Base de référence des correctifs SSM | Créer (CentOS)

Pour vérifier la version du type de modification, utilisez cette commande :

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRÉATION EN LIGNE :

Émettez la commande create RFC avec les paramètres d'exécution fournis en ligne (évitez les guillemets lorsque vous fournissez des paramètres d'exécution en ligne), puis soumettez l'ID RFC renvoyé. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

CentOS :

aws amscm create-rfc --title Patch-Baseline-Create-Centos-RFC --change-type-id ct-2nyeguspp2g1l --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["All"], "Severity": ["All"]}], "OperatingSystem": "CentOS", "Name": "TestBaselineCentOS", "PatchGroupTagValues": ["MyCentOSPatchGroup"]}'

CRÉATION D'UN MODÈLE :

1. Exportez le schéma JSON des paramètres d'exécution pour ce type de modification dans un fichier JSON ; cet exemple le nomme CreateCentosPatchBaselineParams .json :

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateCentosPatchBaselineParams.json

2. Modifiez et enregistrez le CreateCentosPatchBaselineParams fichier. Consultez les exemples ci-dessous ; assurez-vous de modifier ces paramètres pour répondre à vos besoins spécifiques.

   Dans cet exemple, l'installation de toutes les mises à jour est approuvée cinq jours après leur publication. Le package example-pkg-0.710.10-2.7.abcd.x86_64 ne sera pas installé.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "All"
           ],
       "Classification": [
           "All"
           ]
       }],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "CentOS",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupCent",
       "Value":"test1"
       }
   ]

3. Exportez le modèle RFC dans un fichier de votre dossier actuel ; cet exemple le nomme CreateCentosPatchBaselineRfc .json :

   aws amscm create-rfc --generate-cli-skeleton > CreateCentosPatchBaselineRfc.json

4. Modifiez et enregistrez le fichier CreateCentosPatchBaselineRfc .json. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-2nyeguspp2g1l",
   "Title":                "Patch-Baseline-Create-Centos-RFC"
   }

5. Créez la RFC en spécifiant le CreateCentosPatchBaselineRfc fichier et le CreateCentosPatchBaselineParams fichier :

   aws amscm create-rfc --cli-input-json file://CreateCentosPatchBaselineRfc.json --execution-parameters file://CreateCentosPatchBaselineParams.json

   Vous recevez l'identifiant de la nouvelle RFC dans la réponse et vous pouvez l'utiliser pour soumettre et surveiller la RFC. Tant que vous ne l'avez pas soumise, la RFC reste en cours d'édition et ne démarre pas.

6. Pour consulter la ligne de base des correctifs SSM, consultez le résultat de l'exécution : utilisez le stack_id pour afficher la ligne de base des correctifs dans la console Systems Manager.