本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 Linux 執行個體上自動更新 PBIS
<a name="auto-config-pbis"></a>

AMS 使用 Power Broker Identity Service (PBIS) 模組將 Linux 執行個體加入 AMS 受管 Active Directory。

AMS 會自動更新 Linux 執行個體上的 PBIS。

**常見問答集：**

AMS 何時會更新 PBIS？  
AMS 會在重新啟動時開啟 PBIS 更新。如果有可用的新 PBIS 版本，則 AMS 會在下次執行個體重新啟動時嘗試安裝新版本。

PBIS 更新可以關閉嗎？  
您可以在執行個體或帳戶層級關閉 PBIS 更新：  
+ **帳戶層級：**在 SSM 參數存放區中建立參數：名稱：`/ams/skip-pbis-update`、值：`true`（任何案例）。
執行個體描述檔必須具有讀取 SSM 參數的許可。如果缺少 旗標，則預設行為是執行更新。
+ **執行個體層級：**
  + 標籤型：將下列標籤新增至執行個體：金鑰：`skip_pbis_update`、值： `true` （任何案例）。
  + Config 檔案：將下列旗標新增至 `/opt/aws/ams/etc/ams.conf.d/state.ini` 檔案： `skip_pbis_update = true.`

**注意**  
標籤的優先順序高於 SSM 參數。您可以透過 參數關閉帳戶層級的 PBIS 更新，但透過新增標籤 (`Key:skip_pbis_update`) 將其用於單一 （或多個） 執行個體`Value: false`。

若要設定任何描述的選項，請遵循 AMS 環境中的標準變更管理程序。