在 Linux 实例上自动更新 PBIS - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在 Linux 实例上自动更新 PBIS

AMS 使用 Power Broker 身份服务 (PBIS) 模块将 Linux 实例加入 AMS 管理的 Active Directory。

AMS 会自动更新 Linux 实例上的 PBIS。

常见问题解答:

AMS 何时会更新 PBIS?

AMS 在重启时开启 PBIS 更新。如果有新的 PBIS 版本可用,AMS 将在下次实例重启时尝试安装新版本。

能否关闭 PBIS 更新?

您可以在实例或账户级别关闭 PBIS 更新:

  • 账户级别:在 SSM 参数存储中创建参数:名称:/ams/skip-pbis-update,值:true(任何情况)。

注意

实例配置文件必须具有读取 SSM 参数的权限。如果缺少该标志,则默认行为是运行更新。

  • 实例级别:

    • 基于标签:向实例添加以下标签:Key:skip_pbis_update,Value:true(任何情况)。

    • Config 文件:在/opt/aws/ams/etc/ams.conf.d/state.ini文件中添加以下标志:skip_pbis_update = true.

注意

标签的优先级高于 SSM 参数。您可以通过参数在账户级别关闭 PBIS 更新,但可以通过添加标签Key:skip_pbis_update来关闭单个(或多个)实例的 PBIS 更新。Value: false

要配置上述任何选项,请按照 AMS 环境中的标准变更管理流程进行操作。