AWS Linux API修补

Question

我在托管应用程序的AWS上有大约300顶Red Hat服务器。 从安全性和其他角度来看，我想确保我的Linux实例是最新的。 我也不能启动一个新的Linux实例并删除旧的Linux实例来获取更新的实例。

任何人都可以建议我如何将集中位置的AWS linux实例修补到所有300台服务器。

谢谢Manu。

Answer 1

这似乎是一个DevOps类型的问题，有很多方法可以使用AWS API编写此脚本，并且可以使用Python中的多种语言编写脚本（使用类似Paramiko的语言），甚至直接使用bash。

如果您具有访问这些linux实例的密钥，则脚本应该是简单的：

• 使用boto3或awscli从AWS获取300台服务器的列表
• 遍历服务器集以找到可以SSH的IP（私有/公共）
• SSH到实例并使用root帐户
• 执行yum更新| yum upgrade命令
• 注销并转到下一个
• 喝咖啡等

希望有帮助！

谢谢，

// P