翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AMS 標準パッチ適用FAQs
このセクションでは、よくある質問への回答を提供します。
Q: グローバルにパッチ適用をオプトアウトするにはどうすればよいですか？
A: パッチ適用をグローバルにオプトアウトするには、サービスリクエストを提出します。AMS 必須パッチをオプトアウトすることはできません。脆弱性をレポートできるように、すべてのスタックは引き続きスキャンされます。
Q: 特定のスタックをパッチから除外するにはどうすればよいですか？
A: 特定のスタックをパッチ適用から完全に除外するには、サービスリクエストを送信します。特定のパッチサイクルから特定のスタックを除外するには、除外するスタックのリストを使用して、次回のパッチ適用通知に応答します。詳細については、「パッチ適用対象の変更/オプトアウト」を参照してください。必須パッチはオプトアウトできないことに注意してください。
Q: パッチ適用サービス通知を承認しない場合どうなりますか？
A: 標準のパッチ適用サービスリクエストを承認するには 14 日間、重要なパッチ適用通知を承認するには 10 日間かかります。期間内にサービスリクエストを承認しない場合、サービスコミットメントは無効になり、パッチは適用されません。必須のパッチ適用の場合、サービスリクエストへの応答に関係なくパッチが適用されます。
Q: 特定のパッチとパッケージをインストールから除外するにはどうすればよいですか？
A: 特定のパッチまたはパッケージを完全に除外するには、サービスリクエストを送信します。特定のパッチまたはパッケージを特定のパッチサイクルから除外するには、除外するパッチまたはパッケージのリストを含む次回のパッチ適用通知に応答します。詳細については、「パッチ適用対象の変更/オプトアウト」を参照してください。必須パッチはオプトアウトできないことに注意してください。
Q: パッチ適用の結果としてシステムに障害が発生した場合はどうなりますか？
A: AMS は各システムをモニタリングします。AMS は、スタックとインスタンスごとに各更新の結果 (成功または失敗) に関するサービス通知を送信します。障害が検出されると、AMS は調査を行い、インスタンスの復元に取り組み、AMS オペレーションエンジニアは手動でパッチを適用しようとします。詳細については、「AMS 標準パッチ適用の失敗」を参照してください。
Q: AMS によって管理される更新は何ですか？
A: AMS は、ベンダーから AMS に通知されるオペレーティングシステムレベルの更新を管理します。詳細については、「サポートされているパッチ」を参照してください。
Q: AMS で管理されていない更新は何ですか？
A: アプリケーションレベルの更新は AMS によって管理されません。
Q: Auto Scaling グループはどのように更新されますか？
A: Auto Scaling グループは、Auto Scaling グループ設定の AMI 置換で更新され、ローリング更新がプリフォームされます。ローリング更新では、パッチ適用設定の HealthyHostThreshold 設定が観察されます。これにより、パッチ適用中にスタック内でアクティブに維持する必要がある Amazon EC2 インスタンスの数が決まります。詳細については、「AMI によるパッチ適用の更新 (Auto Scaling グループのパッチ適用された AMIs を使用）」を参照してください。
Q: 通常のサイクル外で更新をインストールするにはどうすればよいですか？
A: 通常のパッチ適用スケジュール外でインストールする OS レベルの更新については、受信したパッチ適用通知を使用してサービスリクエストを送信します。これは、提案されたパッチのテストに 21 日 (標準パッチの場合) または 14 日 (重要なパッチの場合) 以上かかった場合に発生する可能性があります。Out-of-bandパッチ適用は、スタンドアロン Amazon EC2 インスタンスに対してインプレースで実行できます。
Q: 新しくデプロイされたスタックまたはインスタンスにパッチを適用する方法を教えてください。
A: 新しい Amazon EC2 スタックインスタンスまたは Auto Scaling グループを作成するときは、常に最新の AMS AMI を指定する必要があります。この AMS AMI にはすでに最新のパッチが付けられています。変更可能なインフラストラクチャの場合、インラインパッチ適用はスタックがデプロイされるとすぐに実行する必要があります。
