Impostare una baseline delle patch esistente come predefinita - AWS Systems Manager

• La AWS Systems Manager CloudWatch dashboard non sarà più disponibile dopo il 30 aprile 2026. I clienti possono continuare a utilizzare la CloudWatch console Amazon per visualizzare, creare e gestire le proprie CloudWatch dashboard Amazon, proprio come fanno oggi. Per ulteriori informazioni, consulta la documentazione di Amazon CloudWatch Dashboard.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Impostare una baseline delle patch esistente come predefinita

Importante

Qualsiasi selezione delle baseline delle patch predefinite effettuata qui non si applica alle operazioni basate su una policy di patch. Le policy di patch utilizzano le proprie specifiche per le baseline delle patch. Per ulteriori informazioni sulle policy di patch, consulta Configurazioni delle policy di patch in Quick Setup.

Quando si crea una baseline delle patch personalizzata in Patch Manager, uno strumento di AWS Systems Manager, è possibile impostarla subito come base predefinita per il tipo di sistema operativo associato, non appena la crei. Per informazioni, consulta Utilizzo delle baseline delle patch personalizzate.

È possibile anche impostare una baseline delle patch come predefinita per un tipo di sistema operativo.

Nota

I passaggi da seguire dipendono dal fatto che tu abbia effettuato l'accesso a Patch Manager per la prima volta prima o dopo il rilascio delle policy di patch il 22 dicembre 2022. Se l'hai usato Patch Manager prima di quella data, è possibile utilizzare la procedura della console. In caso contrario, utilizzare la AWS CLI procedura. Il menu Operazioni a cui si fa riferimento nella procedura della console non viene visualizzato nelle regioni in cui Patch Manager non è stato utilizzato prima del rilascio delle policy di patch.

Per impostare una baseline delle patch come predefinita

  1. Aprire la AWS Systems Manager console all'indirizzo https://console.aws.amazon.com/systems-manager/.

  2. Nel pannello di navigazione, scegli Patch Manager.

  3. Selezionare la scheda baseline delle patch

  4. Nell'elenco delle baseline delle patch scegliere il pulsante di una baseline delle patch che attualmente non è impostata come predefinita per un tipo di sistema operativo.

    La colonna Baseline predefinita indica le basiline attualmente impostate come predefinite.

  5. Nel menu Operazioni, scegli Imposta baseline delle patch predefinita.

    Importante

    Il menu Azioni non è disponibile se non hai utilizzato la Patch Manager versione attuale Account AWS e la regione prima del 22 dicembre 2022. Per ulteriori informazioni, consulta la nota riportata in precedenza in questo argomento.

  6. Nella finestra di dialogo di conferma, scegli Imposta la configurazione predefinita.

Per impostare una baseline delle patch come predefinita (AWS CLI)

  1. Esegui il describe-patch-baselinescomando per visualizzare un elenco di patch di base disponibili e i relativi nomi di risorse e IDs Amazon Resource Names ()ARNs.

    aws ssm describe-patch-baselines

  2. Esegui il comando register-default-patch-baseline per impostare una baseline come predefinita per il sistema operativo a cui è associata. Sostituiscilo baseline-id-or-ARN con l'ID della patch di base personalizzata o della baseline predefinita da utilizzare.

    Linux & macOS
    aws ssm register-default-patch-baseline \
    --baseline-id baseline-id-or-ARN

    Di seguito è riportato un esempio di impostazione di una baseline personalizzata come impostazione predefinita.

    aws ssm register-default-patch-baseline \
    --baseline-id pb-abc123cf9bEXAMPLE

    Di seguito è riportato un esempio di impostazione di una linea di base predefinita gestita da come predefinita. AWS 

    aws ssm register-default-patch-baseline \
    --baseline-id arn:aws:ssm:us-east-2:733109147000:patchbaseline/pb-0574b43a65ea646e
    Windows Server
    aws ssm register-default-patch-baseline ^
    --baseline-id baseline-id-or-ARN

    Di seguito è riportato un esempio di impostazione di una baseline personalizzata come impostazione predefinita.

    aws ssm register-default-patch-baseline ^
    --baseline-id pb-abc123cf9bEXAMPLE

    Di seguito è riportato un esempio di impostazione di una linea di base predefinita gestita da AWS come predefinita.

    aws ssm register-default-patch-baseline ^
    --baseline-id arn:aws:ssm:us-east-2:733109147000:patchbaseline/pb-071da192df1226b63