Patch Manager先决条件 - Amazon Systems Manager
SSM Agent 版本Python 版本与补丁源的连接S3 终端节点访问Patch Manager 支持的操作系统
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Patch Manager先决条件

使用 Patch Manager （ Amazon Systems Manager 的一个功能）之前，请确保您已满足必需的先决条件。

SSM Agent 版本

SSM Agent 版本 2.0.834.0 或更高版本在要用 Patch Manager 管理的托管式节点上运行。

注意

如果有新功能添加至 Systems Manager 或者对现有功能进行了更新，则将发布 SSM Agent 的更新版本。不能使用代理的最新版本可能会阻止托管式节点使用各种 Systems Manager 功能和特性。因此，我们建议您自动完成确保机器上的 SSM Agent 为最新的过程。有关信息，请参阅自动更新到 SSM Agent。要获得有关 SSM Agent 更新的通知，请在 GitHub 上订阅 SSM Agent 发布说明页面。

Python 版本

对于 macOS 以及大多数 Linux 操作系统（OS），Patch Manager 目前支持 Python 版本 2.6 - 3.10。AlmaLinux、Debian Server、Raspberry Pi OS 和 Ubuntu Server 操作系统需要使用受支持版本的 Python 3（3.0 - 3.10）。

与补丁源的连接

如果您的托管式节点没有直接连接到互联网，并且您正在通过某个 VPC 端点使用 Amazon Virtual Private Cloud（Amazon VPC），则必须确保这些节点能够访问源补丁存储库（存储库）。在 Linux 节点上，通常是从节点上配置的远程存储库下载补丁更新。因此，节点必须能够连接到远程存储库，才能执行修补。有关更多信息，请参阅 如何选择安全性补丁。

Windows Server 托管式节点必须能够连接到 Windows 更新目录或 Windows Server Update Service (WSUS)。确认您的节点通过互联网网关、NAT 网关或 NAT 实例已经连接到 Microsoft 更新目录。如果您使用的是 WSUS，请确认该节点已连接到环境中的 WSUS 服务器。有关更多信息，请参阅 问题：托管式节点无法访问 Windows 更新目录或 WSUS。

S3 终端节点访问

无论托管式节点是在私有网络还是公有网络中运行，如果无法访问所需的 Amazon 托管式 Amazon Simple Storage Service (Amazon S3) 存储桶，则修补操作会失败。有关托管式节点必须能够访问的 S3 存储桶的信息，请参阅 SSM Agent 与 Amazon 托管 S3 存储桶进行通信 和 步骤 2：创建 VPC 端点。

Patch Manager 支持的操作系统

Patch Manager 功能并不一定支持其他 Systems Manager 功能所支持的所有相同的操作系统版本。例如，Patch Manager 不支持 CentOS 6.3 或 Raspberry Pi OS 8 (Jessie)。（有关 Systems Manager 所支持的操作系统的完整列表，请参阅 Systems Manager 支持的操作系统。） 因此，请确保要使用 Patch Manager 的托管式节点在下表所列操作系统之一中运行。

操作系统 详细信息

Linux

  • AlmaLinux 8.3-8.7、9.0-9.2

  • Amazon Linux 2012.03-2018.03

  • Amazon Linux 2 版本 2.0 和所有更高版本

  • Amazon Linux 2022

  • Amazon Linux 2023

  • CentOS 6.5-7.9、8.0-8.5

  • CentOS Stream 8

  • Debian Server 8.x、9.x、10.x、11.x 和 12.x

  • Oracle Linux 7.5-8.7、9.0-9.2

  • Raspberry Pi OS（原 Raspbian）9（Stretch）

  • Red Hat Enterprise Linux（RHEL）6.5-8.9、9.0-9.3

  • Rocky Linux 8.4-8.7、9.0-9.2

  • SUSE Linux Enterprise Server（SLES）12.0 和更高的 12.x 版本；15.0-15.5

  • Ubuntu Server 14.04 LTS、16.04 LTS、18.04 LTS、20.04 LTS、20.10 STR、22.04 LTS 和 23.04
macOS

11.3.1；11.4–11.7（Big Sur）

12.0–12.6（Monterey）

13.0–13.5（Ventura）

14.0（Sonoma）

macOS 操作系统更新

Patch Manager 不支持 macOS 操作系统（OS）更新或升级，例如从 12.x 到 13.x 或 13.1 到 13.2。要在 macOS 上执行操作系统版本更新，我们建议使用 Apple 的内置操作系统升级机制。有关更多信息，请参阅 Apple Developer 文档网站上的 Device Management。

Homebrew 支持

Homebrew 开源软件包管理系统已停止支持 macOS 10.14.x（Mojave）和 10.15.x（Catalina）。因此，目前不支持对这些版本执行修补操作。

区域支持

并非所有 Amazon Web Services 区域 都支持 macOS。有关 Amazon EC2 对 macOS 支持的更多信息，请参阅《Amazon EC2 用户指南（适用于 Linux 实例）》中的 Amazon EC2 Mac 实例。

macOS 边缘设备

macOS 不支持适用于 Amazon IoT Greengrass 核心设备的 SSM Agent。您不能使用 Patch Manager 修补 macOS 边缘设备。

Windows

Windows Server 2008 至 Windows Server 2022，包括 R2 版本。

注意

Windows 10 不支持适用于 Amazon IoT Greengrass 核心设备的 SSM Agent。您不能使用 Patch Manager 修补 Windows 10 边缘设备。

从 2020 年 1 月 14 日开始，Microsoft 不再为 Windows Server 2008 的功能或安全性更新提供支持。原有 Amazon Machine Images (AMIs) for Windows Server 2008 和 2008 R2 仍包含预安装的 SSM Agent 2 版，但 Systems Manager 不再正式支持 2008 版，并且不再针对更新这些 Windows Server 版本更新代理。此外，SSM Agent 版本 3 可能不兼容 Windows Server 2008 和 2008 R2 上的所有操作。适用于 Windows Server 2008 版的最后正式支持的 SSM Agent 版本为 2.3.1644.0。