Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS-PatchAsgInstance
Descrizione
Esegui patch sulle istanze Amazon Elastic Compute Cloud (Amazon EC2) in un gruppo Auto Scaling.
Esegui questa automazione (console)
Importante
Questo runbook applica un AutoPatchInstanceInASG tag all'istanza di destinazione durante l'esecuzione. Questo tag impedisce al runbook di essere eseguito due volte sulla stessa istanza contemporaneamente e non è un indicatore di conformità della patch. Se la fase di applicazione delle patch fallisce, il valore del tag potrebbe essere comunque impostato su Completed anche se lo stato di esecuzione del runbook riporta. Failed
Per verificare la conformità delle patch sull'istanza, usa DescribeInstancePatchStatesor ListComplianceItemsinvece.
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: String
Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
-
InstanceId
Tipo: String
Descrizione: (obbligatorio) ID dell'istanza a cui applicare le patch. Non specificate un ID di istanza configurato per l'esecuzione durante una finestra di manutenzione.
-
LambdaRoleArn
Tipo: String
Descrizione: (Facoltativo) L'ARN del ruolo che consente alla Lambda creata da Automation di eseguire le azioni per tuo conto. Se non specificato, verrà creato un ruolo transitorio per eseguire la funzione Lambda.
-
WaitForInstance
Tipo: String
Impostazione predefinita: M PT2
Descrizione: (Facoltativo) Durata della sospensione dell'automazione per consentire all'istanza di tornare in servizio.
-
WaitForReboot
Tipo: String
Predefinito: PT5 M
Descrizione: (Facoltativo) Durata della sospensione dell'automazione per consentire il riavvio di un'istanza con patch.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ssm:GetCommandInvocation -
ssm:GetParameter -
ssm:SendCommand -
cloudformation:CreateStack -
cloudformation:DeleteStack -
cloudformation:DescribeStacks -
ec2:CreateTags -
ec2:DescribeInstances -
ec2:RunInstances -
iam:AttachRolePolicy -
iam:CreateRole -
iam:DeleteRole -
iam:DeleteRolePolicy -
iam:DetachRolePolicy -
iam:GetRole -
iam:PassRole -
iam:PutRolePolicy -
lambda:CreateFunction -
lambda:DeleteFunction -
lambda:GetFunction -
lambda:InvokeFunction
