Base del parche SSM | Crear (Centos)

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

Centos:

aws amscm create-rfc --title Patch-Baseline-Create-Centos-RFC --change-type-id ct-2nyeguspp2g1l --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["All"], "Severity": ["All"]}], "OperatingSystem": "CentOS", "Name": "TestBaselineCentOS", "PatchGroupTagValues": ["MyCentOSPatchGroup"]}'

CREACIÓN DE PLANTILLA:

1. Genera los parámetros de ejecución del esquema JSON para este tipo de cambio en un archivo JSON; en este ejemplo se le asigna el nombre CreateCentosPatchBaselineParams .json:

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateCentosPatchBaselineParams.json

2. Modifique y guarde el CreateCentosPatchBaselineParams archivo. Consulte los ejemplos siguientes; asegúrese de modificar estos parámetros para adaptarlos a sus necesidades específicas.

   En este ejemplo, se aprueba la instalación de todas las actualizaciones cinco días después de su publicación. El paquete example-pkg-0.710.10-2.7.abcd.x86_64 no se instalará.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "All"
           ],
       "Classification": [
           "All"
           ]
       }],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "CentOS",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupCent",
       "Value":"test1"
       }
   ]

3. Envía la plantilla RFC a un archivo de tu carpeta actual; en este ejemplo se le asigna el nombre .json: CreateCentosPatchBaselineRfc

   aws amscm create-rfc --generate-cli-skeleton > CreateCentosPatchBaselineRfc.json

4. Modifique y guarde el CreateCentosPatchBaselineRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-2nyeguspp2g1l",
   "Title":                "Patch-Baseline-Create-Centos-RFC"
   }

5. Cree el RFC, especificando el CreateCentosPatchBaselineRfc archivo y el CreateCentosPatchBaselineParams archivo:

   aws amscm create-rfc --cli-input-json file://CreateCentosPatchBaselineRfc.json --execution-parameters file://CreateCentosPatchBaselineParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.

6. Para ver la línea base del parche SSM, consulte el resultado de la ejecución: utilice el stack_id para ver la línea base del parche en la consola de Systems Manager.