大規模環境での自動パッチ適用を オフィスビル管理 にたとえて説明
AWS Systems Manager = 大型ビル管理会社
Patch Manager = 設備メンテナンス部門
Maintenance Window = メンテナンス作業時間
EC2インスタンス = 各オフィスビルの部屋
Patch Baseline
どんな設備を、いつ、どのように修理するかを決める設計図
Maintenance Window
深夜や休日など、業務に影響の少ない時間を予約
Patch Group
同じ種類のビル（サーバー）をまとめて、一斉にメンテナンス
Compliance Report
全ビルの作業完了状況を一覧で確認
大型ビル群の設備メンテナンスを効率的に行うため、 作業時間を事前に予約 し、 複数のビルで同時作業 を実施します。
数百台のサーバーを 一度に管理 。手作業なら数日かかる作業が数時間で完了
漏れなく確実 にパッチを適用。セキュリティホールを残さない
全サーバーの パッチ適用状況 を一目で確認。管理が簡単
定期的なメンテナンスを 完全自動化 。人的ミスを削減
人件費と ダウンタイム を大幅削減。ROI向上
監査対応も簡単。 証跡管理 が自動で記録される
まず テスト環境 （小さなビル）でメンテナンスを試してから、本番環境（重要なビル）に適用
Patch Group でサーバーを分類。本社サーバー、支社サーバーなど、役割別にグループ化
メンテナンス前の状態を スナップショット で保存。問題があれば即座に元に戻せる
各ビル（サーバー）の 業務時間を把握 し、影響の少ない時間帯を選択
大規模なビル群
（多数のサーバー）を
効率的にメンテナンス
（パッチ適用）して
安全に運営
（セキュリティ確保）する
AWS初心者でも安心！
複雑な設定は不要。GUI操作で簡単にスタートできます 🚀
Created by SSuzuki1063
AWS SAP Learning Resources