はじめに
パッチ管理機能を使用すると、デフォルトまたはカスタムのパッチベースラインに基づいて、Elastic Compute Service ( ECS ) インスタンスのパッチのスキャンまたはインストールを実行できます。 セキュリティ関連の更新など、 ECS インスタンスにパッチを自動的にインストールする更新を選択することもできます。
説明
ほとんどの企業は、Alibaba Cloud ECS インスタンスを含む IT 資産に対して特定のコンプライアンス要件を設けていることがよくあります。 インスタンスのシステムの脆弱性は、セキュリティ攻撃を防ぐためにできるだけ早く修正する必要があります。また、一部のソフトウェアパッケージは最新の状態に保つ必要があります。 このような場合は、パッチ管理機能を使用できます。 パッチ管理機能を使用して、オペレーティングシステムとアプリケーションのパッチをインストールできます。 パッチ管理機能を使用して、Windows インスタンスにサービスパックをインストールしたり、Linux インスタンスのマイナーバージョンを更新したりできます。 同じ種類のオペレーティングシステムを実行している複数の ECS インスタンスに一度にパッチをインストールできます。 次の種類のオペレーティングシステムがサポートされています: Alibaba Cloud Linux、CentOS、Debian、Ubuntu、および Windows Server。インスタンスをスキャンして不足しているパッチに関するレポートを表示することも、インスタンスをスキャンして不足しているすべてのパッチを自動的にインストールすることもできます。次のトピックは、パッチ管理機能の使用を開始するのに役立ちます。
1. パッチベースライン: パッチベースラインの概要と、パッチベースラインを管理する方法について説明します。
2. スケジュール修正: バックグラウンド情報、必要な権限、およびスケジュール修正を構成する手順について説明します。
3. 即時修正: バックグラウンド情報、必要な権限、および即時修正を構成する手順について説明します。
サポートされているオペレーティングシステム
Linux
Alibaba Cloud Linux 2 および 3
Red Hat Enterprise Linux 7、8、および 9
CentOS 7 および CentOS Stream 9
Anolis OS 8
Debian 11 および 12
Ubuntu 16.04、18.04、20.04、22.04、および 24.04
AlmaLinux OS 8 および 9
Rocky Linux 8 および 9
Fedora 37、38、および 39
openSUSE 15
Windows
Windows Server 2012
Windows Server 2016
Windows Server 2019
Windows Server 2022