森永大志(130)9696件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。パッチ管理してますか?古いパッケージをそのまま使っていませんか?脆弱性を突いた攻撃の多くはパッチ管理をしていれば防げますが、後手に回っているという方も多いかと思います。Managerという素晴らしい機能があり、自動でパッチを適用することが出来ます。試してみる前準備こちらのチュートリアルを参考にEC2インスタンスを用意して下さい。やる作業は以下の2点だけです。2016.09)を使用して試します。パッチグループの設定パッチグループと言っていますが、インスタンスにタグ付けするだけです。必須ではないですが、推奨されていますので設定します。単純なWebサーバであればカジュアルにパッチを当ててしまってもあまり問題にはならないかと思いますが、基幹の重要なサーバの場合は慎重にパッチを当てたいということもあるかと思います。検証サーバはすぐにパッチを当てて問題が起きないかを確かめて、本番は数日置いて問題ないことを確かめてから当てたいということもあるでしょう。Managerでパッチ適用の戦略をグループ毎に変えることができます。Group」というキーでタグを設定します。今回は「dev」のように設定してみます。次にパッチの適用条件となるパッチベースラインを設定します。どのようなパッチをどのように適用するか(何日後に適用など)を設定できます。Baseline」を選択します。設定画面では以下のように設定します。Rules」の部分です。ここでパッチ適用の戦略を設定します。今回は以下のように設定してみました。基本的に「Critical」なパッチは全て即時適用Security周りは怖いので「Important」なものも即時適用Bugfixは全て即時適用その他はパッチリリースから7日後適用パッチベースラインが出来たらそれにパッチグループを割り当てます。Groups」を選択します。タグで設定したパッチグループの値を指定し、チェックボタンを押します。そのまま「Close」すると確定しないのでご注意を。Commandで単発実行します。Commandで以下のように設定を行います。errorsいくつ処理に失敗した場合に処理を停止するかを指定しますOperation:ScanScanの場合は最新パッチでないものをスキャンしてくれます(今回はこちら)Installの場合はインストールしてくれます(再起動が走るので注意)あとはデフォルト値のまま「Run」を押して実行します。Compliance」で確認するとパッチが最新でないインスタンスがある事が分かります。Instances」からは更に詳細なパッチの情報を確認できます。下部の「Patch」タブを確認すると、適用が必要なパッチ数が確認できます。フィルタで「State」が「Missing」なものを選択すると、一覧を確認可能です。34個適用が必要なパッチがありますので、適用処理まで実行してみましょう。Commandの「Operation」の部分だけ「Install」にして実行してみましょう。Managerで管理できるようになり、sshしないでのインスタンスのフル運用が現実のものになってきました。1,303,411酒と旨いものを求めて三千里。いろんな技術をつまみ食いするのが好きです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。