SSM Patch Baseline | Buat (CentOS)

Untuk memeriksa versi jenis perubahan, gunakan perintah ini:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

BUAT SEBARIS:

Keluarkan perintah create RFC dengan parameter eksekusi yang disediakan sebaris (tanda kutip saat memberikan parameter eksekusi sebaris), lalu kirimkan ID RFC yang dikembalikan. Misalnya, Anda dapat mengganti konten dengan sesuatu seperti ini:

CentOS:

aws amscm create-rfc --title Patch-Baseline-Create-Centos-RFC --change-type-id ct-2nyeguspp2g1l --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["All"], "Severity": ["All"]}], "OperatingSystem": "CentOS", "Name": "TestBaselineCentOS", "PatchGroupTagValues": ["MyCentOSPatchGroup"]}'

TEMPLATE MEMBUAT:

1. Output parameter eksekusi skema JSON untuk jenis perubahan ini ke file JSON; contoh ini menamainya: CreateCentosPatchBaselineParams.json

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateCentosPatchBaselineParams.json

2. Ubah dan simpan CreateCentosPatchBaselineParams file. Lihat contoh di bawah ini; pastikan untuk memodifikasi parameter ini untuk memenuhi kebutuhan spesifik Anda.

   Dalam contoh ini, semua pembaruan disetujui untuk instalasi lima hari setelah rilis. Paket example-pkg-0.710.10-2.7.abcd.x86_64 tidak akan diinstal.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "All"
           ],
       "Classification": [
           "All"
           ]
       }],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "CentOS",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupCent",
       "Value":"test1"
       }
   ]

3. Keluarkan template RFC ke file di folder Anda saat ini; contoh ini menamainya CreateCentosPatchBaselineRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > CreateCentosPatchBaselineRfc.json

4. Ubah dan simpan CreateCentosPatchBaselineRfc.json file. Misalnya, Anda dapat mengganti konten dengan sesuatu seperti ini:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-2nyeguspp2g1l",
   "Title":                "Patch-Baseline-Create-Centos-RFC"
   }

5. Buat RFC, tentukan CreateCentosPatchBaselineRfc file dan file: CreateCentosPatchBaselineParams

   aws amscm create-rfc --cli-input-json file://CreateCentosPatchBaselineRfc.json --execution-parameters file://CreateCentosPatchBaselineParams.json

   Anda menerima ID RFC baru dalam respons dan dapat menggunakannya untuk mengirimkan dan memantau RFC. Sampai Anda mengirimkannya, RFC tetap dalam kondisi pengeditan dan tidak dimulai.

6. Untuk melihat baseline patch SSM, lihat output eksekusi: Gunakan stack_id untuk melihat baseline patch di konsol Systems Manager.