Comment automatiser les mises à jour Linux sur mon instance EC2 à l'aide des politiques de correctifs du Gestionnaire de correctifs de Systems Manager ?

Brève description

La fonctionnalité de politique relative au gestionnaire de correctifs d'AWS Systems Manager automatise l'analyse et l'installation de correctifs sur vos instances EC2.

Par défaut, le gestionnaire de correctifs utilise des politiques des correctifs prédéfinies pour mettre à jour les packages de votre instance EC2. Pour un contrôle plus précis, utilisez des référentiels de correctifs personnalisés.

Résolution

Remarque : Avant de procéder à cette résolution, assurez-vous que tous les prérequis pour le gestionnaire de correctifs sont respectés. Consultez également les régions AWS prises en charge pour les configurations des politiques des correctifs.

1. Ouvrez la console Systems Manager.
2. Sélectionnez Gestionnaire de correctifs, puis sélectionnez Créer une politique de correctifs.
3. Entrez un Nom de configuration.
4. Dans Analyse et installation, choisissez l'une des options suivantes :
   Analyser : La politique analysera les cibles spécifiées.
   Analyser et installer : La politique analyse et installe des correctifs sur les cibles spécifiées.
5. Dans la section Planification d'analyse, choisissez l'une des options suivantes :
   Utiliser les valeurs par défaut recommandées : La planification par défaut analyse les cibles tous les jours à 1 h UTC.
   Planification d'analyse personnalisée : Créez votre propre planification d'analyse et d'installation.
   Chaque jour : Entrez l'heure UTC à laquelle vous souhaitez analyser vos cibles.
   Expression CRON personnalisée : Entrez le planificateur sous forme d'expression CRON. Le planificateur CRON suit le format Minute | Heure | Jour du mois | Mois | Jour de la semaine | Année. Par exemple, pour effectuer des mises à jour le 2 de chaque mois à 1 h UTC, utilisez le format « 0 1 2* * * »
   Remarque : Pour éviter que l'analyse et les mises à jour ne commencent immédiatement après la création de la politique, sélectionnez Attendre pour analyser/installer les cibles jusqu'au premier intervalle CRON sur chaque planificateur.
6. Pour le Référentiel de correctifs, sélectionnez les valeurs par défaut recommandées ou fournissez un référentiel personnalisé.
7. (Facultatif) Vous pouvez envoyer vos journaux de correctifs pour le stockage ou le dépannage vers un compartiment Amazon Simple Storage Service (Amazon S3). Pour ce faire, dans la sectionStockage des journaux des correctifs, sélectionnez Écrire le résultat dans le compartiment S3 puis spécifiez le compartiment S3 cible.
8. Dans la section Cibles, sélectionnez les comptes ou les régions de votre organisation auxquels vous souhaitez appliquer cette politique des correctifs. Vous pouvez également appliquer la politique à l'ensemble de votre organisation.
9. Dans Choisissez la manière dont vous souhaitez cibler les instances, sélectionnez les nœuds auxquels vous souhaitez appliquer cette politique des correctifs. Vous pouvez spécifier les instances manuellement ou sur la base de balises ou de groupes de ressources. Par exemple, pour inclure toutes les instances avec la paire de clés de balise Production:YES dans us-east-1 et us-east-2, spécifiez les régions. Saisissez ensuite la balise sous Spécifier une balise de nœud.
10. La section Contrôle du taux s'applique lors de l'exécution de la politique des correctifs sur plusieurs instances.
    Pour la Simultanéité, spécifiez le nombre ou le pourcentage de nœuds devant exécuter la politique des correctifs en même temps
    Pour le Seuil d'erreur, spécifiez le nombre ou le pourcentage de nœuds autorisés à échouer avant l'échec de la politique des correctifs.
11. Sélectionnez Ajouter les politiques IAM requises aux profils d'instance existants attachés à votre instance pour ajouter un profil d'instance si l'instance n'en possède pas déjà un. Cette option s'applique aux éléments suivants :
    Configuration rapide
    Distributions de systèmes d'exploitation prises en charge qui sont fournies avec un agent Amazon SSM préinstallé.
12. Consultez le résumé pour confirmer vos sélections, puis sélectionnez Créer.

Pour obtenir des instructions détaillées sur la création d'une politique de correctifs, consultez Création d'une politique des correctifs.

Informations connexes

Automatisez l'application de correctifs à l'échelle de l'organisation à l'aide d'une politique de configuration rapide des correctifs