SSM-Patch-Baseline | Erstellen (Windows)

Verwenden Sie diesen Befehl, um die Version des Änderungstyps zu überprüfen:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

INLINE-ERSTELLUNG:

Geben Sie den Befehl create RFC mit den direkt angegebenen Ausführungsparametern aus (vermeiden Sie Anführungszeichen, wenn Sie die Ausführungsparameter inline angeben), und senden Sie dann die zurückgegebene RFC-ID. Sie können den Inhalt beispielsweise durch etwas Ähnliches ersetzen:

aws amscm create-rfc --title Patch-Baseline-Create-Win-RFC --change-type-id ct-0kbey7hb00atp --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["SecurityUpdates"], "Severity": ["All"]}], "OperatingSystem": "Windows", "Name": "TestBaselineWindows", "PatchGroupTagValues": ["MyWindowsPatchGroup"]}'

VORLAGE ERSTELLEN:

1. Gibt das JSON-Schema der Ausführungsparameter für diesen Änderungstyp in eine JSON-Datei aus. In diesem Beispiel wird sie „ CreateWinPatchBaselineParams.json“ genannt:

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateWinPatchBaselineParams.json

2. Ändern und speichern Sie die CreateWinPatchBaselineParams Datei. Sehen Sie sich die Beispiele unten an. Stellen Sie sicher, dass Sie diese Parameter an Ihre spezifischen Bedürfnisse anpassen.

   In diesem Beispiel werden alle wichtigen Sicherheitsupdates fünf Tage nach der Veröffentlichung für die Installation freigegeben. KB2032276 wird sofort genehmigt, auch wenn es sich nicht um einen kritischen Schweregrad handelt. Schließlich KB2124261 wird es nicht installiert, auch wenn es einer Genehmigungsregel entspricht.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "SecurityUpdates"
           ]
       }],
   "ApprovedPatches":["KB2032276"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Windows",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["KB2124261"],
   "Tags": [
       {
       "Key":"patchGroupWin",
       "Value":"test1"
       }
   ]

3. Geben Sie die RFC-Vorlage in eine Datei in Ihrem aktuellen Ordner aus. In diesem Beispiel wird sie „ CreateWinPatchBaselineRfc.json“ genannt:

   aws amscm create-rfc --generate-cli-skeleton > CreateWinPatchBaselineRfc.json

4. Ändern und speichern Sie die CreateWinPatchBaselineRfc JSON-Datei. Sie können den Inhalt beispielsweise durch etwas Ähnliches ersetzen:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0kbey7hb00atp",
   "Title":                "Patch-Baseline-Create-Win-RFC"
   }

5. Erstellen Sie den RFC und geben Sie die CreateWinPatchBaselineRfc Datei und die CreateWinPatchBaselineParams Datei an:

   aws amscm create-rfc --cli-input-json file://CreateWinPatchBaselineRfc.json --execution-parameters file://CreateWinPatchBaselineParams.json

   Sie erhalten die ID des neuen RFC in der Antwort und können sie verwenden, um den RFC zu senden und zu überwachen. Bis Sie ihn abschicken, verbleibt der RFC im Bearbeitungszustand und startet nicht.

6. Die SSM-Patch-Baseline finden Sie in der Ausführungsausgabe: Verwenden Sie stack_id, um die Patch-Baseline in der Systems Manager Manager-Konsole anzuzeigen.