本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
在 Linux 实例上自动更新 PBIS
AMS 使用 Power Broker 身份服务 (PBIS) 模块将 Linux 实例加入 AMS 管理的 Active Directory。
AMS 会自动更新 Linux 实例上的 PBIS。
常见问题解答:
- AMS 何时会更新 PBIS?
AMS 在重启时开启 PBIS 更新。如果有新的 PBIS 版本可用,AMS 将在下次实例重启时尝试安装新版本。
- 能否关闭 PBIS 更新?
您可以在实例或账户级别关闭 PBIS 更新:
账户级别:在 SSM 参数存储中创建参数:名称:
/ams/skip-pbis-update,值:true(任何情况)。
注意
实例配置文件必须具有读取 SSM 参数的权限。如果缺少该标志,则默认行为是运行更新。
实例级别:
基于标签:向实例添加以下标签:Key:
skip_pbis_update,Value:true(任何情况)。Config 文件:在
/opt/aws/ams/etc/ams.conf.d/state.ini文件中添加以下标志:skip_pbis_update = true.
注意
标签的优先级高于 SSM 参数。您可以通过参数在账户级别关闭 PBIS 更新,但可以通过添加标签Key:skip_pbis_update来关闭单个(或多个)实例的 PBIS 更新。Value: false
要配置上述任何选项,请按照 AMS 环境中的标准变更管理流程进行操作。