Hayden, e bem-vindo de volta.
Agora, no vídeo de hoje, discutiremos sobre gerenciamento de lote, que faz parte da oferta do gerenciador de
sistemas.
Agora, o gerenciador de patches automatiza o processo de colocar as instâncias gerenciadas com segurança de fronteira relacionada
e outros tipos de leads.
Então, vamos entender isso com uma animação simples onde você tem um servidor aqui, você pode considerá-lo fácil de fazer
instantâneo e você tem um gerenciador de lote.
Portanto, o melhor gerenciador aqui, primeiro ele pode ir em frente e verificar se há patches ausentes.
Agora, uma vez que tenha mais de quatro páginas faltando, ele irá em frente e poderá criar uma lista de
quais são as novas atualizações que estão faltando neste servidor para que essas atualizações possam ser consertadas, segurança deletada,
etc.
Assim, uma vez que o gerenciador de patches descobriu que essas são as novas atualizações que estão faltando no
servidor, o que ele pode fazer é seguir em frente e aplicar os patches.
Portanto, se o servidor não tiver patches, é provável que esse servidor esteja vulnerável à segurança e a outros
tipos de ataques.
Portanto, esta é a razão pela qual você tem esse histórico.
Agora, uma vez que o Battis foi identificado, o gerenciador de dispositivos pode ir em frente e também aplicar as atualizações
associadas ao servidor.
Assim, uma vez que as atualizações são aplicadas, novamente, isso é verde, o que significa que não há novos patches
que precisam ser aplicados.
Então é isso que o gerenciador de lote faz em alto nível.
Você sabe, sempre que estiver trabalhando com os servidores, existem certas terminologias importantes que
você precisa entender.
O primeiro é a linha de base do patch, não o patch.
O serviço de linha de base determina a lista de patches ausentes que precisam ser instalados nessa instância.
Portanto, essa defesa de linha de base, quais patches são aprovados para instalação em suas instâncias, para que você possa especificar
os pacotes aprovados ou rejeitados um por um, para que possamos dar um exemplo.
Portanto, há muitos patches ausentes durante todo o ano.
Portanto, você deseja aplicar todos os patches que faltam ao servidor ou alguns pacotes que você
não deseja aplicar.
Portanto, todas essas configurações podem ser aplicadas em um nível de linha de base.
Portanto, nesses patches ausentes específicos, se você não quiser que o governo seja aplicado ao servidor, poderá especificá-lo
no nível de linha de base do patch.
Agora, isso é muito importante porque muitos agentes são específicos para a conclusão.
E às vezes se você atualizar a conclusão para as superiores, então muitos agentes gostam especificamente, a ideia
de agentes Sipes, eles param de funcionar.
Portanto, você deve ter muito cuidado ao aplicar os adesivos durante todo o ano.
Espero que você tenha entendido o que essa linha de base faz.
A segunda terminologia importante aqui é a janela de manutenção.
Portanto, a janela de manutenção fornece um mecanismo para agendar uma atividade particular em um destino específico.
Então, digamos que você deseja realizar a atividade de tatting às 2:00 da manhã. m. pela manhã para que isso possa
ser configurado na janela de manutenção, ponto final.
Portanto, essas são as duas terminologias importantes.
Vamos fazer uma coisa.
Vamos rapidamente fazer uma demonstração para que isso possa ser melhor compreendido.
Não, quer dizer, o gerente de sistemas Consolo, você e corretamente, você verá que temos uma instância
que está disponível.
Agora, se você olhar para o gerenciador de patches, verá que está mostrando que você fez os comprimentos de BU de patch enquanto
estávamos discutindo a linha de base anterior. É onde você pode ir e lidar com a aprovação para fazer a ressecção, etc.
Portanto, há muitas linhas de base ruins disponíveis e são essas que estão sendo criadas.
Vadarlis Então você tem linhas de transeuntes para iates ad hoc, linhas de base apenas para Amma.
Isso é o que você faria por S. O. S e outros.
Portanto, vamos dar um exemplo de amostra do patch Baisley associado ao Amazon Linux.
Agora, se você olhar um ano sob as regras de aprovação agora para desclassificação de segurança, portanto, para
qualquer battis associado à segurança, tendo a gravidade de crítico e importante, então não há atraso de
aprovação automática que indica que espere sete dias antes de aprovar.
