文档中心

云服务器

管理补丁计划

创建补丁计划

创建补丁计划

您可以通过创建补丁计划，系统化管控补丁的安装时间、实例范围、执行频率与方式，实现：

常态化补丁修复与漏洞及时封堵，灵活配置安装时间，规避对业务运行的影响。

替代人工操作，快速统一部署补丁，减少应急操作人为疏漏，提升运维效率并保障资源安全。

前提条件

您已有符合业务需求的补丁基准。

默认已预置补丁基线，了解更多。

若预置的补丁基线不符合您的业务需求，您可以自定义创建补丁基线。

待安装补丁的实例已安装云助手客户端。

若需使用标签（Tag）批量筛选目标实例，纳入补丁扫描或扫描并安装的目标范围，请先为该批实例绑定对应标签。

注意事项

补丁安装过程中存在业务中断、CPU飙升、IO飙升等潜在风险，会影响业务正常运行，请务必选择合适的时间执行补丁安装操作，比如业务低峰期。风险包括：

内核补丁安装后需重启服务器，将直接中断部署节点的业务服务。

补丁安装的文件解压、签名校验、系统文件替换操作，易引发CPU/IO资源争用，导致业务处理性能下降、应用闪退等问题，同时该过程可能大量占用网络带宽，影响跨节点业务通信。

操作步骤

登录云服务器控制台。

在左侧导航树，选择“运维与监控 > 补丁管理”。

在顶部导航栏中选择您业务所在的地域。

在补丁管理页面，单击“补丁计划”页签。

单击“创建补丁计划”按钮，参考下表，完成相关参数配置。

基本信息和修复方式

参数			说明	取值示例
基本信息
计划名称			输入补丁计划的名称。	补丁安全立即执行任务
修补方式
执行方式	选择补丁修复计划的执行方式，支持“立即执行”、“定时执行”、“周期执行”。			立即执行
		立即执行（默认）	任务创建完成后立即开始执行一次。
		定时执行	任务将在您指定的具体时间点自动执行一次。说明执行时间需精确至分钟，且不可早于当前时间。
		周期执行	任务将从开始执行时间按照您配置的重复周期，按天/周/月或Cron表达式定义的规则自动重复执行，直到周期结束时间自动结束。您需要配置如下信息：重复周期设置任务重复执行的时间间隔，重复周期必须大于超时时间。取值：按天/月/周：时间间隔最低为1天。说明按“月”重复时：若指定执行日期为29、30、31日，且当月无28日之后的日期（如2月），则本月默认不执行。若指定执行日期为31日，且当月无31日（如4月），则本月默认不执行。 Cron表达式：任务将自开始执行时间起，按照Cron表达式定义的规则自动重复执行，直至周期结束时间自动结束。了解更多。执行开始时间设置周期任务第一次开始执行的时间，该时间必须晚于当前时间。周期结束时间设置周期任务的停止时间，任务将在该时间点自动停止。如果在停止时间任务没有执行，则自动停止任务，不再执行下一次。如果在停止时间任务正在执行，则正常执行完本次任务，然后自动停止，不再执行下一次。如果停止时间和开始执行时间的间隔小于1个重复周期，则任务只会执行一次。说明执行周期间隔与实际执行时间无关，将按照您设置的“执行时间”计算。例如：执行时间为2025-12-20 11:00:00，重复周期为1小时，第一次任务执行了3分钟，则第二次执行任务时间为2025-12-20 12:00:00。

修复操作

参数	子参数	说明	取值示例
操作类型	扫描（默认）	仅对补丁计划范围内的所有实例，开展补丁状态核查与问题排查，同步生成合规性报告，不执行任何安装操作，无业务风险。适用于首次基线合规核查、补丁安装失败后排查、手动操作后状态验证等场景。	扫描
操作类型		扫描并安装	扫描	对补丁计划范围内的所有实例，先开展补丁状态核查，再针对相关问题自动执行安装操作，一步落地补丁修复，完成后生成合规性报告，适用于应急处置、合规整改等场景。注意补丁安装存在业务中断、CPU飙升/IO飙升导致业务性能下降等潜在风险，会影响业务正常运行，请谨慎操作。
为系统创建快照	-	选择是否为系统创建快照。仅选择“扫描并安装”时需要配置。说明建议勾选“为系统创建快照”。因补丁安装可能涉及操作系统内核层更新，此类更新属于高风险操作，存在更新失败、系统异常等可能性，创建快照可有效保障系统可恢复性，降低运维风险。若勾选“为系统创建快照”，当补丁安装出现意外宕机时，可通过快照回滚系统盘数据；系统盘快照默认保留7天，您可按需延长保留时间。了解更多。说明快照以实例为维度创建，名称统一前缀为“PatchManager”。若未勾选“为系统创建快照”，则目标实例无本次补丁操作对应的备份内容，无法通过快照实现故障恢复。	勾选为系统创建快照
是否允许重启	-	选择补丁安装完成后是否自动重启实例。仅选择“扫描并安装”时需要配置。若勾选“允许重启”，补丁安装完成后，系统将自动重启实例使补丁生效。若未勾选“允许重启”，补丁安装完成后不自动重启实例，需您按需手动重启实例。说明补丁安装后是否需要重启，取决于其对应的组件类型，一般分两类：需要重启生效内核相关补丁、核心系统库补丁、守护进程 / 服务类包补丁等。无需重启即可生效用户态工具、CLI 工具类等。	允许重启

