演练:在适用于的 EC2 实例上自动更新 PV 驱动程序Windows Server(console) - Amazon Systems Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

演练:在适用于的 EC2 实例上自动更新 PV 驱动程序Windows Server(console)

Amazon WindowsAmazon Machine Images(AMIs)包含一系列驱动程序,以允许访问虚拟化硬件。Amazon Elastic Compute Cloud (Amazon EC2) 会使用这些驱动程序将实例存储和 Amazon EBS (Amazon EBS) 卷映射到其设备。我们建议您安装最新的驱动程序来提高适用于 Windows Server 的 EC2 实例的稳定性和性能。有关半虚拟化驱动程序的详细信息,请参阅Amazon半虚拟化驱动程序.

以下演练说明如何配置State Manager关联以自动下载并安装新Amazon当驱动程序可用时光伏驱动程序。State Manager是功能Amazon Systems Manager.

开始前的准备工作

在完成以下过程之前,请确认您至少有一个 Amazon EC2 实例适用于Windows Server为 Systems Manager 配置的运行。有关更多信息,请参阅Systems Manager 的先决条件

创建自动更新半虚拟化驱动程序的 State Manager 关联

  1. 访问 https://console.aws.amazon.com/systems-manager/,打开 Amazon Systems Manager 控制台。

  2. 在导航窗格中,选择。State Manager

    -或者-

    如果Amazon Systems Manager首先打开主页,选择菜单图标( )打开导航窗格,然后选择导航窗格中的, State Manager.

  3. 选择创建关联

  4. 名称字段中,输入一个描述性名称。

  5. 文档列表中,选择AWS-ConfigureAWSPackage.

  6. 参数部分,选择安装来自 的操作列表。

  7. 适用于安装类型中,选择卸载和重新安装.

  8. 名称字段中,输入ASPV 驱动程序. 您可以将版本其他参数字段为空。

  9. 目标部分,选择一个选项。

    注意

    如果您选择使用标签将实例设为目标,并指定映射到 Linux 实例的标签,则关联在 Windows 实例上将成功,但在 Linux 实例上将失败。关联的总体状态将显示 Failed

  10. 指定计划部分,选择一个选项。更新的 PV 驱动程序每年发布几次,因此如果需要,您可以计划每月运行一次关联。

  11. 高级选项 部分中,对于 Compliance severity (合规性严重级别),选择关联的严重级别。合规性报告指示关联状态是合规还是不合规以及您在此处指示的严重级别。有关更多信息,请参阅关于 State Manager 关联合规性

  12. 适用于速率控制

    • 对于并发,请指定要同时运行该命令的实例数或百分比。

      注意

      如果您通过指定应用于托管实例的标签或指定Amazon资源组,并且不确定有多少个实例被设为目标,然后通过指定百分比来限制可同时运行此文档的实例的数量。

    • 对于错误阈值,请指定在一定数量或百分比的实例上失败后何时在其他实例上停止运行该命令。例如,如果您指定三个错误,Systems Manager 将在收到第四个错误时停止发送该命令。仍在处理命令的实例也可能发送错误。

  13. (可选)对于 Output options (输出选项),要将命令输出保存到文件,请选中 Enable writing to S3 (允许写入 S3) 框。在框中输入存储桶和前缀(文件夹)名称。

    注意

    授予将数据写入 S3 存储桶的能力的 S3 权限是分配给实例的实例配置文件的权限,而不是执行此任务的 IAM 用户的权限。有关更多信息,请参阅 。为 Systems Manager 创建 IAM 实例配置文件. 此外,如果指定 S3 存储桶位于不同的 Amazon Web Services 账户 ,请验证与该实例关联的实例配置文件是否具有写入该存储桶的必要权限。

  14. 选择创建关联,然后选择Close. 系统将尝试在实例上创建关联并立即应用状态。

    如果您在一个或多个适用于Windows Server,状态将更改为成功. 如果实例未配置为 Systems Manager 的实例,或无意中将 Linux 实例设为了目标,则状态将显示已失败.

    如果状态是否为已失败中,选择关联 ID,选择资源选项卡,然后验证关联是否已在Windows Server. 如果 EC2 实例Windows Server显示状态已失败中,验证SSM Agent正在实例上运行,并验证实例是否配置有Amazon Identity and Access Management(IAM) 角色的 Systems Manager。有关更多信息,请参阅Systems Manager 的先决条件