Pour commencer l'opération d'application de patches, procédez comme suit :

1. Connectez-vous à la console Oracle Cloud Infrastructure, ouvrez le menu de navigation principal et sélectionnez Observation et gestion.
2. Sous Gestion de base de données, cliquez sur Gestion des patches. Cela va charger l'écran principal de gestion des patches.
3. Dans l'écran Gestion des patches, assurez-vous que la région, le compartiment et l'état du cycle de vie corrects sont sélectionnés.

L'écran principal Gestion des patches affiche trois tableaux de bord graphiques détaillant les éléments suivants :

• Conformité des bases de données avec les images : détaille les bases de données à jour, non conformes, non abonnées à une image ou non inscrites pour la détection des vulnérabilités et l'application de patches.
• Recommandations de patches pour les images : détaille le nombre d'images à jour et le nombre d'images pour lesquelles des recommandations de patches sont disponibles.
• Récapitulatif des opérations de patch : présente un récapitulatif détaillé des opérations d'application de patches programmées, en cours d'exécution, réussies et en échec les plus récentes.

Patch Management affiche trois onglets détaillant les éléments suivants :

• Bases de données : dans la table de base de données, vous pouvez visualiser toutes les bases de données inscrites pour le service de détection de vulnérabilité et d'application de patches. Vous pouvez visualiser le nom, le type de ressource, la version complète de la base de données, le CVE (Common Vulnerability and Exposure), l'image abonnée de la base de données et la conformité des patches (en cours, mis à jour ou dérivée).
  Lorsque vous examinez une base de données Patch Compliance, positionnez le pointeur de la souris pour obtenir une explication détaillée.

  • En cours : (vert) la base de données se trouve sur une image en cours sans patch supplémentaire requis.
  • Piloté : (jaune) des patches supplémentaires doivent être appliqués à la base de données. Voici les scénarios possibles pour les bases de données dérivées
    • L'image en cours contient tous les patches requis par les bases de données, mais la base de données n'est pas corrigée. Dans ce cas, vous pouvez appliquer des patches à la base de données et la rendre conforme.
    • L'image actuelle à laquelle la base de données est abonnée ne contient pas ces patches. Une nouvelle version d'image incluant les patches supplémentaires manquants doit être créée. Contactez l'administrateur système pour publier une nouvelle version d'image, puis mettez à jour la base de données.
    • Dans une version d'image plus ancienne, vous pouvez appliquer des patches à la base de données pour la rendre conforme à la version d'image en cours.

    Pour afficher la liste des patches, cliquez sur Visualiser les patches afin d'ouvrir une nouvelle fenêtre instantanée avec l'image et les détails de patch.

  • Mettre à jour : (rouge) les bases de données se trouvent sur une version d'image plus ancienne et nécessitent qu'une mise à jour soit appliquée à la version d'image en cours. Pour effectuer une mise à jour vers l'image en cours, cliquez sur Mettre à jour.
• Images : dans la table des images, vous pouvez visualiser toutes les images créées par la gestion des patches. Vous pouvez visualiser des détails détaillés tels que le nom de l'image, la version de base, l'heure de dernière mise à jour, le statut de création (en cours ou prêt), les patches recommandés (image actuelle, supplémentaire, recommandée), les ressources abonnées (détail des mises à jour et des dérives) et la conformité des patches de l'image.

  Lorsque vous consultez les patches recommandés, vous pouvez cliquer sur le numéro de patch pour afficher une fenêtre instantanée contenant tous les patches recommandés et supplémentaires pour l'image. Les patches supplémentaires sont des patches à appliquer aux bases de données abonnées à l'image. Les correctifs recommandés sont basés sur l'analyse de détection de vulnérabilité.

• Opérations de patch : dans cette table, vous pouvez visualiser toutes les opérations de gestion des patches par nom d'opération, montant pour les bases de données, statut (succès, terminé avec des erreurs, échec), heure de début, heure de fin et temps écoulé. Vous pouvez également filtrer par statut, plage de dates et nom d'opération.