Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSEC2-PatchLoadBalancerInstance`
<a name="automation-awsec2-patch-load-balancer-instance"></a>

**Beschreibung**

Aktualisieren und patchen Sie die Nebenversion einer EC2 Amazon-Instance (Windows oder Linux), die an einen beliebigen Load Balancer (Classic, ALB oder NLB) angeschlossen ist. Die Standardzeit für den Verbindungsabbau wird angewendet, bevor die Instance gepatcht wird. Sie können die Wartezeit überschreiben, indem Sie Ihre benutzerdefinierte Entladezeit in Minuten (`1`-`59`) für den Parameter eingeben. **ConnectionDrainTime** 

Der Automatisierungs-Workflow sieht wie folgt aus:

1. Der Load Balancer oder die Zielgruppe, an die die Instance angehängt ist, wird bestimmt und die Instance wird als fehlerfrei verifiziert.

1. Die Instance wird aus dem Load Balancer oder der Zielgruppe entfernt.

1. Die Automatisierung wartet auf den Zeitraum, der für den Verbindungsabbau angegeben wurde. 

1. Die [RunPatchBaselineAWS-Automatisierung](https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager-about-aws-runpatchbaseline.html) wird aufgerufen, um die Instanz zu patchen.

1. Die Instanz wird wieder an den Load Balancer oder die Zielgruppe angehängt.

[Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSEC2-PatchLoadBalancerInstance)

**Dokumenttyp**

Automatisierung

**Eigentümer**

Amazon

**Voraussetzungen**
+ Stellen Sie sicher, dass SSM Agent auf Ihrer Instance installiert ist. Weitere Informationen finden Sie unter [Arbeiten mit dem SSM-Agenten auf EC2 Instanzen für Windows Server](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-install-ssm-win.html).

**Parameter**
+ **InstanceId**

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) ID der zu patchenden Instanz, die einem Load Balancer (Classic, ALB oder NLB) zugeordnet ist.
+ **ConnectionDrainTime**

  Typ: Zeichenfolge

  Beschreibung: (Optional) Die Verbindungsentladungszeit des Load Balancers in Minuten (-). `1` `59`
+ **S3BucketLog**

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der Name des Amazon S3 S3-Buckets, der zum Speichern der Befehlsausgabeantworten verwendet werden soll. Sie können einen Bucket angeben, der Ihnen gehört, oder einen Bucket, der mit Ihnen geteilt wird. Wenn Sie diesen Parameter angeben, müssen Sie auch ** runCommandAssumeRole** angeben.
+ **runCommandAssumeRolle**

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der ARN der IAM-Rolle, die verwendet werden soll, um den Befehl auf der Instance auszuführen. Die Rolle muss eine Vertrauensbeziehung mit dem `ssm.amazonaws.com` Service Principal haben, ihr muss die **SSMManagedInstanceCoreAmazon-Richtlinie** angehängt sein und sie muss über Schreibberechtigungen für den Amazon S3-Bucket verfügen, der für **S3** angegeben istBucketLog.