View a markdown version of this page

AWSSupport-TroubleshootWindowsUpdate - AWS Systems Manager Riferimento al runbook dell’automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSSupport-TroubleshootWindowsUpdate

Descrizione

Il AWSSupport-TroubleshootWindowsUpdate runbook viene utilizzato per identificare i problemi che potrebbero fallire negli aggiornamenti di Windows per le istanze Windows di Amazon Elastic Compute Cloud (Amazon EC2).

Come funziona?

Il runbook esegue i seguenti passaggi:

  • Verifica se l'istanza Amazon EC2 di destinazione è gestita da. AWS Systems Manager

  • Verifica se le versioni AWS Systems Manager Agent (SSM Agent) e Windows Server sono supportate per le operazioni di patching di Systems Manager.

  • Verifica lo spazio disponibile su disco consigliato per gli aggiornamenti di Windows e se è in sospeso un riavvio. Un riavvio in sospeso indica normalmente che gli aggiornamenti sono in sospeso ed è necessario un riavvio prima di eseguire ulteriori aggiornamenti.

  • Configura le impostazioni del proxy a livello di sistema operativo, che possono aiutare a risolvere i problemi di connettività.

  • Esegue un test di connettività degli endpoint di Amazon Simple Storage Service (Amazon S3) e chiama l'operazione GetDeployablePatchSnapshotForInstance API per recuperare l'istantanea corrente per la baseline della patch utilizzata dal nodo gestito.

  • Se la connessione fallisce, offre la possibilità di eseguire il AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2 runbook per analizzare la connettività dell'istanza agli endpoint Amazon S3.

  • Convalida la configurazione degli aggiornamenti di Windows e testa Windows Server Update Services (WSUS) (se applicabile).

Importante

  • I controller di dominio Active Directory non sono supportati.

  • Windows Server versione 2008 R2 o versioni precedenti non sono supportate.

  • SSM Agent 1.2.371 o versioni precedenti non sono supportati.

  • Il AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2 runbook viene utilizzato VPC Reachability Analyzer per analizzare la connettività di rete tra una sorgente e un endpoint di servizio. Ti viene addebitato un costo per ogni analisi eseguita tra un'origine e una destinazione. Per maggiori dettagli, consulta i prezzi di Amazon VPC.

  • Il AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2 runbook non è disponibile in tutte le regioni in cui Systems Manager è supportato.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Windows

Parametri

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ssm:DescribeInstanceInformation

  • ssm:SendCommand

  • ssm:ListCommandInvocations

  • ssm:ListCommands

Nota

Per eseguire il runbook secondarioAWSSupport-AnalyzeAWSEndpointReachabilityFromEC2, aggiungi le autorizzazioni elencate in questo documento.

Istruzioni

Segui questi passaggi per configurare l'automazione:

  1. Accedi AWSSupport-TroubleshootWindowsUpdate a Systems Manager in Documenti.

  2. Seleziona Execute automation (Esegui automazione).

  3. Per i parametri di input, inserisci quanto segue:

    • AutomationAssumeRole (Facoltativo):

      L'Amazon Resource Name (ARN) del ruolo AWS AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

    • InstanceId (Obbligatorio):

      Inserisci l'ID dell'istanza Amazon EC2 in cui l'aggiornamento di Windows non è riuscito.

    • RunVpcReachabilityAnalyzer(Facoltativo):

      Specifica true di eseguire l'AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2automazione se un problema di rete è determinato dai controlli estesi o se l'ID di istanza specificato non è un'istanza gestita. Per ulteriori informazioni su questa automazione secondaria, consulta la documentazione. Il valore predefinito è false.

    • RetainVpcReachabilityAnalysis(Facoltativo):

      Rilevante solo se lo RunVpcReachabilityAnalyzer ètrue. Specifica true di conservare il percorso di analisi della rete e le relative analisi create daReachability Analyzer. Per impostazione predefinita, tali risorse vengono eliminate dopo l'esito positivo dell'analisi. Se scegli di conservare l'analisi, il runbook secondario non elimina l'analisi e puoi visualizzarla nella console Amazon VPC. Il link alla console sarà disponibile nell'output dell'automazione secondaria. Il valore predefinitofalse.

    Sezione dei parametri di input che mostra InstanceId AutomationAssumeRole, RunVpcReachabilityAnalyzer, e RetainVpcReachabilityAnalysis i campi.

  4. Seleziona Esegui.

  5. L'automazione viene avviata.

  6. Il documento esegue i seguenti passaggi:

    • getWindowsServerAndSSMAgentVersion:

      Verifica che l'istanza di destinazione sia gestita da AWS Systems Manager e ottenga dettagli sulla versione di SSM Agent e sulla versione Windows.

    • assertifInstanceIsSsmManaged:

      Assicura che l'istanza Amazon EC2 sia gestita da AWS Systems Manager (SSM), altrimenti l'automazione termina.

    • CheckProxy:

      Verifica la presenza di tutti i tipi di proxy per l'istanza Windows.

    • CheckPrerequisites:

      Ottiene la versione dell'agente SSM e la versione Windows e determina se si tratta di un Active Directory Domain Controller (DC). Se l'istanza è un controller di dominio o la versione dell'agente SSM o Windows non è supportata, il runbook si interrompe.

    • CheckDiskSpace:

      Ottiene e convalida lo spazio su disco disponibile sull'istanza di Windows se è sufficiente per eseguire l'aggiornamento di Windows.

    • CheckPendingReboot:

      Verifica la presenza di eventuali riavvii in sospeso sull'istanza Windows.

    • CheckS3Connectivity:

      Verifica se l'istanza può raggiungere gli endpoint Amazon S3 per. Patchbaseline

    • branchOnRunVpcReachabilityAnalyzer:

      Se RunVpcReachabilityAnalyzer è vero, allora ramifica l'automazione per eseguire un'analisi più approfondita per il debug della connettività Amazon S3.

    • GenerateEndpoints:

      Genera un endpoint per eseguire un controllo esteso della connettività per l'endpoint Amazon S3.

    • analyzeAwsEndpointReachabilityFromEC2:

      Chiama il runbook di automazione,AWSSupport-AnalyzeAWSEndpointReachabilityFromEC2. per verificare la raggiungibilità dell'istanza selezionata agli endpoint richiesti.

    • CheckWindowsUpdateServices:

      Verifica lo stato e il tipo di avvio del servizio Windows Update.

    • CheckWindowsUpdateSettings:

      Verifica i criteri di Windows Update configurati sull'istanza di Windows.

    • CheckWSUSSettings:

      Verifica se l'aggiornamento di Windows è configurato con WSUS o Microsoft Update Catalog e verifica la connettività.

    • CheckWUGlobalSettings:

      Verifica le impostazioni globali di Windows Update configurate sull'istanza di Windows.

    • GenerateLogs:

      Scarica i registri di Windows Update e CBS sul desktop dell'istanza e verifica la presenza di errori nei registri degli eventi di Windows.

    • FinalReport:

      Genera un report completo di tutti i passaggi.

  7. Al termine, consulta la sezione Output per i risultati dettagliati dell'esecuzione:

    Risultati del rapporto finale che mostrano tutti i controlli dei prerequisiti e della configurazione superati con segni di spunta verdi.

Riferimenti

Systems Manager Automation

Documentazione relativa al servizio AWS