SSM 补丁基准 | 创建 (Windows)

要检查更改类型版本，请使用以下命令：

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

内联创建：

使用内联提供的执行参数（内联提供执行参数时使用转义引号）发出 create RFC 命令，然后提交返回的 RFC ID。例如，你可以用这样的东西替换内容：

aws amscm create-rfc --title Patch-Baseline-Create-Win-RFC --change-type-id ct-0kbey7hb00atp --change-type-version 1.0 --execution-parameters '{"ApprovalRules": [{"ApproveAfterDays": 7, "Classification": ["SecurityUpdates"], "Severity": ["All"]}], "OperatingSystem": "Windows", "Name": "TestBaselineWindows", "PatchGroupTagValues": ["MyWindowsPatchGroup"]}'

模板创建：

1. 将此更改类型的执行参数 JSON 架构输出到 JSON 文件；此示例将其命名为 CreateWinPatchBaselineParams .json：

   aws amscm get-change-type-version --change-type-id "ct-2taqdgegqthjr" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateWinPatchBaselineParams.json

2. 修改并保存 CreateWinPatchBaselineParams 文件。参见以下示例；请务必修改这些参数以满足您的特定需求。

   在此示例中，所有重要的安全更新都将在发布五天后获准安装。 KB2032276 即使不是严重级别，也会立即获得批准。最后，即使符合批准规则，也 KB2124261 不会安装。

   {
   "ApprovalRules":[{
       "ApproveAfterDays": 5,
       "Severity": [
           "Critical"
           ],
       "Classification": [
           "SecurityUpdates"
           ]
       }],
   "ApprovedPatches":["KB2032276"],
   "Description": "Patch Baseline",
   "Name": "PatchBaseline-Unit-test",
   "OperatingSystem": "Windows",
   "PatchGroupTagValues": [
       "test1"
       ],
   "RejectedPatches":["KB2124261"],
   "Tags": [
       {
       "Key":"patchGroupWin",
       "Value":"test1"
       }
   ]

3. 将 RFC 模板输出到当前文件夹中的一个文件中；此示例将其命名为 CreateWinPatchBaselineRfc .json：

   aws amscm create-rfc --generate-cli-skeleton > CreateWinPatchBaselineRfc.json

4. 修改并保存 CreateWinPatchBaselineRfc .json 文件。例如，你可以用这样的东西替换内容：

   {
   "ChangeTypeVersion":    "1.0",	
   "ChangeTypeId":         "ct-0kbey7hb00atp",
   "Title":                "Patch-Baseline-Create-Win-RFC"
   }

5. 创建 RFC，指定 CreateWinPatchBaselineRfc 文件和 CreateWinPatchBaselineParams 文件：

   aws amscm create-rfc --cli-input-json file://CreateWinPatchBaselineRfc.json --execution-parameters file://CreateWinPatchBaselineParams.json

   您在响应中收到新 RFC 的 ID，并可以使用它来提交和监控 RFC。在您提交之前，RFC 仍处于编辑状态且无法启动。

6. 要查看 SSM 补丁基准，请查看执行输出：使用 stack_id 在 Systems Manager 控制台中查看补丁基准。