Integração de patches no Accelerate

Você precisa configurar a aplicação de patches para garantir que seu software esteja up-to-date e atenda às suas políticas de conformidade.

AWS Backup pré-requisito: Para permitir a criação de um snapshot do volume raiz durante a janela de manutenção de patches, certifique-se de que ele AWS Backup esteja habilitado para cada conta e região para o tipo de recurso do Amazon EBS seguindo as etapas aqui: Introdução 1: Opção de serviço. (Você não precisa continuar em Introdução 2: Crie um backup sob demanda.)

Quando aplicar o patch: o patch ocorre durante uma janela de manutenção. Você pode programar janelas de manutenção para que os patches sejam aplicados somente em horários predefinidos.

O que corrigir: Você precisa associar as EC2 instâncias da Amazon que você deseja corrigir a uma janela de manutenção. Para associar as instâncias a uma janela de manutenção, as EC2 instâncias da Amazon devem ser marcadas e a janela de manutenção deve ter essas tags como destino.

Quais patches instalar: usando as linhas de base de patches, você define regras para aprovar automaticamente certos tipos de patches, como patches de sistema operacional ou patches de alta severidade. Você também pode especificar exceções às suas regras, por exemplo, listas de patches que são sempre aprovados ou rejeitados.

Consulte Recomendações de patches para obter orientação sobre as políticas de EC2 patches da Amazon.