补丁管理

通过快速设置,您可以创建由补丁管理提供支持的补丁策略。补丁策略定义了自动修补阿里云云服务器 (ECS) 实例或无影云电脑(ECD)实例时要使用的计划和基准。使用单一补丁策略配置,您可以为单个账户单个地域定义修补或为单个账户多个地域定义修补。使用快速设置进行补丁管理与以前直接使用补丁管理的方法相比,通过快速设置可以对补丁操作进行更广泛、更集中的控制。

重要

补丁合规性扫描方法–系统运维管理支持多种方法来扫描托管式节点,可以满足补丁合规性。若同时执行上述方法中的多种方法,您看到的补丁合规信息将始终是最近一次扫描的结果。先前扫描的结果将被覆盖。如果扫描方法使用不同的补丁基准,有不同的批准规则,那么补丁合规信息可能会出现意外变更。

创建补丁策略

要创建补丁策略,请在系统运维管理控制台中执行以下任务。

  1. 登录系统运维管理控制台

  2. 在导航窗格中,选择快速设置

  3. 补丁管理选项卡上,选择创建

  4. 配置描述中输入配置描述信息以帮助识别补丁策略。

  5. 定时类型中,选择扫描计划:立即执行、仅在指定时间执行一次、周期性重复执行。

  • 如果选择立即执行,则会在创建后立即进行扫描。

  • 如果您选择仅在指定时间执行一次,则需要进一步设置执行的时间,系统运维管理会在您设定的时间进行扫描。

  • 如果选择周期性重复执行,可以通过快速选择设置或自定义 CRON 表达式设置扫描的频率,若您选择自定义CRON方式,请以 CRON 表达式的形式输入计划。有关为系统运维管理设置 CRON 表达式的更多信息,请参阅 Cron表达式的使用

  1. 在配置补丁基线的方式中,选择补丁策略是仅扫描指定目标还是在指定目标扫描并安装补丁。

  2. 选择是否为系统盘创建快照,默认不创建。

  3. 选择是否重启,默认不重启。建议在安装后重新启动,但可能会导致可用性问题。

  4. 在选择实例部分中,选择以下选项之一以确定此补丁策略操作的地域、资源类型及目标实例。

您可以选择是将此配置应用于当前账户的当前地域,还是仅将此配置应用于您选择的地域。

  • 地域选择,您可以选择以下操作之一:

    • 当前地域:仅以在控制台中选择的地域中的托管节点为目标。

    • 选择地域:选择要将补丁策略应用到的各个地域。

  • 资源类型,您可以选择以下操作之一::

    • 云服务器ECS实例

    • 无影云电脑ECD实例

  • 选择目标实例,您可以通过以下方式来选择要修补的节点:

    • 当您选择当前地域部署时,可以手动选择实例、指定标签、指定资源组或选择全部实例。

    • 当您选择地域部署时,可以指定标签选择或选择全部实例。

  1. 在高级选择任务执行的并发比率部分,执行以下操作:

  • 对于速率控制,可以选择并发控制或批次控制

    • 并发控制,输入要同时运行的补丁策略的节点数量或百分比。

    • 批次控制,输入要分批的节点数量或百分比,设置循环并发控制不暂停、每批暂停、第一批暂停三种方式。

  • 对于最大错误次数,输入在补丁策略失败之前可能出现错误的节点数量或百分比默认值是0,表示有1个错误时整个任务就会失败结束。若设置为100%则表示无论遇到多少错误整个执行都会成功。

  1. 选择创建

在创建补丁策略后要查看补丁状态,您可以从快速设置页面查看配置。