本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
就地修補
就地修補是指 AMS 登入每個堆疊執行個體並套用修補程式的方法。
使用執行支援作業系統的 Amazon EC2 執行個體,在可變基礎設施上進行就地修補。修補會套用截至目前為止所有可用的非排除更新。發行關鍵修補程式時,會有一個額外的關鍵修補程序。
標準修補:就地
標準修補發生在修補程式服務通知中建議的約定修補程式排程上,並包含不視為關鍵的定期修補程式更新。
在建議的修補時段之前,以及您對通知的肯定回應,會建立修補程式 RFC,並顯示在 RFC 儀表板中。
關鍵修補:就地
當作業系統廠商發佈重大安全性更新時,AMS 會根據 AMS 服務承諾,傳送每個堆疊的服務通知 (傳送至您帳戶的聯絡電子郵件),通知您修補程式 RFC。每次更新時,服務通知都會包含下列項目:
更新發行日期
更新重要性
更新詳細資訊 (KB 參考等)
受影響的堆疊 IDs
您可以測試通知中列出的更新,並透過回覆服務通知來核准或拒絕修補程式。如果您核准通知,則需要提供每個堆疊的特定修補程式時段來安裝更新。
注意
回應服務通知後 24 小時內的修補程式時段可能會根據可用容量重新排程。
如果您未在 10 天內回覆,或是拒絕建議的修補,則修補會取消。
如果您想要在允許的期間 (在通知中提供) 之後套用更新,請根據先前通知的詳細資訊提交新修補程式排程的服務請求。
如果您核准服務通知,AMS 會根據服務承諾,在您的指定修補程式時段內套用更新。
在多次更新的情況下,您可以透過指定要在對服務通知的回應中排除的更新,從修補中排除特定更新。
AMS 會針對每個堆疊傳送每次更新結果的服務通知 (即成功或失敗)。