Elastic Compute Service:Perbarui patch untuk meningkatkan keamanan instans ECS

Latar Belakang

Patch Management secara otomatis memperbarui patch keamanan dan lainnya untuk sistem operasi dan aplikasi. Layanan ini memindai atau menginstal patch berdasarkan garis dasar patch bawaan dari sistem operasi instans yang dipilih. Lihat Cara kerja manajer patch dan Garis dasar patch.

Patch Management mendukung mode Fix Now dan Scheduled Fix untuk skenario berikut.

Prasyarat

• Instans ECS menjalankan sistem operasi yang didukung oleh Patch Management. Lihat Sistem operasi yang didukung.

• Akun memiliki izin berikut. Lihat Gunakan RAM untuk memberikan izin kepada OOS.

  {
      "Policy": {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "ecs:RebootInstance",
                      "ecs:DescribeInvocationResults",
                      "ecs:DescribeCloudAssistantStatus",
                      "ecs:DescribeInstances",
                      "ecs:DescribeInvocations",
                      "ecs:RunCommand"
                   ],
                   "Resource": "*",
                   "Effect": "Allow"
               },
               {
                   "Action": [
                       "oos:ListInstancePatchStates"
                   ],
                   "Resource": "*",
                   "Effect": "Allow"
                }
        ]
     }
  }

Prosedur

Contoh ini menggunakan mode Scheduled Fix. Untuk memperbarui patch segera, lihat Perbaikan segera.

1. Masuk ke CloudOps Orchestration Service (OOS).

2. Di panel navigasi kiri, pilih Server Management > Patch Management. Pada kartu Scheduled Fix, klik Use.

3. Pada bagian Basic Information, konfigurasikan parameter.

   Parameter utama:

   • Scheduled Task Type: Jadwal bagi OOS untuk memperbarui patch. Contoh: setiap hari pukul 00:00:00.

   • Fix Operations:

     • Scan: Memindai setiap instans dan menghasilkan daftar patch yang belum terpasang.

     • Scan and Install: Memindai setiap instans, membandingkan patch yang ada dengan garis dasar patch, lalu menginstal patch yang disetujui namun belum terpasang.

   • Whether to Create Snapshot for System Disk: Pilih Yes dan tentukan periode retensi snapshot.

   • Allow restart: Apakah instans akan direstart setelah pemasangan patch.

     • Yes: Jika patch yang diinstal memerlukan restart, instans akan direstart.

     • No: Instans tidak direstart. Patch yang memerlukan restart tetap dalam status Pending.

   • Permissions: Pilih Default Service-linked Role.

4. Klik Select Instances. Atur Resource Types menjadi ECS Instance dan pilih instans target.

5. Pertahankan nilai bawaan pada bagian Advanced Options dan klik Execute Now.

6. Pada kotak dialog Parameter Confirmation, konfirmasi parameter dan klik OK.

   Kotak dialog berisi informasi utama berikut:

   • Mode eksekusi: Automatic execution

   • Operasi berisiko: RunCommand, RebootInstance, RebootDesktops (melibatkan restart instans, lakukan dengan hati-hati)

   • Target eksekusi: 4 instans di wilayah China (Beijing)

   • Jenis resource: ALIYUN::ECS::Instance

7. Lihat detail tugas pembaruan patch.

   1. Di halaman Patch Management, periksa kolom Status. Success menandakan tugas telah selesai.

   2. Klik Execution ID atau Details pada kolom Actions untuk melihat detail patch.

      Halaman detail eksekusi menampilkan informasi berikut:

      • Informasi dasar: Execution ID, mode eksekusi (automatic execution), status eksekusi (succeeded), wilayah, nama templat (misalnya Configure patch baselines for ECS instances in batches).

      • Informasi tugas: Metode konfigurasi garis dasar patch (misalnya scan), apakah membuat snapshot disk sistem, apakah melakukan restart, jenis resource, dan ID instans target.

      • Langkah dan hasil eksekusi: Sisi kiri menampilkan status eksekusi setiap langkah. Pilih tab Patches untuk melihat statistik patch (semua, terinstal, tidak terinstal, terinstal menunggu restart, gagal instalasi, terinstal tidak sesuai garis dasar patch, patch yang ditolak) serta daftar detail patch.

Referensi

CloudOps Orchestration Service (OOS) adalah platform O&M berbasis cloud gratis untuk mengotomatiskan tugas berulang, alur kerja berbasis event, operasi batch terjadwal, dan manajemen cross-region. OOS menstandarkan O&M dengan mengubah playbook dan panduan menjadi templat (Operations as Code). Lihat Apa itu CloudOps Orchestration Service?.