本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
SSM 修補程式視窗 | 建立
建立 AWS Systems Manager (SSM) 修補程式時段,以便在具有指定 PatchGroup 的執行個體上進行修補。修補程式視窗是您可以使用 SSM 主控台管理的 SSM 資源。
完整分類:部署 | 修補 | SSM 修補視窗 | 建立
變更類型詳細資訊
變更類型 ID |
ct-0el2j07llrxs7 |
目前版本 |
1.0 |
預期的執行持續時間 |
60 分鐘 |
AWS 核准 |
必要 |
客戶核准 |
非必要 |
執行模式 |
自動化 |
其他資訊
建立 SSM 修補程式視窗
AMS 主控台中此變更類型的螢幕擷取畫面:

運作方式:
導覽至建立 RFC 頁面:在 AMS 主控台的左側導覽窗格中,按一下 RFCs以開啟 RFCs清單頁面,然後按一下建立 RFC。
在預設瀏覽變更類型檢視中選擇熱門的變更類型 (CT),或在依類別選擇檢視中選擇 CT。
依變更類型瀏覽:您可以在快速建立區域中按一下熱門的 CT,以立即開啟執行 RFC 頁面。請注意,您無法透過快速建立選擇較舊的 CT 版本。
若要排序 CTs,請使用卡片或資料表檢視中的所有變更類型區域。在任一檢視中,選取 CT,然後按一下建立 RFC 以開啟執行 RFC 頁面。如果適用,建立較舊版本選項會顯示在建立 RFC 按鈕旁。
依類別選擇:選取類別、子類別、項目和操作,如果適用,CT 詳細資訊方塊會開啟,其中包含使用較舊版本建立的選項。按一下建立 RFC 以開啟執行 RFC 頁面。
在執行 RFC 頁面上,開啟 CT 名稱區域以查看 CT 詳細資訊方塊。需要主旨 (如果您在瀏覽變更類型檢視中選擇 CT,則會為您填入)。開啟其他組態區域以新增 RFC 的相關資訊。
在執行組態區域中,使用可用的下拉式清單或輸入必要參數的值。若要設定選用的執行參數,請開啟其他組態區域。
完成後,請按一下執行。如果沒有錯誤,RFC 成功建立的頁面會顯示已提交的 RFC 詳細資訊,以及初始的執行輸出。
開啟執行參數區域以查看您提交的組態。重新整理頁面以更新 RFC 執行狀態。或者,取消 RFC 或使用頁面頂端的選項建立 RFC 的副本。
運作方式:
使用內嵌建立 (您發出包含所有 RFC 和執行參數的
create-rfc
命令) 或範本建立 (您建立兩個 JSON 檔案,一個用於 RFC 參數,另一個用於執行參數),並使用兩個檔案作為輸入發出create-rfc
命令。此處說明這兩種方法。使用傳回的 RFC ID 提交 RFC:
aws amscm submit-rfc --rfc-id
命令。ID
監控 RFC:
aws amscm get-rfc --rfc-id
命令。ID
若要檢查變更類型版本,請使用下列命令:
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=
CT_ID
注意
您可以將任何CreateRfc
參數與任何 RFC 搭配使用,無論它們是否為變更類型結構描述的一部分。例如,若要在 RFC 狀態變更時取得通知,請將此行新增至請求的 --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"
RFC 參數部分 (而非執行參數)。如需所有 CreateRfc 參數的清單,請參閱 AMS 變更管理 API 參考。
內嵌建立:
使用內嵌提供的執行參數發出建立 RFC 命令 (在內嵌提供執行參數時逸出引號),然後提交傳回的 RFC ID。例如,您可以將內容取代為如下內容:
aws amscm create-rfc --title
my-test-patchwindow
--changetype-id ct-0el2j07llrxs7 --change-type-version 1.0 --execution-parameters '{"Cutoff":2
, "Description":"Test
", "Duration":24
, "MaxConcurrency":"10
", "MaxErrors":"12
", "NotificationEmails":["test@supertest.com
"], "PatchGroup":"test-patch-group
", "Schedule":"cron(0 3 ? * 6L *)
", "ScheduleTimeZone": "Africa/Harare
"}'
範本建立:
將此變更類型的執行參數 JSON 結構描述輸出至 JSON 檔案;此範例會將其命名為 CreatePatchWindowParams.json:
aws amscm get-change-type-version --change-type-id "ct-0el2j07llrxs7" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreatePatchWindowParams.json
修改並儲存 CreatePatchWindowParams 檔案。
{ "Cutoff":
23
, "Description": "Required param given test
", "Duration":24
, "EndDate": "2008-09-15T15:53:00Z
", "MaxConcurrency": "10
", "MaxErrors": "12
", "Name": "Test1
", "NotificationEmails": ["email@example.com
"], "PatchGroup": "Prod
", "Schedule": "cron(0 3 ? * 6L *)
", "ScheduleTimeZone": "Africa/Harare
", "ScheduleOffset": "0
", "StartDate": "2008-09-15T15:53:00Z
" }將 RFC 範本輸出至目前資料夾中的檔案;此範例會將其命名為 CreatePatchWindowRfc.json:
aws amscm create-rfc --generate-cli-skeleton > CreatePatchWindowRfc.json
修改並儲存 CreatePatchWindowRfc.json 檔案。例如,您可以將內容取代為如下內容:
{ "ChangeTypeVersion": "
1.0
", "ChangeTypeId": "ct-0el2j07llrxs7", "Title": "Patch-Window-Create-RFC
" }建立 RFC,指定 CreatePatchWindowRfc 檔案和 CreatePatchWindowParams 檔案:
aws amscm create-rfc --cli-input-json file://CreatePatchWindowRfc.json --execution-parameters file://CreatePatchWindowParams.json
您會在回應中收到新 RFC 的 ID,並且可以使用它來提交和監控 RFC。在您提交之前,RFC 會保持在編輯狀態,不會啟動。
若要檢視 SSM 修補程式基準,請查看執行輸出:使用 stack_id 在 Systems Manager 主控台中檢視修補程式基準。
若要進一步了解 AWS SSM 修補程式時段,請參閱使用 AWS Systems Manager Patch Manager 修補 Windows EC2 執行個體
中的「維護時段」。 若要建立 SSM 修補程式基準,請參閱 SSM 修補程式視窗 | 建立。
若要更新自訂維護時段,請參閱更新 SSM 修補程式時段。
若要刪除自訂維護時段,請參閱刪除堆疊。
執行輸入參數
如需執行輸入參數的詳細資訊,請參閱 變更類型的結構描述 ct-0el2j07llrxs7。
範例:必要參數
Example not available.
範例:所有參數
{ "Cutoff": 23, "Description": "Required param given test", "Duration": 24, "EndDate": "2008-09-15T15:53:00Z", "MaxConcurrency": "10", "MaxErrors": "12", "Name": "Test1", "NotificationEmails": ["email1@example.com"], "PatchGroup": "Prod", "Schedule": "cron(0 0 0 ? * 3#2 *)", "ScheduleOffset": 1, "ScheduleTimeZone": "Africa/Harare", "StartDate": "2008-09-15T15:53:00Z" }