本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
在 Linux 執行個體上自動更新 PBIS
AMS 使用 Power Broker Identity Service (PBIS) 模組將 Linux 執行個體加入 AMS 受管 Active Directory。
AMS 會自動更新 Linux 執行個體上的 PBIS。
常見問答集:
- AMS 何時會更新 PBIS?
AMS 會在重新啟動時開啟 PBIS 更新。如果有可用的新 PBIS 版本,則 AMS 會在下次執行個體重新啟動時嘗試安裝新版本。
- PBIS 更新可以關閉嗎?
您可以在執行個體或帳戶層級關閉 PBIS 更新:
帳戶層級:在 SSM 參數存放區中建立參數:名稱:
/ams/skip-pbis-update、值:true(任何案例)。
注意
執行個體描述檔必須具有讀取 SSM 參數的許可。如果缺少 旗標,則預設行為是執行更新。
執行個體層級:
標籤型:將下列標籤新增至執行個體:金鑰:
skip_pbis_update、值:true(任何案例)。Config 檔案:將下列旗標新增至
/opt/aws/ams/etc/ams.conf.d/state.ini檔案:skip_pbis_update = true.
注意
標籤的優先順序高於 SSM 參數。您可以透過 參數關閉帳戶層級的 PBIS 更新,但透過新增標籤 (Key:skip_pbis_update) 將其用於單一 (或多個) 執行個體Value: false。
若要設定任何描述的選項,請遵循 AMS 環境中的標準變更管理程序。