title, type, tags, sources, last_updated
| title |
type |
tags |
sources |
last_updated |
| SSM Patching |
concept |
| AWS |
| Patch-Management |
| SSM |
| Security |
|
| learning-sessions-standard-amis-updates-20231205-160324-meeting-recording-2 |
|
2026-05-08 |
Definition
SSM Patching（SSM 补丁管理）是 AWS Systems Manager 提供的自动化补丁管理功能，通过补丁基准（Patch Baseline）和维护窗口（Maintenance Window）为长期运行的 EC2 实例按需打补丁，作为 AMI 刷新策略的补充方案。
Problem Solved
- 长期运行实例：无法频繁重建和刷新 AMI
- 安全合规：需要持续应用安全补丁
- 手动打补丁：耗时且易出错
Key Components
- Patch Baseline：定义补丁审批规则（批准/拒绝）
- Patch Group：按标签分组的实例集合
- Maintenance Window：定义打补丁的时间窗口
- SSM Automation Document：自动化补丁安装流程
Connections
