发布于: Apr 14, 2021

Patch Manager 是 Amazon Systems Manager 的一项功能,现在使您可以配置在安装修补程序之前和之后对托管实例执行的操作。您可以使用此功能配置操作以执行安装前检查,例如确保“Windows 更新服务”在修补实例之前处于运行状态。此外,您还可以配置用于执行安装后运行状况检查的操作,以确保您的实例在修补后运行状况良好。 

要开始进行配置,请先从 Systems Manager 控制台导航到 Patch Manager,选择“Patch now”(立即修补),然后在“Advanced Options”(高级选项)下配置在修补之前和之后运行的脚本。您还可以使用 Amazon Web Services-RunPatchBaselineWithHooks 文档将脚本配置为在计划的修补程序安装之前和之后运行。此外,还可以使用 Systems Manager 文档共享,在 Amazon Web Services 账户之间轻松共享配置的脚本。这些功能仅适用于 Systems Manager Agent (SSM Agent) 版本 3.0.502 及更高版本。

支持 Patch Manager 的所有 Amazon Web Services 区域均提供这一功能。有关 Patch Manager 及其功能的更多详细信息,请参阅 Amazon Systems Manager 产品页面文档。