

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 Linux 实例上自动更新 PBIS
<a name="auto-config-pbis"></a>

AMS 使用 Power Broker 身份服务 (PBIS) 模块将 Linux 实例加入 AMS 管理的 Active Directory。

AMS 会自动更新 Linux 实例上的 PBIS。

**常见问题解答：**

AMS 何时会更新 PBIS？  
AMS 在重启时开启 PBIS 更新。如果有新的 PBIS 版本可用，AMS 将在下次实例重启时尝试安装新版本。

能否关闭 PBIS 更新？  
您可以在实例或账户级别关闭 PBIS 更新：  
+ **账户级别：**在 SSM 参数存储中创建参数：名称：`/ams/skip-pbis-update`，值：`true`（任何情况）。
实例配置文件必须具有读取 SSM 参数的权限。如果缺少该标志，则默认行为是运行更新。
+ **实例级别：**
  + 基于标签：向实例添加以下标签：Key:`skip_pbis_update`，Value:`true`（任何情况）。
  + Config 文件：在`/opt/aws/ams/etc/ams.conf.d/state.ini`文件中添加以下标志：`skip_pbis_update = true.`

**注意**  
标签的优先级高于 SSM 参数。您可以通过参数在账户级别关闭 PBIS 更新，但可以通过添加标签`Key:skip_pbis_update`来关闭单个（或多个）实例的 PBIS 更新。`Value: false`

要配置上述任何选项，请按照 AMS 环境中的标准变更管理流程进行操作。