AWS Linux API修补程序

Question

我在AWS上有300个托管应用程序的红帽服务器。我想确保我的Linux实例从安全和其他角度来看是最新的。此外，我不能启动一个新的Linux实例，并删除旧的更新之一。

任何人都可以请建议我如何将AWS linux实例从集中位置修补到所有300台服务器。

谢谢 Manu。

Answer 1

这似乎是一个DevOps类型的问题，有许多方法可以使用AWS API等多种Python语言（使用类似Paramiko的语言）编写脚本，甚至直接使用bash。

只要你有访问这些Linux实例的按键脚本应该是微不足道的：

• 使用了设置服务器boto3或awscli
• 迭代找到IP从AWS获得的300台服务器一览表中你可以SSH（私有/公共）
• SSH到实例并假设根帐户
• 执行yum更新|百胜升级命令
• 注销并移动到下一个
• 叫杯咖啡，等待

希望帮助！

感谢，

// P