パッチのインストール方法

• AWS により事前定義されたデフォルトのパッチベースラインについては、updateinfo.xml で指定されたパッチのみが適用されます (セキュリティ更新のみ)。これは、[セキュリティ以外の更新を含める] チェックボックスがオフになっているためです。事前定義されたベースラインは、以下を含むカスタムベースラインと同等です。

  • [セキュリティ以外の更新を含める] チェックボックスはオフになっています。

  • [Critical, Important] の重要度リスト

  • [Security, Bugfix] の分類リスト

  Amazon Linux 2 の場合、このワークフローに対する同等の yum コマンドは次のとおりです。

  sudo yum update-minimal --sec-severity=Critical,Important --bugfix -y

  Amazon Linux 2023 の場合、このワークフローに対する同等の dnf コマンドは次のとおりです。

  sudo dnf upgrade-minimal --sec-severity=Critical --sec-severity=Important --bugfix -y

  [セキュリティ以外の更新を含める] チェックボックスがオンになっている場合、updateinfo.xml にあるパッチと updateinfo.xml にないパッチの両方が適用されます (セキュリティの更新とセキュリティ以外の更新)。

  Amazon Linux 2 では、[セキュリティ以外の更新を含める] のベースラインが選択され、重要度リストが [Critical, Important] で、分類リストが [Security, Bugfix] である場合、同等の yum コマンドは次のようになります。

  sudo yum update --security --sec-severity=Critical,Important --bugfix -y

  Amazon Linux 2023 の場合、同等の dnf コマンドは次のようになります。

  sudo dnf upgrade --security --sec-severity=Critical --sec-severity=Important --bugfix -y

  注記

  yum または dnf コマンドを Patch Manager の外で実行すると、古くなったパッケージに代わる新しいパッケージが別の名前でインストールされます。ただし、同等の Patch Manager オペレーションではインストールされません。

  Amazon Linux 2023 の追加パッチ適用の詳細

  重要度レベル「なし」のサポート

  Amazon Linux 2023 は、DNF パッケージマネージャーによって認識されるパッチの重要度レベル None もサポートしています。

  重要度レベル「中」のサポート

  Amazon Linux 2023 の場合、パッチの重大度レベル Medium は、一部の外部リポジトリで定義されている重大度レベル Moderate と同等です。パッチベースラインに Medium 重要度パッチを含めると、外部パッチからの Moderate 重要度パッチもインスタンスにインストールされます。

  API アクション DescribeInstancePatches を使用してコンプライアンスデータをクエリすると、重要度レベル Medium のフィルタリングによって、重要度レベルが Medium と Moderate の両方のパッチがレポートされます。

  Amazon Linux 2023 の推移的な依存関係処理

  Amazon Linux 2023 の場合、Patch Manager は、dnf コマンドによってインストールされる推移的な依存関係とは異なるバージョンの推移的依存関係をインストールする場合があります。推移的な依存関係は、他のパッケージ (依存関係の依存関係) の要件を満たすために自動的にインストールされるパッケージです。

  例えば、Patch Manager は同じ推移的な依存関係の利用可能な最新バージョンをインストールしますが、dnf upgrade-minimal --security は既知のセキュリティ問題を解決するために必要な推移的依存関係の最小バージョンをインストールします。

• AWS によって事前定義されたデフォルトのパッチベースライン、ならびに [セキュリティ以外の更新プログラムを含める] チェックボックスが選択されていない状態のカスタムのパッチベースラインには、セキュリティ更新プログラムのみが適用されます。

• [セキュリティ以外の更新プログラムを含める] チェックボックスが選択されていいる状態のカスタムのパッチベースラインには、セキュリティ更新プログラムおよびセキュリティ以外の更新プログラムの両方が適用されます。

• AWS により事前定義されたデフォルトのパッチベースライン、およびカスタムのパッチベースラインについては、[セキュリティ以外の更新を含める] チェックボックスがオフである場合、updateinfo.xml で指定されたパッチのみが適用されます (セキュリティの更新のみ)。

  このワークフローに該当する yum コマンドは次のとおりです。

  sudo yum update-minimal --sec-severity=Important,Moderate --bugfix -y

• カスタムのパッチベースラインについては、[セキュリティ以外の更新を含める] チェックボックスがオンである場合、updateinfo.xml にあるパッチと updateinfo.xml にないパッチの両方が適用されます (セキュリティの更新とセキュリティ以外の更新)。