补丁基线和目标节点

参数	说明	取值示例
基准选择
基准选择	选择用于执行补丁计划的基准，支持：使用推荐的默认值指系统预置的通用配置，或您自主创建并设为默认补丁基线的通用配置，操作便捷。自定义补丁基准用户自主定义的专属配置，贴合业务，更精准。	使用推荐的默认值
目标节点
目标选择	选择目标实例筛选范围的方式。支持多种维度精准筛选补丁安装的目标实例，请根据业务实际需求选择。支持：手动选择实例在实例列表中手动勾选目标实例，适用于临时、个性化的补丁安装需求。选择后，仅选择的这部分资源匹配该补丁计划，最多支持选择200个实例。指定实例标签按实例已配置的自定义标签（如业务类型、环境标识、部门归属）批量筛选目标实例，适用于按业务域/部署环境统一管控。选择后，符合条件的新建实例资源也会自动匹配该补丁计划。最多支持设置10个标签，且单个标签键（Tag）对应的标签值（Value）最多为3个。指定实例项目按实例所属项目批量筛选目标实例，仅支持选择单个项目，适用于按企业项目架构统一管控补丁部署的场景。选择后，符合条件的新建实例资源也会自动匹配该补丁计划。	指定实例项目
选择实例（可选）	手动勾选待执行补丁扫描或安装的目标实例，支持选择一个或多个。说明仅“目标选择”参数为“手动选择实例”时，需配置。	-
实例标签（可选）	单击实例标签下拉列表选择目标标签键及标签值。您还可以单击“添加标签”按钮，添加更多实例标签。至少需要配置1个标签，最多可以配置10个标签。说明仅“目标选择”参数为“指定实例标签”时，需配置。	-
选择项目（可选）	单击选择项目的下拉列表，选择目标项目。说明仅“目标选择”参数为“指定实例项目”时，需配置。	default

配置并发控制

参数	说明	取值样例
并发速率	指定批量实例补丁任务的并发执行数量，即同一时间段内同时执行补丁修补操作的最大实例数。例如50台实例设置并发速率10时，任务将分5批次执行，每批次同时对10台实例执行补丁修复命令。取值范围1-100。	10
最大错误次数	指定批量实例任务在某个特定操作或范围内执行时，允许出现的最大错误数量或百分比。当错误次数达到此值时停止执行。错误数量：一般适用于需关注错误数量的场景，取值范围0-100。若错误数量设置为0，则不允许出现错误，即执行某个任务时，出现1次错误，整个任务也将会停止执行（失败结束）。若错误数量设置为100，则最多允许出现100次错误，即执行某个任务时，出现的错误次数只要在100内，整个任务也将会执行成功，但错误次数超过100次，任务还未执行完时，整个任务将会停止执行（失败结束）。说明当任务所有批次的实际失败次数小于或等于您设置的最大错误次数时，才允许继续执行下一个步骤。百分比：一般适用于需关注错误对整体任务影响的场景，取值范围0-100%。若最大错误次数百分比设置为0%，则不允许出现错误，即执行某个任务时，出现1次错误，整个任务也将会停止执行（失败结束）。若最大错误次数百分比设置为100%，则无论出现多少次错误，整个任务都将会执行成功。说明当任务所有批次的实际失败次数百分比小于或等于您设置的最大错误百分比，才允许继续执行下一个步骤。	错误数量：1

单击“确定”按钮，完成操作。

补丁计划任务创建成功后，将会根据您设置的执行方式开始执行补丁计划任务。

后续步骤

待补丁计划任务执行结束后，可查看合规性报告。

最近更新时间：2026.02.28 17:45:39

这个页面对您有帮助吗？

有用

有用

无用

无用