Hayden, et bon retour.
Dans la vidéo d'aujourd'hui, nous allons maintenant parler de la gestion des lots, qui fait partie de l'offre Systems
Manager.
Désormais, le gestionnaire de correctifs automatise le processus de mise en place des instances gérées avec des pistes liées à la sécurité des
frontières et à d'autres types de pistes.
Alors comprenons cela avec une simple animation où vous avez un serveur ici, vous pouvez considérer que c'est facile à
instantané et vous avez un gestionnaire de lots.
Donc, le meilleur gestionnaire ici, d'abord, il peut aller de l'avant et il peut rechercher les correctifs manquants.
Maintenant, une fois qu'il a plus de quatre pages manquantes, il ira de l'avant et il pourra créer une liste des
nouvelles mises à jour manquantes sur ce serveur afin que ces mises à jour puissent être corrigées, la sécurité supprimée,
etc.
Ainsi, une fois que le gestionnaire de correctifs a compris qu'il s'agissait des nouvelles mises à
jour manquantes sur le serveur, il peut continuer et appliquer les correctifs.
Donc, s'il manque des correctifs au serveur, il y a de fortes chances que ce serveur soit vulnérable à la sécurité et à
d'autres types d'attaques.
C'est donc la raison pour laquelle vous avez ce fond.
Désormais, une fois le Battis identifié, le gestionnaire de périphériques peut continuer et appliquer également les mises à jour
associées au serveur.
Donc, une fois les mises à jour appliquées, à nouveau, c'est vert, ce qui signifie qu'il n'y a pas de
nouveaux correctifs à appliquer.
C'est donc ce que fait le gestionnaire de lots à un niveau élevé.
Vous savez, chaque fois que vous travaillez avec les serveurs, vous devez comprendre certaines
terminologies importantes.
Le premier est la ligne de base du correctif, pas le correctif.
Le service de base détermine la liste des correctifs manquants qui doivent être installés dans cette instance.
Ainsi, cette défense de base, quels correctifs sont approuvés pour l'installation sur vos instances afin que vous puissiez spécifier les packages
approuvés ou rejetés un par un, afin que nous puissions prendre un exemple.
Il y a donc beaucoup de patchs manquants toute l'année.
Alors, voulez-vous continuer et appliquer tous les correctifs manquants au serveur ou il y a certains packages que vous
ne souhaitez pas appliquer.
Ainsi, toutes ces configurations peuvent être appliquées à peu près à un niveau de base.
Ainsi, dans ces correctifs manquants spécifiques, si vous ne souhaitez pas que le gouvernement soit appliqué au serveur, vous pouvez le
spécifier au niveau de la ligne de base des correctifs.
Maintenant, c'est très important parce que beaucoup d'agents sont spécifiques à la conclusion.
Et parfois, si vous améliorez la conclusion vers les plus hautes, alors beaucoup d'agents comme en particulier l'idée
des agents Sipes, ils cessent de fonctionner.
Il faut donc être très prudent lors de l'application des patchs toute l'année.
J'espère donc que vous avez compris ce que fait cette ligne de base.
La deuxième terminologie importante ici est la fenêtre de maintenance.
Ainsi, la fenêtre de maintenance fournit un mécanisme pour planifier une activité particulière sur une cible spécifique.
Supposons donc que vous souhaitiez effectuer une activité de frivolité à 2h00 du matin. m. le matin afin que cela puisse
être configuré à la fenêtre de maintenance, période.
Voilà donc les deux terminologies importantes.
Faisons une chose.
Faisons rapidement une démo pour que cela soit mieux compris.
Non, je veux dire, le gestionnaire de systèmes Consolo, vous et correctement, vous verrez que nous avons une instance
qui est disponible.
Maintenant, si vous regardez le gestionnaire de correctifs, vous voyez que vous avez corrigé les longueurs de BU alors que nous discutions
de la ligne de base passée, c'est là que vous pouvez aller et gérer l'approbation pour faire la résection, etc.
Il y a donc beaucoup de mauvaises bases de référence qui sont disponibles et ce sont celles qui sont créées.
Vadarlis Vous avez donc des lignes de passant pour les yachts ad hoc, des lignes de base pour Amma uniquement.
C'est ce que tu ferais pour S. O. S et autres.
Prenons donc un exemple du patch Baisley associé à Amazon Linux.
Maintenant, si vous regardez un an selon les règles d'approbation maintenant pour la déclassification de la sécurité, donc pour
tout battis associé à la sécurité, ayant la gravité critique et importante, alors il n'y a pas de
délai d'approbation automatique qui indique qu'il faut attendre sept jours avant d'approuver.
