AWS Systems Manager
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

AWS Systems Manager 维护时段

借助 AWS Systems Manager 维护时段,您可以制定计划,规定何时对实例执行有可能造成中断的操作,例如修补操作系统、更新驱动程序或安装软件或补丁。维护时段 还允许您对许多其他 AWS 资源类型安排操作,如 Amazon Simple Storage Service (Amazon S3) 存储桶、Amazon Simple Queue Service (Amazon SQS) 队列、AWS Key Management Service (AWS KMS) 键等等。有关可包含在维护时段目标中的受支持资源类型的完整列表,请参阅 AWS Resource Groups 用户指南 中的对于 AWS Resource Groups 支持的资源

每一个维护时段都有一个计划、一段最大持续时间、一组注册目标(要对其执行操作的实例或其他 AWS 资源)和一组注册的任务。在创建或更新维护时段时,您可以向其添加标签。(标签是帮助您在组织中识别和排序资源的键。) 您还可以指定维护时段在某天之前或之后不应运行,以及维护时段计划所基于的国际时区。(有关维护时段的不同计划选项之间的关系,请参阅参考:维护时段计划和活动期间选项。)

维护时段支持运行四种类型的任务:

这意味着,您可以使用维护时段在选定目标上执行类似以下内容的任务:

  • 安装或更新应用程序。

  • 应用补丁。

  • 安装或更新 SSM 代理。

  • 使用 Systems Manager Run Command 任务运行 PowerShell 命令和 Linux Shell 脚本。

  • 使用 Systems Manager Automation 任务来构建 Amazon 系统映像 (AMI)、引导软件和配置实例。

  • 运行触发其他操作 (例如扫描您的实例是否有补丁更新) 的 AWS Lambda 函数。

  • 运行 AWS Step Functions 状态机以执行从 Elastic Load Balancing 环境中删除实例、修补实例,然后将实例添加回 Elastic Load Balancing 环境等任务。

  • 通过将 AWS 资源组指定为目标,将脱机的实例设为目标。