Línea base del parche SSM | Crear (Windows)

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc --title Patch-Baseline-Create-Win-RFC --change-type-id ct-0kbey7hb00atp --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["SecurityUpdates"], "Severity": ["All"]}], "OperatingSystem": "Windows", "Name": "TestBaselineWindows", "PatchGroupTagValues": ["MyWindowsPatchGroup"]}'

CREACIÓN DE PLANTILLA:

1. Genera los parámetros de ejecución del esquema JSON para este tipo de cambio en un archivo JSON; en este ejemplo se le asigna el nombre CreateWinPatchBaselineParams .json:

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateWinPatchBaselineParams.json

2. Modifique y guarde el CreateWinPatchBaselineParams archivo. Consulte los ejemplos siguientes; asegúrese de modificar estos parámetros para adaptarlos a sus necesidades específicas.

   En este ejemplo, se aprueba la instalación de todas las actualizaciones de seguridad críticas cinco días después de su publicación. KB2La 032276 se aprueba inmediatamente, incluso si no es de gravedad crítica. Por último, no se KB2124261 instalará, incluso si cumple con una regla de aprobación.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "SecurityUpdates"
           ]
       }],
   "ApprovedPatches":["KB2032276"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Windows",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["KB2124261"],
   "Tags": [
       {
       "Key":"patchGroupWin",
       "Value":"test1"
       }
   ]

3. Envía la plantilla RFC a un archivo de tu carpeta actual; en este ejemplo se le asigna el nombre CreateWinPatchBaselineRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > CreateWinPatchBaselineRfc.json

4. Modifique y guarde el CreateWinPatchBaselineRfc archivo.json. Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0kbey7hb00atp",
   "Title":                "Patch-Baseline-Create-Win-RFC"
   }

5. Cree el RFC, especificando el CreateWinPatchBaselineRfc archivo y el CreateWinPatchBaselineParams archivo:

   aws amscm create-rfc --cli-input-json file://CreateWinPatchBaselineRfc.json --execution-parameters file://CreateWinPatchBaselineParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.

6. Para ver la línea base del parche SSM, consulte el resultado de la ejecución: utilice el stack_id para ver la línea base del parche en la consola de Systems Manager.