Marcar listas de referência de patches

Os tópicos desta seção descrevem como trabalhar com tags em listas de referência de patches.

Criar listas de referência de patches com tags

É possível adicionar tags a listas de referência de patches do AWS Systems Manager no momento da criação.

Para obter informações, consulte os seguintes tópicos:

• Trabalhando com linhas de base de patch personalizadas

• Criar uma linha de base de patch

• Criar uma linha de base de patch com repositórios personalizados para diferentes versões do SO

Adicionar tags a listas de referência de patches existentes

É possível adicionar tags a listas de referência de patches que você possui usando o console do Systems Manager ou a linha de comando.

Tópicos

• Adicionar tags a uma lista de referência de patches existente (console)
• Adicionar tags às listas de referência de patches existentes (AWS CLI)
• Marcar uma lista de referência de patches (AWS Tools for PowerShell)

Adicionar tags a uma lista de referência de patches existente (console)

1. Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

2. No painel de navegação, escolha Patch Manager.

3. Escolha o nome de uma lista de referência de patches personalizada que você já criou, role para baixo até a seção Tabela de tags e escolha Editar tags.

4. Escolha Adicionar Tag.

5. Em Chave, insira uma chave para a tag, como Environment.

6. Em Valor, insira um valor para a tag, como Test.

7. Escolha Salvar alterações.

Adicionar tags às listas de referência de patches existentes (AWS CLI)

1. Usando sua ferramenta da linha de comando preferencial, execute o comando a seguir para visualizar as listas de referência de patches que você pode marcar.

   aws ssm describe-patch-baselines --filters "Key=OWNER,Values=[Self]"

   Observe o ID de uma lista de referência de patches que você deseja marcar.

2. Execute o comando a seguir para marcar uma lista de referência de patches. Substitua cada espaço reservado para recurso de exemplo por suas próprias informações.

   Linux & macOS

   aws ssm add-tags-to-resource \
       --resource-type "PatchBaseline" \
       --resource-id "baseline-id" \
       --tags "Key=tag-key,Value=tag-value"

   Windows

   aws ssm add-tags-to-resource ^
       --resource-type "PatchBaseline" ^
       --resource-id "baseline-id" ^
       --tags "Key=tag-key,Value=tag-value"

   Se for bem-sucedido, o comando não mostrará uma saída.

3. Execute o comando a seguir para verificar as tags de lista de referência de patches.

   Linux & macOS

   aws ssm list-tags-for-resource \
       --resource-type "PatchBaseline" \
       --resource-id "baseline-id"

   Windows

   aws ssm list-tags-for-resource ^
       --resource-type "PatchBaseline" ^
       --resource-id "patchbaseline-id"

Marcar uma lista de referência de patches (AWS Tools for PowerShell)

1. Execute o comando a seguir para listar a lista de referência de patches que você pode marcar.

   Get-SSMPatchBaseline

2. Execute os comandos a seguir para marcar uma lista de referência de patches. Substitua cada espaço reservado para recurso de exemplo por suas próprias informações.

   $tag = New-Object Amazon.SimpleSystemsManagement.Model.Tag

   $tag.Key = "tag-key"

   $tag.Value = "tag-value"

   Add-SSMResourceTag `
       -ResourceType "PatchBaseline" `
       -ResourceId "baseline-id" `
       -Tag $tag `
       -Force

3. Execute o comando a seguir para verificar as tags de lista de referência de patches.

   Get-SSMResourceTag `
       -ResourceType "PatchBaseline" `
       -ResourceId "baseline-id"

Remover tags das listas de referência de patches

É possível usar o console do Systems Manager ou a linha de comando para remover tags da lista de referência de patches.

Tópicos

• Remover tags da lista de referência de patches (console)
• Remover tags das listas de referência de patches (linha de comando)

Remover tags da lista de referência de patches (console)

1. Abra o console AWS Systems Manager em https://console.aws.amazon.com/systems-manager/.

2. No painel de navegação, escolha Patch Manager.

3. Escolha o nome da lista de referência de patches da qual deseja remover tags, role para baixo até a seção Tabela de tags e escolha a guia Editar tags.

4. Escolha Remover tag ao lado do par de tags que você não precisa mais.

5. Escolha Salvar alterações.

Remover tags das listas de referência de patches (linha de comando)

1. Usando sua ferramenta de linha de comando preferencial, execute o comando a seguir para listar as listas de referência de patches na sua conta.

   Linux & macOS

   aws ssm describe-patch-baselines

   Windows

   aws ssm describe-patch-baselines

   PowerShell

   Get-SSMPatchBaseline

   Observe o ID de uma lista de referência de patches da qual você deseja remover tags.

2. Execute o comando a seguir para remover as tags de uma lista de referência de patches. Substitua cada espaço reservado para recurso de exemplo por suas próprias informações.

   Linux & macOS

   aws ssm remove-tags-from-resource \
       --resource-type "PatchBaseline" \
       --resource-id "baseline-id" \
       --tag-key "tag-key"

   Windows

   aws ssm remove-tags-from-resource ^
       --resource-type "PatchBaseline" ^
       --resource-id "baseline-id" ^
       --tag-key "tag-key"

   PowerShell

   Remove-SSMResourceTag `
       -ResourceType "PatchBaseline" `
       -ResourceId "baseline-id" `
       -TagKey "tag-key

   Se for bem-sucedido, o comando não mostrará uma saída.

3. Execute o comando a seguir para verificar as tags de lista de referência de patches.

   Linux & macOS

   aws ssm list-tags-for-resource \
       --resource-type "PatchBaseline" \
       --resource-id "baseline-id"

   Windows

   aws ssm list-tags-for-resource ^
       --resource-type "PatchBaseline" ^
       --resource-id "baseline-id"

   PowerShell

   Get-SSMResourceTag `
       -ResourceType "PatchBaseline" `
       -ResourceId "baseline-id"