はじめに
パッチ管理機能を使用すると、デフォルトまたはカスタムのパッチベースラインに基づいて、Elastic Compute Service (ECS) インスタンスのパッチをスキャンまたはインストールできます。また、セキュリティ関連の更新などのアップデートを選択して、ECS インスタンスにパッチを自動的にインストールすることもできます。
説明
ほとんどの企業では、Alibaba Cloud ECS インスタンスを含む IT 資産に対して、特定のコンプライアンス要件があることがよくあります。インスタンスのシステム脆弱性は、セキュリティ攻撃を防ぐために早急に修正する必要があり、また一部のソフトウェアパッケージは常に最新の状態に保つ必要があります。このような場合に、パッチ管理機能を使用できます。パッチ管理機能を使用して、オペレーティングシステムやアプリケーションのパッチをインストールできます。Windows インスタンスにサービスパックをインストールしたり、Linux インスタンスのマイナーバージョンを更新したりするために、パッチ管理機能を使用できます。同じタイプのオペレーティングシステムを実行している複数の ECS インスタンスに、一度にパッチをインストールできます。以下の種類のオペレーティングシステムがサポートされています: Alibaba Cloud Linux、CentOS、Debian、Ubuntu、および Windows Server。インスタンスをスキャンして不足しているパッチのレポートを表示するだけ、またはインスタンスをスキャンして不足しているすべてのパッチを自動的にインストールすることができます。以下のトピックは、パッチ管理機能の開始に役立ちます。
1. パッチベースライン：パッチベースラインの概要と、パッチベースラインの管理方法について説明します。
2. スケジュールされた修正：背景情報、必要な権限、およびスケジュールされた修正を設定する手順について説明します。
3. 即時修正：背景情報、必要な権限、および即時修正を設定する手順について説明します。
サポートされているオペレーティングシステム
Linux
Alibaba Cloud Linux 2、3、および 4
Red Hat Enterprise Linux 7、8、9、および 10
CentOS 7、CentOS Stream 9、または CentOS Stream 10
Anolis OS 8
Debian 11、12、および 13
Ubuntu 16.04、18.04、20.04、22.04、および 24.04
AlmaLinux 8、9、および 10
Rocky Linux 8、9、および 10
Fedora 40 および 41
openSUSE 15 および 16
Windows
Windows Server 2012
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025