Base de référence des correctifs SSM | Créer (Red Hat)

Pour vérifier la version du type de modification, utilisez cette commande :

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRÉATION EN LIGNE :

Émettez la commande create RFC avec les paramètres d'exécution fournis en ligne (évitez les guillemets lorsque vous fournissez des paramètres d'exécution en ligne), puis soumettez l'ID RFC renvoyé. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

aws amscm create-rfc --title Patch-Baseline-Create-Rhel-RFC --change-type-id ct-3ebotglihggse --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["Security"], "Severity": ["All"]}], "OperatingSystem": "Red Hat Enterprise Linux", "Name": "TestBaselineRHEL", "PatchGroupTagValues": ["MyRHELPatchGroup"]}'

CRÉATION D'UN MODÈLE :

1. Exportez le schéma JSON des paramètres d'exécution pour ce type de modification dans un fichier JSON ; cet exemple le nomme CreateRhelPatchBaselineParams .json :

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateRhelPatchBaselineParams.json

2. Modifiez et enregistrez le CreateRhelPatchBaselineParams fichier. Consultez les exemples ci-dessous ; assurez-vous de modifier ces paramètres pour répondre à vos besoins spécifiques.

   Dans cet exemple, l'installation de toutes les mises à jour de sécurité critiques est approuvée cinq jours après leur publication. Les correctifs inclus dans l'avis de sécurité RHSA- 2018:0151 de Red Hat sont approuvés immédiatement, même s'ils ne présentent pas une gravité critique. Enfin, example-pkg-0.710.10-2.7.abcd.x86_64 ne sera pas installé, même s'il correspond à une règle d'approbation.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "Security"
           ]
       }],
   "ApprovedPatches":["RHSA-2018:0151"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Red Hat Enterprise Linux",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupRhel",
       "Value":"test1"
       }
   ]

3. Exportez le modèle RFC dans un fichier de votre dossier actuel ; cet exemple le nomme CreateRhelPatchBaselineRfc .json :

   aws amscm create-rfc --generate-cli-skeleton > CreateRhelPatchBaselineRfc.json

4. Modifiez et enregistrez le fichier CreateRhelPatchBaselineRfc .json. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-3ebotglihggse",
   "Title":                "Patch-Baseline-Create-Rhel-RFC"
   }

5. Créez la RFC en spécifiant le CreateRhelPatchBaselineRfc fichier et le CreateRhelPatchBaselineParams fichier :

   aws amscm create-rfc --cli-input-json file://CreateRhelPatchBaselineRfc.json --execution-parameters file://CreateRhelPatchBaselineParams.json

   Vous recevez l'identifiant de la nouvelle RFC dans la réponse et vous pouvez l'utiliser pour soumettre et surveiller la RFC. Tant que vous ne l'avez pas soumise, la RFC reste en cours d'édition et ne démarre pas.

6. Pour consulter la ligne de base des correctifs SSM, consultez le résultat de l'exécution : utilisez le stack_id pour afficher la ligne de base des correctifs dans la console Systems Manager.