CloudOps Orchestration Service:Cara kerja Patch Manager

Linux

Patch Manager mendukung berbagai distribusi Linux. Masing-masing menggunakan manajer paket berbeda untuk memindai dan menginstal patch.

Garis dasar patch pada YUM dan DNF

CentOS, Alibaba Cloud Linux, Red Hat Enterprise Linux, dan Anolis OS menggunakan YUM atau DNF untuk mengelola paket. Keduanya mendukung notifikasi pembaruan yang disimpan dalam file updateinfo.xml di repositori perangkat lunak. Setiap notifikasi pembaruan berisi serangkaian paket yang memperbaiki isu tertentu. Paket-paket ini dianggap sebagai paket keamanan. Jika Anda tidak memilih Include Non-security Updates saat membuat garis dasar patch, hanya paket yang tercantum dalam notifikasi pembaruan yang memenuhi syarat.

Bidang dalam updateinfo.xml:

Patch Manager menyaring notifikasi pembaruan dalam updateinfo.xml berdasarkan aturan garis dasar patch. Sebagai contoh, garis dasar publik CentOS menentukan:

'PatchFilterGroup': [
    {
        'Values': [
            '*'
        ],
        'Key': 'Product'
    },
    {
        'Values': [
            'Security',
            'Bugfix'
        ],
        'Key':'Classification'
    },
    {
        'Values': [
            'Critical',
            'Important'
        ],
        'Key': 'Severity'
    }
]

Aturan ini mencocokkan pembaruan Security atau Bugfix dengan tingkat keparahan Critical atau Important. Perintah yum setara:

yum check-update --security --bugfix --secseverity=Critical,Important

Perintah dnf setara:

dnf  check-update --security --bugfix --secseverity=Critical
dnf  check-update --security --bugfix --secseverity=Important

Jika aturan garis dasar kustom tidak menentukan jenis patch atau tingkat keparahan, perintah setaranya adalah:

yum check-update --security
dnf check-update --security

Setelah penyaringan, Patch Manager menjalankan perintah yum update (API) atau dnf update untuk menginstal patch, lalu merestart instans. Jika Allow Restart diatur ke No, instans tidak akan direstart.

Catatan: Jika kernel live patching diaktifkan pada Alibaba Cloud Linux 2 dan hanya patch live kernel yang diinstal, Patch Manager melewati restart. Ikhtisar Kernel Live Patching.

Garis dasar patch pada APT

Pada Debian dan Ubuntu, garis dasar patch memilih patch berdasarkan bidang Priority dan Section dari paket DEB.

Patch Manager memindai dan menginstal patch sebagai berikut:

1. Menjalankan apt update untuk merefresh daftar paket.

2. Mencocokkan paket yang dapat diperbarui dengan garis dasar patch. Jika Include Non-security Updates tidak dipilih, hanya paket dalam repositori keamanan yang memenuhi syarat. Nama repositori keamanan berdasarkan OS:

Debian Server 8: debian-security jessie
Debian Server 9: debian-security stretch
Debian Server 10: debian-security buster
Debian Server 11: debian-security bullseye
Debian Server 12: debian-security bookworm
Ubuntu Server 16.04 LTS: xenial-security
Ubuntu Server 18.04 LTS: bionic-security
Ubuntu Server 20.04 LTS: focal-security
Ubuntu Server 22.04 LTS: jammy-security

Garis dasar publik Debian/Ubuntu mencocokkan paket dengan prioritas Required atau Important:

'PatchFilterGroup': [
    {
        'Values': [
            '*'
        ],
        'Key': 'Product'
    },
    {
        'Values': [
            'Required',
            'Important'
        ],
        'Key': 'Severity'
}

Aturan ini setara dengan:

1. Menjalankan apt list --upgradable untuk menampilkan semua paket yang dapat diperbarui.

2. Menjalankan apt list -a package-name untuk menampilkan semua versi, diurutkan dari terbaru ke terlama.

3. Menjalankan apt show package-name=={Version} untuk memeriksa prioritas dan apakah versi tersebut memenuhi aturan garis dasar.

4. Memverifikasi bahwa versi yang cocok berada di repositori keamanan.

Patch Manager menjalankan perintah apt update (API) untuk menginstal patch yang cocok, lalu merestart instans. Jika Allow Restart diatur ke No, instans tidak akan direstart.

Garis dasar patch pada Zypper

Pada SLES dan openSUSE, Zypper mengelola patch sistem. Jalankan zypper list-patches untuk menampilkan patch yang berlaku. Atribut patch:

Garis dasar patch Zypper menyaring berdasarkan Category dan Severity. Contoh:

"PatchFilterGroup": [
    {
        "Values": [
            "*"
        ],
        "Key": "Product"
    },
    {
        "Values": [
            "security",
            "recommended"
        ],
        "Key": "Classification"
    },
    {
        "Values": [
            "Critical",
            "Important",
            "Moderate"
        ],
        "Key": "Severity"
    }
],

Aturan ini mencocokkan patch security dan recommended dengan tingkat keparahan Critical, Important, atau Moderate.

Windows

Catatan: Patch Manager hanya mendukung Windows Server 2012 R2, Server 2016, Server 2019, Server 2022, dan Server 2025.