本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在 AMS 中创建补丁维护窗口
补丁维护窗口按设定的计划为目标 Amazon EC2 实例运行 AMS 补丁自动运行。目标由一组实例的一个或多个标签定义。你可以根据星期二补丁前后的日期和时间来设置时间表,也可以使用 cron 表达式定义时间表。有关更多信息,请参阅 AWS Systems Manager 用户指南中的参考:适用于 Systems Manager 的 cron 和 rate 表达式。在修补之前,AMS 会创建每个实例根卷的快照。如果 AMS 检测到修补会影响实例的运行状况,或者如果您将修补对应用程序的影响通知 AMS,则 AMS 会使用此快照将根卷恢复到修补前的状态。
AMS 加速补丁维护时段限制
AMS 修补使用 AWS Systems Manager (Systems Manager)。除了 Systems Manager 的服务限制外,每个补丁维护窗口的 AMS 修补限制为 300 个目标实例。假设每个实例的补丁完成时间一般为 30 分钟,下表提供了维护时段数量和持续时间的示例。
| 要修补的实例 | 维护时段持续时间(小时) | 需要并行维护窗口 |
|---|---|---|
100 |
1 |
1 |
200 |
1 |
1 |
300 |
2 |
1 |
600 |
3 |
2 |
800 |
4 |
3 |
1200 |
6 |
4 |
1500 |
8 |
5 |
重要
这些示例假设没有其他 Systems Manager 维护窗口处于活动状态,也没有其他自动化程序在运行。
有关限制的更多信息,请参阅AWS Systems Manager 终端节点和配额。