补丁扫描

操作场景

您可以通过补丁扫描功能扫描目标实例补丁的合规性，补丁扫描会根据您选择的默认基线、实例、分批执行策略进行扫描。扫描后的扫描结果展示实例补丁的合规状态。

注意事项

若出现实例不可选，请排查以下三种情况：

• 该实例UniAgent状态是否正常。
• 是否为Cloud Operations Center补丁管理支持操作系统。
• 该实例是否处于关机状态。

创建扫描任务

1. 登录云运维中心。
2. 在左侧导航栏选择“资源管理 > 自动化运维”，进入“自动化运维”页面。
3. 在“日常运维”模块单击“补丁管理”，进入“补丁管理”页面。
4. 在“补丁扫描”页签，选择需要创建的资源类型，默认选择“弹性云服务器ECS”。
5. 单击“创建扫描任务”，进入“补丁扫描”页面。
6. 设置“基础信息”。
   • 执行用户：默认“root”，不可更改。
   • 超时时间：用于限制扫描允许执行的最长时间。

7. 单击“添加实例”，设置“选择实例”。

   表1 选择实例参数说明

   参数	示例	说明
   选择方式	手动选择	请选择实例选择方式。 手动选择：根据“企业项目”、“视图类型”、“资源类型”、“区域”和“目标实例”确认筛选条件，手动选择实例。 自动全选：根据“企业项目”、“视图类型”、“资源类型”、“区域”和“目标实例”确认筛选条件，自动选择全部实例。
   企业项目	全部	在下拉列表中选择企业项目，支持选择“全部”。
   视图类型	CMDB资源视角	请选择视图类型。 CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。
   资源类型	ECS	可选项为“ECS”、“CCE”、“BMS”。
   区域	-	从下拉列表中选择区域。
   目标实例	-	在筛选框设置条件，手动选择或自动全选筛选出的实例。

8. 设置“补丁基线”、“分批策略”和“熔断策略”。
   • 补丁基线：选择实例后自动选取。
     • 当前已支持HCE、EulerOS、CentOS三种类型操作系统。
     • 使用前请确认已创建默认补丁基线，否则会导致修复失败
   • 分批策略：可选项为“自动分批”、“手动分批”、“不分批”，只可选择其中一项。
     • 自动分批：用户选择的待执行机器，会根据默认规则，自动分成多批次。
     • 手动分批：用户可以根据自身需要，手动创建若干批次，然后手动将机器分配到各批次中。
     • 不分批：用户所有待执行的机器会全部在同一批次。
   • 熔断策略：
     • 设置执行的成功率，当执行失败的机器数量到达根据成功率计算出的失败数量，工单状态会变为异常，并停止执行。
     • 成功率取值范围0~100，支持精确到小数点后一位。

9. 单击“提交”，右侧弹出“确认执行”页面。
10. 单击“确定”，进入“工单详情”页面。
11. 对于工单执行是否完成，支持以下操作：
    • 若工单执行中：
      • 暂停：单击右上方“暂停”，当前批次执行完成后下一批次暂停执行。
      • 继续：单击右上方“继续”，继续执行已暂停的批次。
      • 强制结束：单击右上方“强制结束”，结束待执行或异常的工单。
    • 若工单执行完成：根据执行状态“异常”或“成功”：
      • 异常：工单中有部分或全部实例任务执行异常。
        1. 选择“异常”批次，单击异常实例右侧“重试”，重新执行所选实例的任务。
        2. 选择“异常”批次，单击实例上方“批量重试”，重新执行当前批次下所有“异常”的任务。
        3. 选择“异常”批次，单击异常实例右侧“取消”，取消所选实例的任务。
        4. 选择“异常”批次，单击实例上方“批量取消”，取消当前批次下所有“异常”的任务。
      • 成功：单击右上方“合规性报告”，查看补丁扫描结果。