在 Amazon Linux 2 托管式节点上使用 Kernel Live Patching

使用 Run Command 来启用 Kernel Live Patching (控制台)

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 Run Command。

   -或者-

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 以打开导航窗格，然后选择 Run Command。

3. 选择 Run command（运行命令）。

4. 在命令文档列表中，选择自定义 SSM 文档 AWS-ConfigureKernelLivePatching。

5. 在 Command parameters（命令参数）部分中，指定是否希望作为此操作的一部分重启托管式节点。

6. 有关使用此页上的其余控件的信息，请参阅 从控制台运行命令。

7. 选择 运行。

启用 Kernel Live Patching (Amazon CLI)

• 在本地计算机上运行以下命令。

  Linux & macOS

  aws ssm send-command \
      --document-name "AWS-ConfigureKernelLivePatching" \
      --parameters "EnableOrDisable=Enable" \
      --targets "Key=instanceids,Values=instance-id"

  Windows Server

  aws ssm send-command ^
      --document-name "AWS-ConfigureKernelLivePatching" ^
      --parameters "EnableOrDisable=Enable" ^
      --targets "Key=instanceids,Values=instance-id"

  将 instance-id 替换为要启用该功能的 Amazon Linux 2 托管式节点的 ID，例如 i-02573cafcfEXAMPLE。您可以使用以下任一格式，在多个托管式节点上启用该功能。

  • --targets "Key=instanceids,Values=instance-id1,instance-id2"

  • --targets "Key=tag:tag-key,Values=tag-value"

  有关可以在命令中使用的其他选项的信息，请参阅《Amazon CLI Command Reference》中的 send-command。

使用 Run Command 应用内核实时补丁（控制台）

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 Run Command。

   -或者-

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 以打开导航窗格，然后选择 Run Command。

3. 选择 Run command（运行命令）。

4. 在命令文档列表中，请选择 SSM 文档 AWS-RunPatchBaseline。

5. 在 Command parameters ( 命令参数) 部分，执行以下操作之一：

   • 如果要检查是否有新的内核实时补丁，请对于 Operation (操作) 选择 Scan。对于 Reboot Option（重启选项），如果不希望托管式节点在此操作后重启，请选择 NoReboot。操作完成后，您可以在合规性中检查新的补丁和合规性状态。

   • 如果您已经检查了补丁合规性，并准备好应用可用的内核实时补丁，请对于 Operation (操作) 选择 Install。对于 Reboot Option（重启选项），如果不希望托管式节点在此操作后重启，请选择 NoReboot。

6. 有关使用此页上的其余控件的信息，请参阅 从控制台运行命令。

7. 选择 运行。

使用 Run Command (Amazon CLI) 应用内核实时补丁

1. 要在合规性检查结果出来之前执行 Scan 操作，请从本地计算机运行以下命令。

   Linux & macOS

   aws ssm send-command \
       --document-name "AWS-RunPatchBaseline" \
       --targets "Key=InstanceIds,Values=instance-id" \
       --parameters '{"Operation":["Scan"],"RebootOption":["RebootIfNeeded"]}'

   Windows Server

   aws ssm send-command ^
       --document-name "AWS-RunPatchBaseline" ^
       --targets "Key=InstanceIds,Values=instance-id" ^
       --parameters {\"Operation\":[\"Scan\"],\"RebootOption\":[\"RebootIfNeeded\"]} 

   有关可以在命令中使用的其他选项的信息，请参阅《Amazon CLI Command Reference》中的 send-command。

2. 要在合规性检查结果出来之后执行 Install 操作，请从本地计算机运行以下命令。

   Linux & macOS

   aws ssm send-command \
       --document-name "AWS-RunPatchBaseline" \
       --targets "Key=InstanceIds,Values=instance-id" \
       --parameters '{"Operation":["Install"],"RebootOption":["NoReboot"]}'

   Windows Server

   aws ssm send-command ^
       --document-name "AWS-RunPatchBaseline" ^
       --targets "Key=InstanceIds,Values=instance-id" ^
       --parameters {\"Operation\":[\"Install\"],\"RebootOption\":[\"NoReboot\"]} 

使用 Run Command 来关闭 Kernel Live Patching (控制台)

1. 访问 https://console.aws.amazon.com/systems-manager/，打开 Amazon Systems Manager 控制台。

2. 在导航窗格中，选择 Run Command。

   -或者-

   如果首先打开 Amazon Systems Manager 主页，选择菜单图标 ( ) 以打开导航窗格，然后选择 Run Command。

3. 选择 Run command（运行命令）。

4. 在命令文档 列表中，请选择 SSM 文档 AWS-ConfigureKernelLivePatching。

5. 在 Command parameters (命令参数) 部分中，为必需的参数指定值。

6. 有关使用此页上的其余控件的信息，请参阅 从控制台运行命令。

7. 选择 运行。

关闭 Kernel Live Patching (Amazon CLI)

• 运行类似于下面的命令。

  Linux & macOS

  aws ssm send-command \
      --document-name "AWS-ConfigureKernelLivePatching" \
      --targets "Key=instanceIds,Values=instance-id" \
      --parameters "EnableOrDisable=Disable"

  Windows Server

  aws ssm send-command ^
      --document-name "AWS-ConfigureKernelLivePatching" ^
      --targets "Key=instanceIds,Values=instance-id" ^
      --parameters "EnableOrDisable=Disable"

  将 instance-id 替换为要关闭该功能的 Amazon Linux 2 托管式节点的 ID，例如 i-02573cafcfEXAMPLE。要在多个托管式节点上关闭该功能，您可以使用以下任一格式。

  • --targets "Key=instanceids,Values=instance-id1,instance-id2"

  • --targets "Key=tag:tag-key,Values=tag-value"

  有关可以在命令中使用的其他选项的信息，请参阅《Amazon CLI Command Reference》中的 send-command。