Ainsi, à tout moment avec un badge associé à la sécurité, avoir un certain nombre de critiques et d'importants est la
libération.
Ensuite, il y a une fenêtre d'approbation de sept jours pendant laquelle le badge sera approuvé et il sera
transmis aux instances de votre environnement.
De même, vous avez également la classification des correctifs de bogues et ainsi de suite.
C'est donc un exemple de langue par défaut de Tabby et ce sont les androïdes.
Maintenant, prenons également un exemple de badge Beesley personnalisé.
J'ai donc créé un passant personnalisé pour la démo d'aujourd'hui.
Et si vous regardez dans cette bestialité.
Vous avez une classification et la classification est associée à la sécurité, la sécurité est critique et
importante, et pourtant nous avons défini qu'à chaque fois qu'il y a un mauvais associé à
la sécurité de la semaine critique, zéro jour avant l'approbation, afin que les instances soient transmises immédiatement .
Maintenant, il y a aussi une autre règle selon laquelle s'il y a des parties associées à la gravité
de l'importation, alors les trois jours avant l'approbation.
Et aussi, si vous regardez dans les exceptions où il y a un paquet qui est rejeté, c'est parti.
Donc même si agonal a un niveau de sécurité important, celui-ci ne sera pas poussé vers l'environnement.
C'est donc un exemple simple de ce que cette ligne de base fait maintenant.
La prochaine chose importante que nous devons comprendre était le maintien de savoir.
Donc, si nous regardons dans la fenêtre de maintenance, vous voyez que j'ai créé une fenêtre de maintenance et que
le besoin est moindre.
Et donc ouvrons rapidement cela.
Et dans cette fenêtre de maintenance, vous verrez que la durée est d'une heure et qu'elle a une expression de
taux actuelle, Gloria.
Donc, ce que vous pouvez faire, c'est via le Coran, vous pouvez spécifier à quelle heure vous voulez pousser les fêtes.
Souvent, ce qui se passe, c'est que si vous insistez pour que les soirées se déroulent pendant les heures de pointe, il peut alors
y avoir des problèmes liés à votre application.
Donc, ce que vous voudrez peut-être faire, décidez un moment où vous avez le moins de trafic.
Et pendant ce temps, vous pouvez Gordon pousser les fêtes à certains moments, vous verrez que chaque fois
que vous poussez les fêtes, l'application peut tomber.
Il faut donc être très prudent.
Planifiez toujours vos soirées dans la durée où vous avez le moins de trafic afin que même si
quelque chose ne va pas, vous ayez un certain temps pour arranger les choses.
C'est donc associé à l'expiration actuelle.
Non.
Une bonne chose que j'aime, c'est que la fenêtre de maintenance vous donne l'heure exacte.
Ensuite, cette fenêtre de maintenance entrera en vigueur.
Il est donc huit heures trente UPC, donc cette fenêtre de maintenance sera exécutée à faire a. m. le matin dans ce diner en
se mettant au vert.
Revenons donc au gestionnaire de lots par ici et cliquons sur Configurer la configurabilité.
Maintenant en vous, il y a une chose importante que je voulais vous montrer, ce sont les opérations de patch.
Il y a donc ici deux types de mauvaises opérations.
Le premier est l'analyse uniquement et le second est l'analyse et l'installation.
Il ne peut donc que vraiment aller de l'avant et il ne recherchera que les correctifs manquants.
Cela ne s'appliquera pas si nous examinons l'animation dont nous discutions après avoir recherché les correctifs manquants,
le gestionnaire de correctifs a également la possibilité d'appliquer les correctifs afin que le système soit à jour.
Vous avez donc la possibilité de faire l'un d'entre eux.
Maintenant, lorsque vous effectuez une analyse, alors seulement, au fur et à mesure que vous en discutez, vous verrez la
liste des correctifs manquants et cette liste peut être consultée au niveau de la conformité.
Donc, si vous cliquez sur le niveau de conformité, en gros, j'ai créé un mauvais gestionnaire qui ne peut que choisir.
Donc, une fois que vous avez fait cela dans la plainte, vous verrez généralement qu'il y a certains résultats non
conformes en ce qui concerne le bâton.
Et si vous l'ouvrez, cliquons sur l'instant.
Zaydi.
Donc, vous êtes, en gros, la liste des packages qui en font partie et la liste des mises à
jour dont j'ai besoin en gris.
Cela était donc associé à la conformité.
Voilà donc l'aperçu de haut niveau du gestionnaire de correctifs et de la capacité qu'il offre dans le cadre des
offres SSA afin que cela conclue cette vidéo.
J'espère que cette critique a été instructive et j'ai hâte de vous voir dans la prochaine vidéo.