Patch Manager先决条件 - Amazon Systems Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Patch Manager先决条件

在使用之前,请确保满足必需的先决条件Patch Manager,功能为 Amazon Systems Manager。

SSM Agent 版本

SSM Agent 版本 2.0.834.0 或更高版本在要用 Patch Manager 管理的托管式节点上运行。

注意

如果有新功能添加至 Systems Manager 或者对现有功能进行了更新,则将发布 SSM Agent 的更新版本。不能使用代理的最新版本可能会阻止托管式节点使用各种 Systems Manager 功能和特性。因此,我们建议您自动完成确保机器上的 SSM Agent 为最新的过程。有关信息,请参阅 自动更新到 SSM Agent。订阅 “SSM Agent发行说明” 页面 GitHub ,获取有关SSM Agent更新的通知。

Python 版本

对于 macOS 以及大多数 Linux 操作系统(OS),Patch Manager 目前支持 Python 版本 2.6 - 3.10。 AlmaLinux、Debian ServerRaspberry Pi OS、和Ubuntu Server操作系统需要支持的 Python 3 版本 (3.0-3.10)。

与补丁源的连接

如果您的托管式节点没有直接连接到互联网,并且您正在通过某个 VPC 端点使用 Amazon Virtual Private Cloud(Amazon VPC),则必须确保这些节点能够访问源补丁存储库(存储库)。在 Linux 节点上,通常是从节点上配置的远程存储库下载补丁更新。因此,节点必须能够连接到远程存储库,才能执行修补。有关更多信息,请参阅如何选择安全性补丁

Windows Server 托管式节点必须能够连接到 Windows 更新目录或 Windows Server Update Service (WSUS)。确认您的节点通过互联网网关、NAT 网关或 NAT 实例已经连接到 Microsoft 更新目录。如果您使用的是 WSUS,请确认该节点已连接到环境中的 WSUS 服务器。有关更多信息,请参阅 问题:托管式节点无法访问 Windows 更新目录或 WSUS

S3 终端节点访问

无论您的托管节点是在私有网络还是公共网络中运行,如果无法访问所需的 Amazon 托管亚马逊简单存储服务 (Amazon S3) Simple Service 存储桶,修补操作都会失败。有关托管式节点必须能够访问的 S3 存储桶的信息,请参阅 SSM Agent 与 Amazon 托管 S3 存储桶进行通信步骤 2:创建 VPC 端点

Patch Manager 支持的操作系统

Patch Manager 功能并不一定支持其他 Systems Manager 功能所支持的所有相同的操作系统版本。例如,Patch Manager 不支持 CentOS 6.3 或 Raspberry Pi OS 8 (Jessie)。(有关 Systems Manager 所支持的操作系统的完整列表,请参阅 Systems Manager 支持的操作系统。) 因此,请确保要使用 Patch Manager 的托管式节点在下表所列操作系统之一中运行。

操作系统 详细信息

Linux

  • AlmaLinux 8.3—8.7、9.0—9.2

  • Amazon Linux 2012.03-2018.03

  • Amazon Linux 2 版本 2.0 和所有更高版本

  • Amazon Linux 2022

  • Amazon Linux 2023

  • CentOS 6.5-7.9、8.0-8.5

  • CentOS Stream8

  • Debian Server8.x、9.x、10.x、11.x 和 12.x

  • Oracle Linux 7.5-8.7、9.0-9.2

  • Raspberry Pi OS(原 Raspbian)9(Stretch)

  • Red Hat Enterprise Linux(RHEL)6.5–8.8、9.0–9.2

  • Rocky Linux 8.4-8.7、9.0-9.2

  • SUSE Linux Enterprise Server(SLES) 12.0 及更高版本 12。 x 版本;15.0-15.5

  • Ubuntu Server14.04 LTS、16.04 LTS、18.04 LTS、20.04 LTS、20.10 STR、22.04 LTS 和 23.04

注意

从 Amazon Linux 1 创建AMI的使用代理的托管节点必须运行该Pythonrequests模块的最新版本才能支持Patch Manager操作。有关更多信息,请参阅在使用代理服务器的 Amazon Linux 1 实例上升级 Python 请求模块

macOS

11.3.1;11.4–11.7(Big Sur)

12.0–12.6(Monterey)

13.0–13.5(Ventura)

14.0 (索诺玛)

macOS 操作系统更新

Patch Manager 不支持 macOS 操作系统(OS)更新或升级,例如从 12.x 到 13.x 或 13.1 到 13.2。要在 macOS 上执行操作系统版本更新,我们建议使用 Apple 的内置操作系统升级机制。有关更多信息,请参阅 Apple Developer 文档网站上的 Device Management

Homebrew 支持

Homebrew 开源软件包管理系统已停止支持 macOS 10.14.x(Mojave)和 10.15.x(Catalina)。因此,目前不支持对这些版本执行修补操作。

区域支持

macOS并非完全支持 Amazon Web Services 区域。有关 Amazon EC2 对 macOS 支持的更多信息,请参阅《Amazon EC2 用户指南(适用于 Linux 实例)》中的 Amazon EC2 Mac 实例

macOS 边缘设备

SSM Agent不支持用于 Amazon IoT Greengrass 核心设备macOS。您不能使用 Patch Manager 修补 macOS 边缘设备。

Windows

Windows Server 2008 至 Windows Server 2022,包括 R2 版本。

注意

SSM AgentWindows 10 不支持用于 Amazon IoT Greengrass 核心设备。您不能使用 Patch Manager 修补 Windows 10 边缘设备。

从 2020 年 1 月 14 日开始,Microsoft 不再为 Windows Server 2008 的功能或安全性更新提供支持。原有 Amazon Machine Images (AMIs) for Windows Server 2008 和 2008 R2 仍包含预安装的 SSM Agent 2 版,但 Systems Manager 不再正式支持 2008 版,并且不再针对更新这些 Windows Server 版本更新代理。此外,SSM Agent 版本 3 可能不兼容 Windows Server 2008 和 2008 R2 上的所有操作。适用于 Windows Server 2008 版的最后正式支持的 SSM Agent 版本为 2.3.1644.0。