通過快速設定,您可以建立由補丁管理提供支援的補丁策略。補丁策略定義了自動修補阿里雲Elastic Compute Service 執行個體或無影雲電腦(ECD)執行個體時要使用的計劃和基準。使用單一補丁策略配置,您可以為單個賬戶單個地區定義修補或為單個賬戶多個地區定義修補。使用快速設定進行補丁管理與以前直接使用補丁管理的方法相比,通過快速設定可以對補丁操作進行更廣泛、更集中的控制。
重要
補丁合規性掃描方法–系統營運管理支援多種方法來掃描託管式節點,可以滿足補丁合規性。若同時執行上述方法中的多種方法,您看到的補丁合規資訊將始終是最近一次掃描的結果。先前掃描的結果將被覆蓋。如果掃描方法使用不同的補丁基準,有不同的批准規則,那麼補丁合規資訊可能會出現意外變更。
建立補丁策略
要建立補丁策略,請在系統營運管理主控台中執行以下任務。
登入系統營運管理主控台。
在瀏覽窗格中,選擇快速設定。
在補丁管理選項卡上,選擇建立。
在配置描述中輸入配置描述資訊以協助識別補丁策略。
在定時類型中,選擇掃描計劃:立即執行、僅在指定時間執行一次、周期性重複執行。
如果選擇立即執行,則會在建立後立即進行掃描。
如果您選擇僅在指定時間執行一次,則需要進一步設定執行的時間,系統營運管理會在您設定的時間進行掃描。
如果選擇周期性重複執行,可以通過快速選擇設定或自訂 CRON 運算式設定掃描的頻率,若您選擇自訂CRON方式,請以 CRON 運算式的形式輸入計劃。有關為系統營運管理設定 CRON 運算式的更多資訊,請參閱 Cron運算式的使用。
在配置補丁基準的方式中,選擇補丁策略是僅掃描指定目標還是在指定目標掃描並安裝補丁。
選擇是否為系統硬碟建立快照,預設不建立。
選擇是否重啟,預設不重啟。建議在安裝後重新啟動,但可能會導致可用性問題。
在選擇執行個體部分中,選擇以下選項之一以確定此補丁策略操作的地區、資源類型及目標執行個體。
您可以選擇是將此配置應用於當前賬戶的當前地區,還是僅將此配置應用於您選擇的地區。
地區選擇,您可以選擇以下操作之一:
當前地區:僅以在控制台中選擇的地區中的託管節點為目標。
選擇地區:選擇要將補丁策略應用到的各個地區。
資源類型,您可以選擇以下操作之一::
Elastic Compute Service執行個體
無影雲電腦ECD執行個體
選擇目標執行個體,您可以通過以下方式來選擇要修補的節點:
當您選擇當前地區部署時,可以手動選擇執行個體、指定標籤、指定資源群組或選擇全部執行個體。
當您選擇地區部署時,可以指定標籤選擇或選擇全部執行個體。
在進階選擇任務執行的並發比率部分,執行以下操作:
對於速率控制,可以選擇並發控制或批次控制
並發控制,輸入要同時啟動並執行補丁策略的節點數量或百分比。
批次控制,輸入要分批的節點數量或百分比,設定迴圈並發控制不暫停、每批暫停、第一批暫停三種方式。
對於最大錯誤次數,輸入在補丁策略失敗之前可能出現錯誤的節點數量或百分比預設值是0,表示有1個錯誤時整個任務就會失敗結束。若設定為100%則表示無論遇到多少錯誤整個執行都會成功。
選擇建立。
在建立補丁策略後要查看補丁狀態,您可以從快速設定頁面查看配置。