本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
从 AMS 控制台创建定期的 “补丁星期二” 维护窗口(推荐)
Microsoft在每个月的第二个星期二(也称为补丁星期二)发布其操作系统的补丁。通常将 Windows 和 Linux 实例的修补时间安排在周二补丁之上。要将定期补丁维护时间安排在周二补丁之后的第一个或第二个周末,请访问 AMS 控制台并按照以下步骤操作:
为您的补丁维护窗口提供一个名称。
[可选] 提供补丁维护窗口的描述。
选择与周二补丁相关的日期。
以 hh: mm 为单位输入补丁维护窗口的开始时间。例如,午夜是 00:00,晚上 11 点是 23:00。然后选择一个时区。
[可选] 更改持续时间以满足您的需求。AMS 建议至少持续四小时。
输入目标的补丁标签密钥和值。有关信息,请参阅什么是标签? 。
[可选] 展开可选参数以调整并发度、错误率和维护窗口截止时间。
并发控制同时修补多少目标实例。例如,10 个目标实例的并发度为 50%,一次修补不超过 5 个实例,而 100% 的并发度将同时修补所有 10 个实例。
错误率控制暂停修补程序之前的错误容忍度。例如,如果有 10 个目标实例的错误率为 100%,则无论有多少实例失败,都将修补所有实例,而 50% 的错误率将在 5 个实例无法修补时暂停修补。AMS 建议错误率为 100%。
修补程序维护窗口截止时间通过在补丁维护时段结束前的指定小时暂停新修补活动的开始,从而防止修补程序维护窗口被破坏。例如,截止时间为 1 小时(推荐),则会在补丁维护窗口结束前 1 小时停止新的补丁活动。
重要
验证下次执行时间。
访问 SSM 维护窗口控制台
要使用安排基于 Cron 的补丁维护时段 CloudFormation,请参阅。使用 AWS CloudFormation AMS Accelerate 创建补丁维护窗口