maintenance Window",<br />"ResourceId": "i-012345678ab9ab444",<br />"ResourceType": "instance",<br />"Value": "cron(30 23 ? * TUE#2 *)"<br />},<br />{<br />"Key": "Name",<br />"ResourceId": "i-012345678ab9ab555",<br />"ResourceType": "instance",<br />"Value": "WEBAPP"<br />},<br />{<br />"Key": "Patch Group",<br />"ResourceId": "i-012345678ab9ab666",<br />"ResourceType": "instance",<br />"Value": "WEBAPP-TEST-AL2"<br />}<br />]<br />}<br /></pre>  |  <pre>{<br />"Tags": [<br />{<br />"Key": "Maintenance Window",<br />"ResourceId": "i-012345678ab9ab777",<br />"ResourceType": "instance",<br />"Value": "cron(30 23 ? * TUE#3 *)"<br />},<br />{<br />"Key": "Name",<br />"ResourceId": "i-012345678ab9ab888",<br />"ResourceType": "instance",<br />"Value": "WEBAPP"<br />},<br />{<br />"Key": "Patch Group",<br />"ResourceId": "i-012345678ab9ab999",<br />"ResourceType": "instance",<br />"Value": "WEBAPP-PROD-AL2"<br />}<br />]<br />}<br /></pre>  | 

 Kerentanan zero-day juga dapat dikelola dengan memiliki tag yang ditentukan untuk melengkapi strategi patching Anda. Lihat [Hindari kerentanan zero-day dengan patch keamanan pada hari yang sama menggunakan Systems](https://aws.amazon.com/blogs/mt/avoid-zero-day-vulnerabilities-same-day-security-patching-aws-systems-manager/) Manager untuk panduan terperinci. AWS