Todos os produtos
Search

Este produto

    CloudOps Orchestration Service:Correção agendada

    Central de documentação

    CloudOps Orchestration Service:Correção agendada

    Última atualização: Sep 06, 2026

    Para evitar ataques de segurança, recomendamos corrigir prontamente as vulnerabilidades do sistema. Use o recurso de gerenciamento de patches do OOS para manter pacotes de software atualizados, verificar ou instalar patches e gerenciar linhas de base de patches personalizadas. Esse recurso ajuda a corrigir vulnerabilidades rapidamente, garantindo a segurança e a estabilidade do sistema. Este tópico descreve como usar o recurso de gerenciamento de patches do OOS para agendar correções de vulnerabilidades.

    Modos de patch

    O OOS oferece três modos de gerenciamento de patches:

    Aviso

    Se você selecionar RebootIfNeed ao instalar patches, o sistema reiniciará automaticamente a instância caso um patch exija essa ação.

    1. Verificar patches: verifica vulnerabilidades do sistema nas instâncias ECS.

    2. Instalar patches sem reiniciar: corrige vulnerabilidades do sistema na instância ECS sem reinicialização.

    3. Instalar patches e reiniciar: corrige vulnerabilidades do sistema e reinicia a instância ECS se algum patch exigir essa ação.

    Permissões necessárias

    Para executar operações de gerenciamento de patches, são necessárias as seguintes permissões:

    {
    "Policy": {
        "Version": "1",
        "Statement": [
            {
                "Action": [
                    "ecs:RebootInstance",
                    "ecs:DescribeInvocationResults",
                    "ecs:DescribeCloudAssistantStatus",
                    "ecs:DescribeInstances",
                    "ecs:DescribeInvocations",
                    "ecs:RunCommand"
                 ],
                 "Resource": "*",
                 "Effect": "Allow"
             },
             {
                 "Action": [
                     "oos:ListInstancePatchStates"
                 ],
                 "Resource": "*",
                 "Effect": "Allow"
              }
      ]
   }
}

    Configure essas permissões no console RAM.

    Procedimento

    1. Faça login no console do CloudOps Orchestration Service. No painel de navegação à esquerda, escolha Quick Setup.

    2. Na página Quick Setup, selecione o gerenciamento de patches e clique em Create .image

    3. Selecione um tipo de agendamento: Executed Once at the Specified Time ou Executed Periodically.

      • Uma vez: executa a tarefa uma única vez no horário especificado.image

      • Recorrente: executa a tarefa periodicamente conforme definido por você.image

    4. Escolha uma operação: Scan and Install ou Scan Only. Se selecionar Scan and Install, permita a reinicialização da instância e a criação de um snapshot.image

    5. Selecione as instâncias para aplicar os patches.image

    6. Clique em Create. Na caixa de diálogo exibida, clique em OK.

    7. Visualize o status da aplicação de patches em Server Management > Patch Management no painel de navegação à esquerda.image