使用AWS SSM服务在引导时更新Raspberry Pi

Question

在AWS简单系统管理器( 本公告 )服务中支持Raspbian之后，我一直在研究如何使用它来管理Raspberry设备。特别是有一个场景，我不知道如何处理，或者是否可以使用SSM来处理。

对于我的特殊情况，我想发送一个建立在树莓Pi板上的IoT设备。当设备第一次启动时，我希望它能自动下载最新的更新。比方说，在此示例中，我使用了SSM服务，在向最终用户发送最新设备时，向设备机群推送了两次更新。我如何配置SSM服务，以便在新设备启动后立即自动检测和安装这两个挂起的更新？

这可以使用SSM服务吗？它是补丁管理特性的函数，还是国家管理特性的函数？

Answer 1

SSM修补程序管理器今天不支持对Raspbian进行修补。但是，您仍然可以使用状态管理器远程修补设备。

要做到这一点，有三个步骤: 1)一旦将Raspberry Pi设备注册为server服务器，就可以使用添加标记到资源 API标记它。

2)创建或使用现有的SSM文档来编写修补过程的脚本。

3)针对该标记创建一个国家经理协会，当向该标记添加一个新设备时，该关联将自动应用于引导该设备。

希望这能有所帮助！

Answer 2

S1，S2定义实例的状态。

P1，.，P5定义了该实例的修补程序

如果您发布了修补程序，并且机器仍处于状态S1中，则可以应用P1、P2、P3、P4。

如果您的计算机仍然在状态S1上，并且在P5作为修补程序更新之前没有应用任何修补程序，那么它将不会应用P1、P2、P3、P4。相反，它将应用P5 (累积补丁)

我还没有亲自测试过Raspbian修补程序管理。这是基于我的观察如何补丁管理系统工作。

选择应用于给定实例的修补程序，并通过一组修补程序定义状态。

在上面定义的情况下，如果将P1、P2、P3、P4应用于实例，则将机器的状态更改为S2。

如果没有应用P1，那么P5是可用的，那么应用P5以获得状态S2。

状态管理器帮助您创建州，https://us-west-2.console.aws.amazon.com/ec2/v2/home?region=us-west-2#Associations:sort=AssociationId

通过关联补丁。

​

​

希望能帮上忙。

Answer 3

我对使用SSM的pi的补丁管理也有类似的兴趣，但是，目前还没有raspbian目标的修补程序基线。

我还在答复中向AWS提供了支持：

你好, 感谢您联系AWS的支持和您对补丁经理的兴趣。我叫丹，今天我会帮你。虽然SSM代理在Raspbian上是受支持的，而且软件的某些组件是可用的，但此时Patch Manager由于这个原因无法使用Raspberry Pi。对此还有其他请求，因此我们的内部开发团队知道这是一个特性请求。我们继续扩展SSM的功能和它的范围，因此希望这是我们可以在未来提供的东西。不幸的是，我没有任何ETA，我可以分享这一点。 我建议关注我们的公共博客，因为我们倾向于公布这类功能时，他们可用。你可以在这里找到这些链接： - AWS博客：https://aws.amazon.com/blogs/aws/ --新事物：http://aws.amazon.com/new/ 它们都有RSS提要，这使它们更易于跟踪。 如果还有其他问题我们可以回答，请告诉我们。我们很乐意尽我们所能提供帮助。 诚挚的问候, Dan H. Amazon Web服务

所以，现在，我不确定有什么办法。