Mengatur dasar patch yang ada sebagai default

penting

Setiap pilihan dasar patch default yang Anda buat di sini tidak berlaku untuk operasi patching yang didasarkan pada kebijakan patch. Kebijakan patch menggunakan spesifikasi dasar patch mereka sendiri. Untuk informasi selengkapnya tentang kebijakan tambalan, lihatKonfigurasi kebijakan tambalan di Quick Setup.

Saat Anda membuat baseline patch khusus di Patch Manager, alat di AWS Systems Manager, Anda dapat mengatur baseline sebagai default untuk jenis sistem operasi terkait segera setelah Anda membuatnya. Untuk informasi, lihat Bekerja dengan dasar patch kustom.

Anda juga dapat mengatur dasar patch yang ada sebagai default untuk sebuah jenis sistem operasi.

catatan

Langkah-langkah yang Anda ikuti tergantung pada apakah Anda pertama kali mengakses Patch Manager sebelum atau sesudah rilis kebijakan tambalan pada 22 Desember 2022. Jika Anda menggunakan Patch Manager sebelum tanggal itu, Anda dapat menggunakan prosedur konsol. Jika tidak, gunakan AWS CLI prosedur. Menu Tindakan yang direferensikan dalam prosedur konsol tidak ditampilkan di Wilayah di mana Patch Manager tidak digunakan sebelum rilis kebijakan tambalan.

Untuk mengatur dasar patch yang ada sebagai default

1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

2. Di panel navigasi, pilih Patch Manager.

3. Pilih tab Dasar patch.

4. Dalam daftar dasar patch, pilih tombol dasar patch yang saat ini tidak diatur sebagai default untuk suatu jenis sistem operasi.

   Kolom Baseline default menunjukkan baseline apa yang saat ini diatur sebagai default.

5. Di menu Tindakan, pilih Atur dasar patch default.

   penting

   Menu Tindakan tidak tersedia jika Anda tidak bekerja dengan Patch Manager di saat ini Akun AWS dan Wilayah sebelum 22 Desember 2022. Lihat Catatan sebelumnya dalam topik ini untuk informasi lebih lanjut.

6. Di kotak dialog konfirmasi, pilih Atur default.

Untuk mengatur baseline patch sebagai default ()AWS CLI

1. Jalankan describe-patch-baselinesperintah untuk melihat daftar baseline patch yang tersedia dan mereka dan IDs Amazon Resource Names ()ARNs.

   aws ssm describe-patch-baselines

2. Jalankan register-default-patch-baselineperintah untuk menetapkan garis dasar sebagai default untuk sistem operasi yang terkait dengannya. Ganti baseline-id-or-ARN dengan ID baseline patch kustom atau baseline yang telah ditentukan untuk digunakan.

   Linux & macOS

   aws ssm register-default-patch-baseline \
       --baseline-id baseline-id-or-ARN

   Berikut ini adalah contoh pengaturan baseline kustom sebagai default.

   aws ssm register-default-patch-baseline \
       --baseline-id pb-abc123cf9bEXAMPLE

   Berikut ini adalah contoh pengaturan garis dasar yang telah ditentukan yang dikelola oleh AWS sebagai default.

   aws ssm register-default-patch-baseline \
       --baseline-id arn:aws:ssm:us-east-2:733109147000:patchbaseline/pb-0574b43a65ea646e

   Windows Server

   aws ssm register-default-patch-baseline ^
       --baseline-id baseline-id-or-ARN

   Berikut ini adalah contoh pengaturan baseline kustom sebagai default.

   aws ssm register-default-patch-baseline ^
       --baseline-id pb-abc123cf9bEXAMPLE

   Berikut ini adalah contoh pengaturan garis dasar yang telah ditentukan yang dikelola oleh AWS sebagai default.

   aws ssm register-default-patch-baseline ^
       --baseline-id arn:aws:ssm:us-east-2:733109147000:patchbaseline/pb-071da192df1226b63