在 Linux 執行個體上自動更新 PBIS - AMS 進階使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

在 Linux 執行個體上自動更新 PBIS

AMS 使用 Power Broker Identity Service (PBIS) 模組將 Linux 執行個體加入 AMS 受管 Active Directory。

AMS 會自動更新 Linux 執行個體上的 PBIS。

常見問答集:

AMS 何時會更新 PBIS?

AMS 會在重新啟動時開啟 PBIS 更新。如果有可用的新 PBIS 版本,則 AMS 會在下次執行個體重新啟動時嘗試安裝新版本。

PBIS 更新可以關閉嗎?

您可以在執行個體或帳戶層級關閉 PBIS 更新:

  • 帳戶層級:在 SSM 參數存放區中建立參數:名稱:/ams/skip-pbis-update、值:true(任何案例)。

注意

執行個體描述檔必須具有讀取 SSM 參數的許可。如果缺少 旗標,則預設行為是執行更新。

  • 執行個體層級:

    • 標籤型:將下列標籤新增至執行個體:金鑰:skip_pbis_update、值: true (任何案例)。

    • Config 檔案:將下列旗標新增至 /opt/aws/ams/etc/ams.conf.d/state.ini 檔案: skip_pbis_update = true.

注意

標籤的優先順序高於 SSM 參數。您可以透過 參數關閉帳戶層級的 PBIS 更新,但透過新增標籤 (Key:skip_pbis_update) 將其用於單一 (或多個) 執行個體Value: false

若要設定任何描述的選項,請遵循 AMS 環境中的標準變更管理程序。