AWS系统管理员补丁管理

Question

我的工作是使用AWS系统管理员补丁管理自动修补程序，使用AWS控制台。有些参数设置我不明白。AWS文件没有清楚地解释它们，因此我在这里寻求帮助：

在创建补丁基线时，我看到了“产品”，它有ubuntu 14和16供我选择。产品在这里意味着什么？这是否意味着它会将我的EC2补丁到ubuntu 16，还是意味着我的ubuntu将被修补为14？顺便说一下，我的EC2目前是ubuntu14。

在创建维护窗口时，它会显示持续时间和截止时间。什么是持续时间和截止时间？(AWS文档说:工期字段，键入希望维护窗口处于活动状态的小时数。我不明白这意味着什么)

Answer 1

很抱歉没有及时回复。

修补程序基线规则中的Product用于将规则限定到操作系统的特定版本(在本例中为Ubuntu 14或Ubuntu 16)。例如，如果添加了一个规则并将Product字段设置为Ubuntu 14，则该规则仅适用于运行Ubuntu 14的实例(也就是说，如果要修补Ubuntu 16实例，则不会使用该特定规则)。

如果希望将规则应用于Ubuntu的所有版本，则可以将Product保留为" all“。

在维护窗口中，持续时间控制任务在维护窗口中启动的时间。例如，如果指定持续时间为4小时，而维护窗口从下午1时开始运行，则任务可以从下午1点一直到下午5点开始。如果您在维护窗口中有很多任务，或者如果有很多实例需要运行，那么这将产生最大的影响。

截止时间与持续时间相同。由于维护窗口在关闭时不会强制停止任何任务(例如，在上面示例中的下午5时)，所以可以使用截止值来提供一个“缓冲区”，以便维护窗口在窗口关闭之前停止调度任务。按照上面的例子，1小时的截止值将导致维护窗口在下午4点而不是下午5点停止调度新任务(如果截止值为0小时)。