Portanto, a qualquer momento com um emblema associado à segurança, ter uma variedade severa de itens críticos e importantes é
liberado.
Em seguida, há uma janela de postagens de sete dias em que o crachá será aprovado e enviado
para as instâncias do seu ambiente.
Da mesma forma, você também tem a classificação de correção de bug e assim por diante.
Portanto, este é um exemplo de um idioma padrão do Tabby e é androids.
Agora, vamos também dar um exemplo de um emblema personalizado Beesley.
Então eu criei um transeunte personalizado para a demonstração de hoje.
E se você olhar para esta bestialidade.
Você tem uma classificação e a classificação está associada à segurança, a segurança é crítica e
importante, e ainda assim definimos que sempre que houver uma falha associada à segurança
de semana crítica, zero dias antes de aprovar, para que as instâncias sejam passadas imediatamente .
Agora, há também mais uma regra que, se houver partes associadas à gravidade da importação, então
os três dias antes da aprovação.
E também, se você olhar nas exceções em que há um pacote que é rejeitado, isso acabou.
Portanto, mesmo que o agonal tenha um nível de segurança importante, esse não será empurrado para o meio ambiente.
Portanto, este é um exemplo simples do que a linha de base faz agora.
A próxima coisa importante que precisamos entender é a manutenção de saber.
Portanto, se olharmos para a janela de manutenção, você verá que tenho uma janela de manutenção criada e a
necessidade é menos tráfego.
E então vamos abrir isso rapidamente.
E dentro desta janela de manutenção, você verá que a duração é de uma hora e tem uma expressão de
taxa atual, Gloria.
Então, o que você pode fazer é através do Alcorão, você pode especificar a hora em que deseja empurrar as partes.
Muitas vezes, o que acontece é que, se você estiver pressionando as partes durante os horários de pico, pode
haver problemas relacionados ao seu aplicativo.
Portanto, o que você pode querer fazer é decidir um horário em que tenha a menor quantidade de tráfego.
E, nesse tempo, você pode Gordon empurrar as festas para certos horários que verá que, sempre que estiver
promovendo as festas, o aplicativo pode ser encerrado.
Então você tem que ter muito cuidado.
Sempre programe suas festas para a duração em que você tiver menos tráfego para que, mesmo
se algo der errado, você tenha algum tempo para consertar as coisas.
Então, isso está associado à expiração atual.
Não.
Uma coisa boa de que gosto é que a janela de manutenção fornece a hora exata.
Em seguida, esta janela de manutenção entrará em vigor.
Então você é oito e meia UPC, então esta janela de manutenção será executada em fazer a. m. de manhã nesta lanchonete
em ficar verde.
Então, vamos voltar ao gerenciador de lote aqui e clicar em Configure Configurability.
Agora, dentro de você, há uma coisa importante que eu queria mostrar a você são as operações de patch.
Portanto, existem dois tipos de operações ruins aqui.
O primeiro é apenas escanear e o segundo é escanear e instalar.
Portanto, só pode ir em frente e ele só fará a varredura em busca dos patches que faltam.
Não se aplicará se olharmos para a animação que discutimos depois de escanear os patches ausentes.
O gerenciador de patches também tem a capacidade de aplicar os patches para que o sistema fique atualizado.
Portanto, você tem a opção de fazer qualquer um deles.
Agora, quando você faz uma varredura, só então, conforme você está discutindo, mostrará a lista de
patches que faltam e essa lista pode ser vista no nível de conformidade.
Então, se você clicar no nível de conformidade, basicamente criei um gerente ruim que só pode optar.
Assim, depois de fazer isso na reclamação, você verá que há certos resultados não conformes no
que diz respeito à rebatidas.
E se você abrir isso, vamos clicar no instante.
Zaydi.
Então você basicamente mostra a lista de pacotes que fazem parte e também mostra a lista de atualizações
que eu preciso em cinza.
Então isso estava associado à conformidade.
Essa é a visão geral de alto nível sobre o gerenciador de patches e a capacidade que ele oferece nas
ofertas de SSA para que este vídeo seja concluído.
Espero que esta revisão tenha sido informativa e espero vê-lo no próximo vídeo.