全部产品
Search

搜索本产品

    CloudOps Orchestration Service：Garis dasar patch

    文档中心

    CloudOps Orchestration Service：Garis dasar patch

    更新时间：Nov 07, 2025

    Fitur manajemen patch telah menetapkan baseline patch default untuk setiap sistem operasi. Jika Anda ingin mengonfigurasi aturan kustom untuk memindai dan menginstal patch pada sistem operasi, Anda dapat membuat baseline patch untuk menentukan jenis sistem operasi, kategori patch, tingkat keparahan, serta kondisi persetujuan otomatis. Setelah dibuat, baseline patch tersebut dapat ditetapkan sebagai baseline default untuk menerapkan aturan kustom.

    Membuat baseline patch

    1. Masuk ke CloudOps Orchestration Service Konsol. Di panel navigasi sebelah kiri, pilih Server Management > Patch Management.

    2. Pada halaman yang muncul, klik Configure Patch Baseline. Pada halaman Patch Baseline, klik Create.

    3. Pada halaman Create Patch Baseline, masukkan nama dan deskripsi untuk baseline patch.image

    4. Pilih sistem operasi dari daftar drop-down.image

    5. Tentukan aturan untuk garis dasar patch, termasuk jenis patch, tingkat keparahan, dan kondisi untuk persetujuan otomatis.image

    6. (Opsional) Jika beberapa patch tidak dapat diproses oleh aturan karena alasan tertentu, Anda dapat menetapkan pengecualian patch untuk secara eksplisit menyetujui atau menolak patch tersebut.

      Tetapkan aturan pengecualian patch

      • Alibaba Cloud Linux dan CentOS

        • Manajer paket: Yellowdog Updater, Modified (YUM). Dandified YUM (DNF) digunakan untuk Amazon Linux 2022, 2023, Red Hat Enterprise Linux (RHEL) 8, dan CentOS 8.

        • Patch yang disetujui:

          • ID CVE: seperti CVE-2025-0395.

          • ID pemberitahuan keamanan: seperti RHSA-2025:14177 dan ALINUX3-SA-2025:0138.

          • Nama paket: Misalnya, glibc-utils-2.32-1.21.al8.x86_64 dapat ditulis sebagai:

            • glibc-utils-2.32-1.21

            • glibc-utils-2.32-1.21.al8

            • glibc-utils-2.32-1.21.al8.x86_64

          • Karakter wildcard didukung, seperti glibc-utils* dan glibc-utils-2.32-1.21.al8*.

        • Patch yang ditolak:

          • Formatnya sama dengan patch yang disetujui.

      • Ubuntu dan Debian

        • Manajer paket: APT.

        • Format patch: Tentukan hanya nama paket, seperti XXXPkg123.

      • Windows

        • Format patch: Gunakan ID Basis Pengetahuan Microsoft atau ID pemberitahuan keamanan, seperti KB2032276, KB2124261, atau MS10-048.

    7. Klik Create.

    Operasi lainnya

    • Tetapkan baseline patch default: Dalam daftar baseline patch, temukan baseline patch yang diinginkan dan klik Set as Default Baseline di kolom Actions. Dalam pesan yang muncul, klik OK.

      Penting

      Baseline patch default digunakan sebagai referensi untuk pemeriksaan patch. Oleh karena itu, tetapkan baseline patch default dengan hati-hati.

    • Lihat detail baseline patch: Dalam daftar baseline patch, temukan baseline patch yang diinginkan dan klik Details di kolom Actions.

    • Perbarui baseline patch: Dalam daftar baseline patch, temukan baseline patch yang diinginkan dan klik Update di kolom Actions.

    • Hapus baseline patch: Dalam daftar baseline patch, temukan baseline patch yang diinginkan, klik ikon image di kolom Actions, lalu pilih Delete. Dalam pesan yang muncul, klik OK.

      Penting

      Sebelum menghapus baseline patch, pastikan bahwa baseline patch tidak digunakan oleh instance. Hal ini mencegah pemeriksaan patch terpengaruh.