Base del parche SSM | Crear (Amazon Linux)

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

Amazon Linux:

aws amscm create-rfc --title Patch-Baseline-Create-AL-RFC --change-type-id ct-2taqdgegqthjr --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["Security"], "Severity": ["All"]}], "OperatingSystem": "Amazon Linux", "Name": "TestBaselineAmazonLinux", "PatchGroupTagValues": ["MyAmazonLinuxPatchGroup"]}'

CREACIÓN DE PLANTILLA:

1. Genera los parámetros de ejecución del esquema JSON para este tipo de cambio en un archivo JSON; en este ejemplo se llama Create ALPatch BaselineParams .json:

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateALPatchBaselineParams.json

2. Modifique y guarde el ALPatch BaselineParams archivo Create. Asegúrese de modificar estos parámetros para adaptarlos a sus necesidades específicas.

   En este ejemplo, se aprueba la instalación de todas las actualizaciones de seguridad críticas cinco días después de su publicación. Los parches relacionados con el identificador de vulnerabilidad CVE-2017-5754 se aprueban inmediatamente aunque no sean de gravedad crítica. Por último, example-pkg-0.710.10-2.7.abcd.x86_64 no se instalará aunque cumpla con una regla de aprobación.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "Security"
           ]
       }],
   "ApprovedPatches":["CVE-2017-5754"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Amazon Linux",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupAL",
       "Value":"test1"
       }
   ]

3. Envía la plantilla RFC a un archivo de tu carpeta actual; en este ejemplo se llama Create .json: ALPatch BaselineRfc

   aws amscm create-rfc --generate-cli-skeleton > CreateALPatchBaselineRfc.json

4. Modifique y guarde el archivo Create ALPatch BaselineRfc .json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-2taqdgegqthjr",
   "Title":                "Patch-Baseline-Create-AL-RFC"
   }

5. Cree el RFC, especificando el archivo de creación y el ALPatch BaselineRfc archivo de creación ALPatchBaselineParams :

   aws amscm create-rfc --cli-input-json file://CreateALPatchBaselineRfc.json --execution-parameters file://CreateALPatchBaselineParams.json

   Recibirá el ID del nuevo RFC en la respuesta y podrá utilizarlo para enviar y supervisar el RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.

6. Para ver la línea base del parche SSM, consulte el resultado de la ejecución: utilice el stack_id para ver la línea base del parche en la consola de Systems Manager.