Quick Setup le permite crear una directiva de parches que define la programación y la línea base para aplicar parches automáticamente en instancias de ECS o Elastic Desktop Service (EDS). Una sola directiva de parches puede abarcar una región o extenderse a varias regiones dentro de una cuenta.
Métodos de análisis de cumplimiento de parches: OOS admite varios métodos para analizar el cumplimiento de parches en los nodos administrados. Solo se conservan los resultados del análisis más reciente. Si distintos métodos utilizan diferentes líneas base de parches con reglas de aprobación distintas, su información de cumplimiento podría cambiar de forma inesperada.
Crear una directiva de parches
Inicie sesión en la consola de OOS.
En el panel de navegación izquierdo, seleccione Quick Setup.
En la pestaña Patch Management, haga clic en Create.
-
En la sección Cross account configuration, seleccione Current Account o Across Accounts (Resource Directory).
Current Account: opción predeterminada. Usa los recursos de la cuenta actual.
Cuentas múltiples (Resource Directory): gestiona recursos en varias cuentas. Habilite primero Resource Directory y complete la configuración con una cuenta de administrador o de administrador delegado. Establezca Resource Orchestration Service (ROS) como servicio de confianza al habilitar el acceso de confianza. Manage delegated administrator accounts.
En el campo Configuration Description, introduzca una descripción para la directiva de parches.
-
Para Scheduled Task Type, seleccione una programación para el análisis: Execute Now, Executed Once at the Specified Time o Executed Periodically.
Execute Now: ejecuta el análisis inmediatamente después de crear la directiva.
Executed Once at the Specified Time: especifique una hora para ejecutar el análisis.
Para ejecutar la tarea periódicamente, establezca la frecuencia con Quick Selection o mediante una CRON expression personalizada. Introduzca la programación como una CRON expression. Using Cron expressions.
Elija si desea solo analizar o analizar e instalar parches.
Seleccione si desea crear una instantánea del disco del sistema. Esta opción está deshabilitada de forma predeterminada.
Seleccione si desea reiniciar las instancias después de aplicar los parches. Esta opción está deshabilitada de forma predeterminada. Se recomienda habilitarla, aunque podría interrumpir los servicios en ejecución.
-
En la sección Select Instances, especifique la región, el tipo de recurso y las instancias de destino.
NotaPuede aplicar esta configuración a la región actual o a regiones seleccionadas.
-
Región:
Current region: aplica la directiva a los nodos de la región de la consola seleccionada actualmente.
Select regions: elija regiones específicas para la directiva de parches.
-
Tipo de recurso:
Instancia de ECS
Instancia de Elastic Desktop Service (EDS)
-
Instancias de destino:
Región actual: seleccione instancias manualmente, por etiqueta, por resource group o seleccione todas.
Otras regiones: seleccione instancias por etiqueta o seleccione todas.
-
-
En la sección Advanced Options:
-
Para Rate control, elija Concurrency control o Batch control.
Concurrency control: introduzca el número o porcentaje de nodos que se parchearán simultáneamente.
Batch control: establezca el número o porcentaje de nodos por lote. Elija ejecutar de forma continua, pausar después de cada lote o pausar solo después del primer lote.
Para Error threshold, establezca el número o porcentaje máximo de errores permitidos. El valor predeterminado es 0 (la tarea falla ante el primer error). Si se establece en 100%, la tarea se marca como exitosa independientemente de los errores.
Haga clic en Create. La nueva directiva aparecerá en la página de Quick Setup.
-