AMS コンソールから定期的な「パッチ火曜日」メンテナンスウィンドウを作成する (推奨） - AMS Accelerate ユーザーガイド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AMS コンソールから定期的な「パッチ火曜日」メンテナンスウィンドウを作成する (推奨）

Microsoft は、毎月第 2 火曜日にオペレーティングシステムのパッチをリリースします。これはパッチ火曜日とも呼ばれます。パッチ火曜日を基準に、Windows インスタンスと Linux インスタンスの両方のパッチ適用をスケジュールするのが一般的です。パッチ火曜日の 1 回目または 2 回目の週末に定期的なパッチメンテナンスウィンドウをスケジュールするには、AMS コンソールにアクセスし、次の手順に従います。

  1. パッチメンテナンスウィンドウの名前を指定します。

  2. 〔オプション] パッチメンテナンスウィンドウの説明を入力します。

  3. パッチ火曜日を基準にした日を選択します。

  4. パッチメンテナンスウィンドウが開始する時間を hh:mm で入力します。たとえば、午前 0 時と午後 11 時が 23 時です。次に、タイムゾーンを選択します。

  5. 〔オプション] 必要に応じて期間を変更します。AMS では、4 時間の最小期間を推奨しています。

  6. ターゲットのパッチタグキーと値を入力します。詳細については、「タグとは」を参照してください。

  7. 〔オプション] オプションのパラメータを展開して、同時実行数、エラー率、メンテナンスウィンドウのカットオフを調整します。

    1. 同時実行は、同時にパッチを適用するターゲットインスタンスの数を制御します。例えば、10 個のターゲットインスタンスの 50% の同時実行は一度に 5 個以下のインスタンスにパッチを適用し、100% の同時実行は一度に 10 個すべてのインスタンスにパッチを適用します。

    2. エラーレートは、パッチ適用が中断される前のエラーの許容度を制御します。たとえば、10 個のターゲットインスタンスのエラー率が 100% の場合、失敗の数に関係なくすべてのインスタンスにパッチが適用されますが、5 個のインスタンスがパッチ適用に失敗すると、50% のエラー率はパッチ適用を停止します。AMS では、100% のエラー率を推奨しています。

    3. パッチメンテナンスウィンドウのカットオフは、パッチメンテナンスウィンドウの終了前に新しいパッチ適用アクティビティの開始を停止することで、パッチメンテナンスウィンドウの違反を防止します。たとえば、カットオフの 1 時間 (推奨) は、パッチメンテナンスウィンドウが終了する 1 時間前に新しいパッチアクティビティを停止します。

重要

次の実行時間を確認します。

SSM メンテナンスウィンドウコンソール にアクセスし、新しく作成したパッチメンテナンスウィンドウを検索して、次の実行時間を確認します。ご質問がある場合、またはパッチメンテナンスウィンドウを編集する必要がある場合は、AMS パッチエキスパートと相談するためのサービスリクエストを作成します。

CloudFormation を使用して CRON ベースのパッチメンテナンスウィンドウをスケジュールするには、「」を参照してくださいAWS CloudFormation for AMS Accelerate を使用してパッチメンテナンスウィンドウを作成する。