  このワークフローに該当する yum コマンドは次のとおりです。

  sudo yum update --security --bugfix -y

  バージョン 8 と 9 のマネージドノードでは、DNF 更新 API が、次のように承認済みパッチに適用されます。

  • AWS によって事前定義されたデフォルトのパッチベースライン、ならびに [セキュリティ以外の更新プログラムを含める] チェックボックスが選択されていない状態のカスタムのパッチベースラインには、updateinfo.xml で指定されたパッチのみが適用されます (セキュリティ更新プログラムのみ)。

    このワークフローに該当する yum コマンドは次のとおりです。

    sudo dnf upgrade-minimal --security --sec-severity=Moderate --sec-severity=Important

    注記

    Oracle Linux の場合、Patch Manager は、dnf コマンドによってインストールされる推移的な依存関係とは異なるバージョンの推移的依存関係をインストールする場合があります。推移的な依存関係は、他のパッケージ (依存関係の依存関係) の要件を満たすために自動的にインストールされるパッケージです。

    例えば、Patch Manager は同じ推移的な依存関係の利用可能な最新バージョンをインストールしますが、dnf upgrade-minimal --security は既知のセキュリティ問題を解決するために必要な推移的依存関係の最小バージョンをインストールします。

  • [セキュリティ以外の更新プログラムを含める] チェックボックスが選択されていいる状態のカスタムのパッチベースラインには、updateinfo.xml にあるパッチおよび updateinfo.xml にないパッチの両方が適用されます (セキュリティ更新プログラムおよびセキュリティ以外の更新プログラム)。

    このワークフローに該当する yum コマンドは次のとおりです。

    sudo dnf upgrade --security --bugfix

シナリオ 1: セキュリティ以外の更新が除外される

• 適用先: AWS によって提供される事前定義されたデフォルトのパッチベースラインとカスタムパッチベースライン。

• [セキュリティ以外の更新を含める] チェックボックス: オフ。

• 適用されるパッチ: updateinfo.xml で指定されたパッチ (セキュリティ更新のみ) は、どちらもパッチベースライン設定と一致し、設定されたリポジトリで見つかった場合にのみ適用されます。

  場合によっては、updateinfo.xml で指定されたパッチが、設定されたリポジトリで使用できなくなっていることがあります。通常、設定されるリポジトリには以前のすべての更新の累積的なロールアップであるパッチの最新バージョンのみが含まれていますが、最新バージョンがパッチベースラインルールと一致せず、パッチ適用オペレーションから除外される可能性があります。

• コマンド: RHEL 7 の場合、このワークフローに対する yum コマンドは次のとおりです。

  sudo yum update-minimal --sec-severity=Critical,Important --bugfix -y

  AlmaLinux、RHEL 8、および Rocky Linux の場合、このワークフローに対応する dnf コマンドは次のとおりです。

  sudo dnf update-minimal --sec-severity=Critical --bugfix -y ; \
  sudo dnf update-minimal --sec-severity=Important --bugfix -y

  注記

  AlmaLinu、RHEL、Rocky LinuxRocky Linux の場合、Patch Manager は、dnf コマンドでインストールされる推移的な依存関係とは異なるバージョンの推移的依存関係をインストールする場合があります。推移的な依存関係は、他のパッケージ (依存関係の依存関係) の要件を満たすために自動的にインストールされるパッケージです。

  例えば、Patch Manager は同じ推移的な依存関係の利用可能な最新バージョンをインストールしますが、dnf upgrade-minimal --security は既知のセキュリティ問題を解決するために必要な推移的依存関係の最小バージョンをインストールします。

シナリオ 2: セキュリティ以外の更新が含まれる

• 適用先: カスタムパッチベースライン。

• [セキュリティ以外の更新を含める] チェックボックス: オン。

• 適用されるパッチ: updateinfo.xml にあるパッチと、updateinfo.xml にないパッチが適用されます (セキュリティ更新とセキュリティ以外の更新)。

• コマンド: RHEL 7 の場合、このワークフローに対する yum コマンドは次のとおりです。

  sudo yum update --security --bugfix -y

  AlmaLinux 8 および 9、RHEL 8 および 9、および Rocky Linux 8 および 9 の場合、このワークフローに相当する dnf コマンドは次のとおりです。

  sudo dnf update --security --bugfix -y