Como faço para usar o Gerenciador de Patches para gerenciar o patching em várias contas ou em várias regiões no Systems Manager?

Resolução

Crie uma política de patch

Use a Configuração rápida, um recurso do AWS Systems Manager, para criar uma política de patch no Gerenciador de Patches.

Observação: a Configuração rápida simplifica a configuração dos serviços da AWS. Se sua organização tiver políticas de controle de serviços (SCPs), a Configuração rápida pode não funcionar.

Verifique a implantação da sua política de patch

Conclua as etapas a seguir:

1. Abra o console do Systems Manager.
2. No painel de navegação, clique em Quick Setup (Configuração rápida).
3. Em Configuration managers (Gerenciadores de configuração), selecione sua política de patch e, em seguida, clique em View details (Visualizar detalhes).
4. Verifique se Configuration deployment status (Status de implantação da configuração) e Configuration association status (Status da associação de configuração) listam somente as métricas Success.
   Observação: se Configuration deployment status (Status de implantação de configuração) ou Configuration association status (Status de associação de configuração) listar métricas Failed (Falhadas), clique em Edit (Editar) para analisar e alterar sua política de patch. Depois de editar sua política de patch, selecione Update (Atualizar).
5. Verifique se os patches estão instalados em suas instâncias de destino do Amazon Elastic Compute Cloud (Amazon EC2).

Para solucionar falhas de implantação da Configuração rápida devido a erros de negação explícita do SCP, consulte Como soluciono erros "explicit deny in a service control policy"?

Exclua uma política de patches

Conclua as etapas a seguir:

1. Abra o console do Systems Manager.
2. No painel de navegação, clique em Quick Setup (Configuração rápida).
3. Em Configuration managers (Gerenciadores de configuração), selecione sua política de patch.
4. Na lista suspensa Actions (Ações), clique em Delete configuration (Excluir configuração).
5. Na janela Delete configuration (Excluir configuração), insira delete (excluir) e selecione Delete (Excluir).
   Observação: a Configuração rápida remove recursos automaticamente.

Informações relacionadas

Configurações de políticas de patches em Quick Setup

Centrally deploy patching operations across your AWS Organization using Systems Manager Quick Setup (Implementar centralmente operações de aplicação de patching em toda a sua AWS Organization usando a Configuração rápida do Systems Manager)

Solução de problemas do Patch Manager