Linha de base do patch SSM | Criar (Amazon Linux 2)

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

aws amscm create-rfc --title Patch-Baseline-Create-AL2-RFC --change-type-id ct-18fzkt86jmw1s --change-type-version 1.0 --execution-parameters ' {"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["Security"], "Severity": ["All"]}], "OperatingSystem": "Amazon Linux 2", "Name": "TestBaselineAmazonLinux2", "PatchGroupTagValues": ["MyAmazonLinux2PatchGroup"]}'

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo JSON; este exemplo o chama de Create .json: AL2 PatchBaselineParams

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateAL2PatchBaselineParams.json

2. Modifique e salve o AL2 PatchBaselineParams arquivo Create, certifique-se de modificar esses parâmetros para atender às suas necessidades específicas.

   Neste exemplo, todas as atualizações críticas de segurança são aprovadas para instalação cinco dias após o lançamento. Os patches relacionados ao ID de vulnerabilidade CVE-2017-5754 são aprovados imediatamente, mesmo que não sejam de gravidade crítica. Por fim, example-pkg-0.710.10-2.7.abcd.x86_64 não será instalado, mesmo que corresponda a uma regra de aprovação.

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "Security"
           ]
       }],
   "ApprovedPatches":["CVE-2017-5754"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Amazon Linux 2",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["example-pkg-0.710.10-2.7.abcd.x86_64"],
   "Tags": [
       {
       "Key":"patchGroupAL2",
       "Value":"test1"
       }
   ]

3. Envie o modelo RFC para um arquivo em sua pasta atual; este exemplo o chama de Create AL2 PatchBaselineRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > CreateAL2PatchBaselineRfc.json

4. Modifique e salve o AL2 PatchBaselineRfc arquivo Create .json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-18fzkt86jmw1s",
   "Title":                "Patch-Baseline-Create-AL2-RFC"
   }

5. Crie o RFC, especificando o AL2 PatchBaselineRfc arquivo Create e o Create AL2 PatchBaselineParams file:

   aws amscm create-rfc --cli-input-json file://CreateAL2PatchBaselineRfc.json --execution-parameters file://CreateAL2PatchBaselineParams.json

   Você recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

6. Para visualizar a linha de base do patch SSM, veja o resultado da execução: Use o stack_id para visualizar a linha de base do patch no console do Systems Manager.