Patch Baseline SSM | Crea (Windows)

Per verificare la versione del tipo di modifica, usa questo comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREAZIONE IN LINEA:

Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

aws amscm create-rfc --title Patch-Baseline-Create-Win-RFC --change-type-id ct-0kbey7hb00atp --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["SecurityUpdates"], "Severity": ["All"]}], "OperatingSystem": "Windows", "Name": "TestBaselineWindows", "PatchGroupTagValues": ["MyWindowsPatchGroup"]}'

CREAZIONE DEL MODELLO:

1. Esporta lo schema JSON dei parametri di esecuzione per questo tipo di modifica in un file JSON; questo esempio lo CreateWinPatchBaselineParams chiama .json:

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateWinPatchBaselineParams.json

2. Modifica e salva il file. CreateWinPatchBaselineParams Vedi gli esempi seguenti; assicurati di modificare questi parametri per soddisfare le tue esigenze specifiche.

   In questo esempio, l'installazione di tutti gli aggiornamenti di sicurezza critici viene approvata cinque giorni dopo il rilascio. KB2032276 viene approvato immediatamente anche se non ha una gravità critica. Infine, non KB2124261 verrà installato, anche se corrisponde a una regola di approvazione.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "SecurityUpdates"
           ]
       }],
   "ApprovedPatches":["KB2032276"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Windows",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["KB2124261"],
   "Tags": [
       {
       "Key":"patchGroupWin",
       "Value":"test1"
       }
   ]

3. Esporta il modello RFC in un file nella cartella corrente; questo esempio lo chiama CreateWinPatchBaselineRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > CreateWinPatchBaselineRfc.json

4. Modifica e salva il file.json. CreateWinPatchBaselineRfc Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0kbey7hb00atp",
   "Title":                "Patch-Baseline-Create-Win-RFC"
   }

5. Crea la RFC, specificando il CreateWinPatchBaselineRfc file e il CreateWinPatchBaselineParams file:

   aws amscm create-rfc --cli-input-json file://CreateWinPatchBaselineRfc.json --execution-parameters file://CreateWinPatchBaselineParams.json

   Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia.

6. Per visualizzare la baseline della patch SSM, guarda nell'output di esecuzione: usa stack_id per visualizzare la linea di base della patch nella console Systems Manager.