• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor [ Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html). Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Gunakan `CreatePatchBaseline` dengan CLI Contoh kode berikut menunjukkan cara menggunakan`CreatePatchBaseline`. ------ #### [ CLI ] **AWS CLI** **Contoh 1: Untuk membuat baseline patch dengan persetujuan otomatis ** `create-patch-baseline`Contoh berikut membuat baseline patch untuk Windows Server yang menyetujui patch untuk lingkungan produksi tujuh hari setelah dirilis oleh Microsoft. ``` aws ssm create-patch-baseline \ --name {{"Windows-Production-Baseline-AutoApproval"}} \ --operating-system {{"WINDOWS"}} \ --approval-rules {{"PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=MSRC_SEVERITY,Values=[Critical,Important,Moderate]},{Key=CLASSIFICATION,Values=[SecurityUpdates,Updates,UpdateRollups,CriticalUpdates]}]},ApproveAfterDays=7}]"}} \ --description {{"Baseline containing all updates approved for Windows Server production systems"}} ``` Output: ``` { "BaselineId": "pb-045f10b4f3EXAMPLE" } ``` **Contoh 2: Untuk membuat baseline patch dengan tanggal batas persetujuan ** `create-patch-baseline`Contoh berikut membuat baseline patch untuk Windows Server yang menyetujui semua patch untuk lingkungan produksi yang dirilis pada atau sebelum 7 Juli 2020. ``` aws ssm create-patch-baseline \ --name {{"Windows-Production-Baseline-AutoApproval"}} \ --operating-system {{"WINDOWS"}} \ --approval-rules {{"PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=MSRC_SEVERITY,Values=[Critical,Important,Moderate]},{Key=CLASSIFICATION,Values=[SecurityUpdates,Updates,UpdateRollups,CriticalUpdates]}]},ApproveUntilDate=2020-07-07}]"}} \ --description {{"Baseline containing all updates approved for Windows Server production systems"}} ``` Output: ``` { "BaselineId": "pb-045f10b4f3EXAMPLE" } ``` **Contoh 3: Untuk membuat baseline patch dengan aturan persetujuan yang disimpan dalam file JSON ** `create-patch-baseline`Contoh berikut membuat baseline patch untuk Amazon Linux 2017.09 yang menyetujui patch untuk lingkungan produksi tujuh hari setelah dirilis, menentukan aturan persetujuan untuk baseline patch, dan menentukan repositori khusus untuk patch. ``` aws ssm create-patch-baseline \ --cli-input-json {{file://my-amazon-linux-approval-rules-and-repo.json}} ``` Isi dari `my-amazon-linux-approval-rules-and-repo.json`: ``` { "Name": "Amazon-Linux-2017.09-Production-Baseline", "Description": "My approval rules patch baseline for Amazon Linux 2017.09 instances", "OperatingSystem": "AMAZON_LINUX", "Tags": [ { "Key": "Environment", "Value": "Production" } ], "ApprovalRules": { "PatchRules": [ { "ApproveAfterDays": 7, "EnableNonSecurity": true, "PatchFilterGroup": { "PatchFilters": [ { "Key": "SEVERITY", "Values": [ "Important", "Critical" ] }, { "Key": "CLASSIFICATION", "Values": [ "Security", "Bugfix" ] }, { "Key": "PRODUCT", "Values": [ "AmazonLinux2017.09" ] } ] } } ] }, "Sources": [ { "Name": "My-AL2017.09", "Products": [ "AmazonLinux2017.09" ], "Configuration": "[amzn-main] \nname=amzn-main-Base\nmirrorlist=http://repo./$awsregion./$awsdomain//$releasever/main/mirror.list //nmirrorlist_expire=300//nmetadata_expire=300 \npriority=10 \nfailovermethod=priority \nfastestmirror_enabled=0 \ngpgcheck=1 \ngpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-amazon-ga \nenabled=1 \nretries=3 \ntimeout=5\nreport_instanceid=yes" } ] } ``` **Contoh 4: Untuk membuat baseline patch yang menentukan patch yang disetujui dan ditolak ** `create-patch-baseline`Contoh berikut secara eksplisit menentukan patch untuk disetujui dan ditolak sebagai pengecualian terhadap aturan persetujuan default. ``` aws ssm create-patch-baseline \ --name {{"Amazon-Linux-2017.09-Alpha-Baseline"}} \ --description {{"My custom approve/reject patch baseline for Amazon Linux 2017.09 instances"}} \ --operating-system {{"AMAZON_LINUX"}} \ --approved-patches {{"CVE-2018-1234567,example-pkg-EE-2018*.amzn1.noarch"}} \ --approved-patches-compliance-level {{"HIGH"}} \ --approved-patches-enable-non-security \ --tags {{"Key=Environment,Value=Alpha"}} ``` Untuk informasi selengkapnya, lihat [ Membuat Baseline Patch Kustom ](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-patch-baseline-console.html) di Panduan Pengguna Manajer *AWS Sistem*. + Untuk detail API, lihat [ CreatePatchBaseline ](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ssm/create-patch-baseline.html) di Refer *AWS CLI ensi Perintah*. ------ #### [ PowerShell ] **Alat untuk PowerShell V4** **Contoh 1: Contoh ini membuat baseline patch yang menyetujui patch, tujuh hari setelah dirilis oleh Microsoft, untuk instans terkelola yang menjalankan Windows Server 2019 di lingkungan produksi. ** ``` $rule = New-Object Amazon.SimpleSystemsManagement.Model.PatchRule $rule.ApproveAfterDays = 7 $ruleFilters = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilterGroup $patchFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $patchFilter.Key="PRODUCT" $patchFilter.Values="WindowsServer2019" $severityFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $severityFilter.Key="MSRC_SEVERITY" $severityFilter.Values.Add("Critical") $severityFilter.Values.Add("Important") $severityFilter.Values.Add("Moderate") $classificationFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $classificationFilter.Key = "CLASSIFICATION" $classificationFilter.Values.Add( "SecurityUpdates" ) $classificationFilter.Values.Add( "Updates" ) $classificationFilter.Values.Add( "UpdateRollups" ) $classificationFilter.Values.Add( "CriticalUpdates" ) $ruleFilters.PatchFilters.Add($severityFilter) $ruleFilters.PatchFilters.Add($classificationFilter) $ruleFilters.PatchFilters.Add($patchFilter) $rule.PatchFilterGroup = $ruleFilters New-SSMPatchBaseline -Name "Production-Baseline-Windows2019" -Description "Baseline containing all updates approved for production systems" -ApprovalRules_PatchRule $rule ``` **Output:** ``` pb-0z4z6221c4296b23z ``` + Untuk detail API, lihat [ CreatePatchBaseline ](https://docs.aws.amazon.com/powershell/v4/reference) di Referensi *Alat AWS untuk PowerShell Cmdlet (V4). * **Alat untuk PowerShell V5** **Contoh 1: Contoh ini membuat baseline patch yang menyetujui patch, tujuh hari setelah dirilis oleh Microsoft, untuk instans terkelola yang menjalankan Windows Server 2019 di lingkungan produksi. ** ``` $rule = New-Object Amazon.SimpleSystemsManagement.Model.PatchRule $rule.ApproveAfterDays = 7 $ruleFilters = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilterGroup $patchFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $patchFilter.Key="PRODUCT" $patchFilter.Values="WindowsServer2019" $severityFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $severityFilter.Key="MSRC_SEVERITY" $severityFilter.Values.Add("Critical") $severityFilter.Values.Add("Important") $severityFilter.Values.Add("Moderate") $classificationFilter = New-Object Amazon.SimpleSystemsManagement.Model.PatchFilter $classificationFilter.Key = "CLASSIFICATION" $classificationFilter.Values.Add( "SecurityUpdates" ) $classificationFilter.Values.Add( "Updates" ) $classificationFilter.Values.Add( "UpdateRollups" ) $classificationFilter.Values.Add( "CriticalUpdates" ) $ruleFilters.PatchFilters.Add($severityFilter) $ruleFilters.PatchFilters.Add($classificationFilter) $ruleFilters.PatchFilters.Add($patchFilter) $rule.PatchFilterGroup = $ruleFilters New-SSMPatchBaseline -Name "Production-Baseline-Windows2019" -Description "Baseline containing all updates approved for production systems" -ApprovalRules_PatchRule $rule ``` **Output:** ``` pb-0z4z6221c4296b23z ``` + Untuk detail API, lihat [ CreatePatchBaseline ](https://docs.aws.amazon.com/powershell/v5/reference) di Referensi *Alat AWS untuk PowerShell Cmdlet (V5). * ------ Untuk daftar lengkap panduan pengembang AWS SDK dan contoh kode, lihat[Menggunakan layanan ini dengan AWS SDK](sdk-general-information-section.md). Topik ini juga mencakup informasi tentang memulai dan detail tentang versi SDK sebelumnya.