All Products
Search

This Product

    CloudOps Orchestration Service:Manajemen Patch

    Document Center

    CloudOps Orchestration Service:Manajemen Patch

    Last Updated:Jun 09, 2026

    Quick Setup memungkinkan Anda membuat kebijakan patch yang menetapkan jadwal dan garis dasar untuk pembaruan patch otomatis pada instans ECS atau Elastic Desktop Service (EDS). Satu kebijakan patch dapat mencakup satu wilayah atau beberapa wilayah dalam satu akun.

    Penting

    Metode pemindaian kepatuhan patch – OOS mendukung berbagai metode untuk memindai node yang dikelola guna mengevaluasi kepatuhan patch. Hanya hasil pemindaian terbaru yang disimpan. Jika metode yang berbeda menggunakan garis dasar patch yang berbeda dengan aturan persetujuan yang berbeda, informasi kepatuhan Anda mungkin berubah secara tidak terduga.

    Buat kebijakan patch

    1. Masuk ke Konsol OOS.

    2. Pada panel navigasi, pilih Quick Setup.

    3. Pada tab Patch Management, pilih Create.

    4. Pada bagian Cross account configuration, pilih Current Account atau Across Accounts (Resource Directory).

      • Current Account: Default. Menggunakan resource dalam akun saat ini.

      • Cross-account (Resource Directory): Mengelola resource di beberapa akun. Aktifkan Resource Directory terlebih dahulu dan selesaikan penyiapan dengan akun administrator atau akun administrator yang didelegasikan. Tetapkan Resource Orchestration Service (ROS) sebagai layanan tepercaya saat mengaktifkan trusted access. Manage delegated administrator accounts.

    5. Pada bidang Configuration Description, masukkan deskripsi untuk kebijakan patch.

    6. Untuk Scheduled Task Type, pilih jadwal pemindaian: Execute Now, Executed Once at the Specified Time, atau Executed Periodically.

      • Execute Now: Menjalankan pemindaian segera setelah kebijakan dibuat.

      • Executed Once at the Specified Time: Tentukan waktu pelaksanaan pemindaian.

      • Untuk menjalankan tugas secara berkala, atur frekuensi dengan Quick Selection atau ekspresi CRON expression kustom. Masukkan jadwal sebagai ekspresi CRON expression. Using Cron expressions.

    7. Pilih apakah hanya melakukan pemindaian atau melakukan pemindaian dan menginstal patch.

    8. Pilih apakah akan membuat Snapshot disk sistem. Secara default dinonaktifkan.

    9. Pilih apakah akan me-reboot instans setelah pembaruan patch. Secara default dinonaktifkan. Direkomendasikan, tetapi dapat mengganggu layanan yang sedang berjalan.

    10. Pada bagian Select Instances, tentukan wilayah, jenis resource, dan instance target.

      Catatan

      Anda dapat menerapkan konfigurasi ini ke wilayah saat ini atau ke wilayah yang dipilih.

      • Region:

        • Current region: Menerapkan kebijakan ke node di wilayah konsol yang sedang dipilih.

        • Select regions: Pilih wilayah tertentu untuk kebijakan patch.

      • Resource type:

        • ECS instance

        • Elastic Desktop Service (EDS) instance

      • Target instances:

        • Current region: Pilih instans secara manual, berdasarkan tag, berdasarkan Resource Group, atau pilih semua.

        • Other regions: Pilih instans berdasarkan tag atau pilih semua.

    11. Pada bagian Advanced Options:

      • Untuk Rate control, pilih Concurrency control atau Batch control.

        • Kontrol Konkurensi: Masukkan jumlah atau persentase node yang akan di-patch secara bersamaan.

        • Batch control: Atur jumlah atau persentase node per batch. Pilih apakah akan menjalankan secara terus-menerus, berhenti setelah setiap batch, atau hanya berhenti setelah batch pertama.

      • Untuk Error threshold, tetapkan jumlah maksimum atau persentase error yang diizinkan. Nilai default-nya adalah 0 (tugas gagal pada error pertama). Pada 100%, tugas ditandai sebagai berhasil meskipun terdapat error.

    12. Klik Create. Kebijakan baru akan muncul di halaman Quick Setup.