パッケージおよび更新の管理
OS管理ハブを使用すると、1回のみの更新ジョブまたは繰返しの更新ジョブを作成してインスタンスを更新できます。
関連項目: ジョブの理解
- OS Management Hubはどのように更新を提供しますか。
-
Oracle Linux OCIインスタンスの場合、OS管理ハブはOCIリージョナルyumサーバーからのパッケージ更新を提供します。オンプレミスまたはサードパーティのクラウド・インスタンスの場合、OS管理ハブは、管理ステーションにミラー化されたソフトウェア・ソースからのパッケージ更新を提供します。ソフトウェア・ソースは、OCIリージョナルyumサーバーから更新を受信し、その後ステーションにミラーリングされます。
Windows OCIインスタンスの場合、OS管理ハブはインスタンスで使用可能な更新を識別し、インスタンスはMicrosoftまたはWindows Server更新サービス(WSUS)などの内部ソースから更新を受信します。
インスタンスおよびグループの更新
OS管理ハブは、OSベンダーが使用できるようになった更新を提供します。使用可能な更新は、ベンダーのOSライフサイクル・プログラムの対象となります。カスタム・ソフトウェア・ソースを使用して、インスタンスに対する更新のタイミングを制御します。コンパートメント内の個々のインスタンス、グループまたはすべてのスタンドアロン・インスタンスの更新ジョブを構成します。
ライフサイクル・ステージでインスタンスを更新する必要がありますか。作成して、新しいバージョン管理されたカスタム・ソフトウェア・ソースをステージに昇格します。プロモートされたソース内の更新は、ステージ内のインスタンスにインストールされます。
- 更新の表示
- 更新のインストール中
- ベスト・プラクティス
-
重要
Windowsインスタンスでアクティブ時間を有効にした場合は、アクティブ時間中に更新をスケジュールしないでください。OS管理ハブでは、アクティブ時間中にスケジュールされた更新はインストールされません。
更新タイプ
OS管理ハブは、更新を複数のタイプに分類します。インスタンスに適用される更新は、OSによって異なります。
Windows更新タイプの詳細は、Windowsインスタンスで使用可能な更新タイプを参照してください。
| OS管理ハブ・カテゴリ | 内容 |
|---|---|
| セキュリティ |
開発中またはテスト中に見つかったか、ユーザーによって報告されたセキュリティ脆弱性に対処する更新。 Linuxの場合、セキュリティ修正には通常、脆弱性を識別するためのCVE (共通脆弱性)名が1つ以上関連付けられています。 Windowsの場合、これには定義タイプとセキュリティ・タイプが含まれます。 |
|
Ksplice (Oracle Linuxのみ) |
ゼロ・ダウンタイムのセキュリティ・パッチをインストールするためにKspliceによって使用される更新。Kspliceパッチには、カーネル更新、ユーザー空間更新のみ、またはその両方を含めることができます。 Ksplice更新を受信するようにインスタンスを構成する方法は、Ksplice for Oracle Linuxの使用を参照してください。 |
| バグ修正 |
ユーザーによって報告されたか、開発中またはテスト中に検出された、セキュリティ関連でない問題を修正する更新。 Windowsの場合、これにはクリティカル、ドライバ、および更新のタイプが含まれます。 |
| 拡張 |
ソフトウェアの新機能、改善された機能、または強化されたパフォーマンスを導入する更新。 Windowsの場合、これには機能パックおよびツール・タイプが含まれます。 |
| その他 |
セキュリティ、バグまたは拡張の更新に関連付けられていない更新。 Windowsの場合、これにはサービス・パック、ロールアップの更新およびMicrosoftタイプが含まれます。 |