AWS-InstallWindowsUpdates SSM 運行命令從哪里提取？

Question

在 SSM 運行命令下有一個名為“AWS-InstallWindowsUpdates”的命令文檔，該命令從哪里提取更新？

Answer 1

來自https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager-how-it-works-installation.html

在 Windows 實例上執行修補操作時，該實例會從 Systems Manager 請求相應補丁基准的快照。 此快照包含已批准部署的補丁基准中可用的所有更新的列表。 此更新列表將發送到 Windows 更新 API，它確定哪些更新適用於實例並根據需要安裝它們。 如果安裝了任何更新，則實例會在之后重啟，根據需要多次重啟以完成所有必要的修補。 可以在 Run Command 請求的 output 中找到修補操作的摘要。 可以在 %PROGRAMDATA%\Amazon\PatchBaselineOperations\Logs 文件夾中的實例上找到其他日志。

由於 Windows 更新 API 用於下載和安裝補丁程序，因此 Windows 更新的所有組策略設置都受到尊重。 使用 Patch Manager 不需要組策略設置，但將應用您定義的任何設置，例如將實例定向到 Windows 服務器更新服務 (WSUS) 服務器。

筆記

默認情況下，Windows 會從 Microsoft 的 Windows 更新站點下載所有補丁，因為 Patch Manager 使用 Windows 更新 ZDB974238714CA8DE634A7 來驅動下載1和安裝3補丁。 因此，實例必須能夠訪問 Microsoft Windows 更新站點，否則修補將失敗。 或者，您可以將 WSUS 服務器配置為充當修補程序存儲庫，並將您的實例配置為以該 WSUS 服務器為目標，而不是使用組策略。