SSMのPatch Managerを利用したEC2への自動パッチ適用

2メンテナンスウィンドウの管理画面が表示されるので、「メンテナンスウィンドウの作成」をクリックします。

3表示された画面でメンテナンスウィンドウの名前を入力します。
名前は3～128文字以内、利用できる文字種は「a～z、 A～Z、0～9、. _ – 」で指定します。

5ここで記載されていない部分はデフォルトで表示される空欄のままです。
入力が完了したら「メンテナンスウィンドウの作成」をクリックします。

1AWS Systems Managerを開き、「ノード管理 > パッチマネージャー」をクリックします。

2AWS Systems Manager Patch Managerが表示されるので、「事前定義されたパッチベースラインを表示する」をクリックします。

3ここで表示されるパッチベースラインは変更できないため、「パッチベースラインを作成する」をクリックします。

4表示された画面で名前と説明を入力します。どちらも自分が内容を把握できれば差し支えありません。

今回はWindowsを対象として設定していきます。

6パッチベースラインの基本設定はこれで完了です。
ページ下部の「パッチベースラインを作成する」をクリックします。

7バッチグループ パッチを適用したいインスタンスにパッチグループを設定します。

タグを利用して設定するため、インスタンスの詳細画面を開きます。
今回はEC2の管理画面からインスタンスの詳細画面を開きました。フリートマネージャーから設定しても差し支えありません。

8今回は「タグを管理」からパッチグループを適用します。パッチグループの名称は自由に設定できますので分かりやすいものにしましょう。
入力できれば保存します。

9パッチグループをパッチベースラインに追加して適用設定をします。先程と同様にパッチベースラインの画面を開きます。

表示された一覧から作成したパッチベースラインを選択し、「アクション > パッチグループの変更」をクリックします。

10パッチグループの変更画面が表示されるので、先程作成したパッチグループの名称を入力して「追加」をクリックします。
追加されたら「閉じる」をクリックします。

2表示された画面でパッチ適用をするインスタンスで「パッチグループを選択する」にチェックを入れ、先程作成したパッチグループを選択します。

また、パッチ適用スケジュールでは「既存のメンテナンスウィンドウを選択する」を選択し、こちらも先程作成したメンテナンスウィンドウを選択します。

3設定が完了したらページ下部の「パッチ適用を設定」をクリックしたら設定は終了です。