AWS-PatchInstanceWithRollback

Descrizione

Conforma un'istanza EC2 alla baseline delle patch applicabili. Ripristina il volume principale in caso di errore.

Esegui questa automazione (console)

Tipo di documento

Automazione di

Proprietario

Amazon

Piattaforme

LinuxmacOS, Windows

Parametri

• AutomationAssumeRole

  Tipo: String

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

• InstanceId

  Tipo: String

  Descrizione: (Obbligatorio) EC2 InstanceId a cui applichiamo la patch-baseline.

• LambdaAssumeRole

  Tipo: String

  Descrizione: (facoltativo) ARN del ruolo che consente alla funzione Lambda creata dall'automazione di eseguire le operazioni a nome dell'utente. Se non specificato, per eseguire la funzione Lambda verrà creato un ruolo temporaneo.

• ReportS3Bucket

  Tipo: String

  Descrizione: (Facoltativo) Destinazione del bucket Amazon S3 per il rapporto di conformità generato durante il processo.

Fasi del documento

Numero fase	Nome fase	Operazione di automazione
1	createDocumentStack	aws:createStack
2	IdentifyRootVolume	aws:invokeLambdaFunction
3	PrePatchSnapshot	aws:executeAutomation
4	installMissingUpdates	aws:runCommand
5	SleepThruInstallation	aws:invokeLambdaFunction
6	CheckCompliance	aws:invokeLambdaFunction
7	SaveComplianceReportToS3	aws:invokeLambdaFunction
8	ReportSuccessOrFailure	aws:invokeLambdaFunction
9	RestoreFromSnapshot	aws:invokeLambdaFunction
10	DeleteSnapshot	aws:invokeLambdaFunction
11	deleteCloudFormationModello	aws:deleteStack

Output

IdentifyRootVolume.Carico utile

PrePatchSnapshot.Uscita

SaveComplianceReportToS3. Carico utile

RestoreFromSnapshot.Carico utile

CheckCompliance.Carico utile