查看补丁合规性结果(控制台)
使用这些过程可查看有关托管式节点的补丁合规性信息。
此过程适用于使用 AWS-RunPatchBaseline
文档的补丁操作。查看有关使用 AWS-RunPatchBaselineAssociation
文档进行补丁操作的补丁合规性信息的信息,请参阅 标识不合规的托管式节点。
Quick Setup 和 Explorer (Amazon Systems Manager 的功能)的补丁扫描过程,请使用 AWS-RunPatchBaselineAssociation
文档。
确定针对特定 CVE 问题的补丁解决方案 (Linux)
对于许多基于 Linux 的操作系统,补丁合规性结果表明哪些常见漏洞和暴露 (CVE) 公告问题是通过哪些补丁来解决的。此信息可帮助您确定需要安装丢失或失败的补丁的紧迫程度。
受支持的以下操作系统的类型版本中包含 CVE 详细信息:
-
Amazon Linux
-
Amazon Linux 2
-
CentOS Stream
-
CentOS Stream
-
Oracle Linux
-
Red Hat Enterprise Linux (RHEL)
-
Rocky Linux
-
SUSE Linux Enterprise Server (SLES)
默认情况下,CentOS 不提供有关更新的 CVE 信息。但是,您可以使用 Fedora 发布的 Extra Packages for Enterprise Linux (EPEL) 存储库等第三方存储库来允许这种支持。想要了解有关信息,请参阅 Fedora 维基词条中的 EPEL
您还可以根据情况和修补目标的需要,将 CVE ID 添加到补丁基准中已批准或已拒绝的补丁列表中。
有关使用已批准和已拒绝的补丁列表的信息,请参阅以下主题:
在某些情况下,Microsoft 会为可能未明确指定更新日期和时间的应用程序发布补丁。在这些情况下,系统会默认提供 01/01/1970
的更新日期和时间。
查看补丁合规性结果(控制台)
使用以下过程在 Amazon Systems Manager 控制台中查看合规性数据。
有关生成下载到 Amazon Simple Storage Service (Amazon S3) 存储桶的补丁合规性报告的信息,请参阅 生成 .csv 补丁合规性报告(控制台)。
查看补丁合规性结果
-
请执行以下任一操作。
选项 1(推荐)— 从 Patch Manager ( Amazon Systems Manager 的一个功能)中导航:
在导航窗格中,选择 Patch Manager。
-或者-
如果首先打开 Amazon Systems Manager 主页,选择菜单图标 (
) 以打开导航窗格,然后选择 Patch Manager。
-
选择 Compliance reporting(合规性报告)选项卡。
-
对于 Instance patching summary(实例修补摘要),选择要查看其补丁合规性结果的托管式节点 ID。
-
请选择 View details (查看详细信息)。
选项 2— 从合规性中导航,Amazon Systems Manager 的一个功能:
在导航窗格中,选择合规性。
–或者–
如果首先打开 Amazon Systems Manager 主页,选择菜单图标(
) 打开导航窗格,然后在导航窗格中选择合规性。
-
适用于合规性资源摘要,请在列中为要查看的补丁资源类型选择一个数字,例如不合规资源。
-
在 Resource(资源)列表中,选择要查看其补丁合规性结果的托管式节点 ID。
选项 3 — 从 Fleet Manager ( Amazon Systems Manager 的一个功能)开始导航。
在导航窗格中,选择 Fleet Manager。
-或者-
如果首先打开 Amazon Systems Manager 主页,选择菜单图标 (
) 以打开导航窗格,然后在导航窗格中选择 Fleet Manager。
-
在 Managed instances(托管式实例)选项卡上,选择要查看其补丁合规性结果的托管式节点 ID。
-
选择修补选项卡。
-
(可选)在搜索框 (
)中,从可用筛选器中选择。
例如,对于 Red Hat Enterprise Linux (RHEL),从以下选项中进行选择:
-
名称
-
分类
-
州
-
严重性
对于 Windows Server,从以下选项中进行选择:
-
KB
-
分类
-
州
-
严重性
-
-
为您选择的筛选器类型选择一个可用值。例如,如果您选择了状态,现在选择一个合规性状态,例如已安装待定重启、已失败或者缺少。
-
根据托管式节点的合规性状态,您可以选择采取哪些操作来补救任何不合规的节点。
例如,您可以选择立即修补不合规托管式节点。有关按需修补托管式节点的信息,请参阅 按需修补托管式节点(控制台)。
有关补丁合规性数据的信息,请参阅 了解补丁合规性状态值。