2020年1月31日スポンサーリンクWindowsのAMIでEC2を起動すると、WindowsUpdateが無効になっています。このままではいつになってもセキュリティパッチなどは適用されません。セキュリティパッチを当てるとしたら、WSUSを立ち上げるWindowsUpdateを自動にする手動でWindowsUpdateを行うと、なります。WSUSを立ち上げるにはADが必要だし設定も面倒。単純にWindowsUpdateができたら楽です。Managerの中にある「パッチマネージャー」となります。Serverへのパッチ適用までできたので、その方法を説明していきます。Managerに管理されるようにするEC2をSystemsManagerに管理されるようにするには、マネージドインスタンスに表示されるようにすることです。ここに表示されないとパッチマネージャーを使って対象のEC2を選択することができません。マネージドインスタンスに表示させるには、EC2に適切なIAMロールを指定することです。AWS公式ドキュメントでは「AmazonSSMManagedInstanceCore」ポリシーをアタッチすることとありますが、「AmazonEC2RoleforSSM」もアタッチしないと表示されませんでした。EC2にロールを設定してもすぐにはマネージドインスタンスには表示されませでした!少し気長に待ちましょう。マネージドインスタンスに表示されれば、パッチマネージャーの設定に進みます。パッチマネージャーパッチベースライン定義されたパッチベースライン一覧の画面が表示されます。Windows用に事前定義されているパッチベースラインは、「AWS-DefaultPatchBaseline」となります。分類:CriticalUpdates,SecurityUpdates重要度:Critical,Important自動承認遅延:承認まで7日間待機となっています。「インスタンスを手動で選択する」を選択すると、下にマネージドインスタンスの一覧が表示されるので、対象のインスタンスを選択します。パッチ適用のスケジュールをします。毎日5時に実行します。「パッチ適用の設定」をクリックします。メンテナンスウィンドウサイドバーから「メンテナンスウィンドウ」をクリクするとパッチ適用のスケジュールが表示されます。履歴タブをクリックすると実行結果が表示されます。パッチ適用状況の表示パッチの適用状況はマネージドインスタンスで、該当のインスタンスを選択し、パッチタブで表示できます。ハマりポイントマネージドインスタンスに表示するまでがハマりました。設定しないといけないポリシーがまだ良くわかってないのと、時間が割とかかるので、時間に余裕があるときに早めに設定確認しておくことをオススメします。EC2が停止している際にもマネージドインスタンスには表示されなくなります。この2点を気をつけてください。7.1.0をインストール。Linuxを使ってみる10CentOS7でnamed-chrootが起動しない場合の対応。selinuxの無効化が鍵でした。