是否可以通过 python 脚本根据计划修补 ec2 实例？

Question

我目前没有代码，但我想知道我可以在哪里查看以了解如何编写 python 脚本，该脚本将在 ec2 实例上触发修补命令。应该使用 API 调用和 boto3 自动修补，但我不知道如何完成此操作。

Answer 1

如果您想专门使用 Python 脚本进行修补，请查看创建一个 CloudWatch Event with an event schedule. The target could be a SSM Run Command 以在每个服务器上执行 Python 脚本（如果它是这样工作的） .

您可以创建自己的文档或使用 AWS-RunShellScript 文档。

或者，AWS 确实支持内置的自动修补，方法是使用可以为您处理修补的SSM Patch Manager。