创建自定义补丁基准 (macOS) - Amazon Web Services Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建自定义补丁基准 (macOS)

使用以下过程为macOS实例,具有Amazon Web Services Systems Manager。

有关为 Windows Server 实例创建补丁基准的信息,请参阅创建自定义补丁基准 (Windows)。有关为 Linux 实例创建补丁基准的信息,请参阅创建自定义补丁基准 (Linux)

创建自定义补丁基准macOS实例

  1. 打开Amazon Web Services Systems Manager控制台位于https://console.aws.amazon.com/systems-manager/

  2. 在导航窗格中,选择 Patch Manager

    -或者-

    如果Amazon Web Services Systems Manager首先打开主页,选择菜单图标( )打开导航窗格中的,然后选择,Patch Manager

  3. 选择补丁基准选项卡。

  4. 选择创建补丁基准

  5. Name (名称) 中,输入新补丁基准的名称,例如,MymacOSPatchBaseline

  6. (可选)对于 Description (描述),输入此补丁基准的描述。

  7. 对于 Operating system (操作系统),选择 macOS。

  8. 如果希望开始使用此补丁基准作为macOS创建后,选中将此补丁基准设置为默认基准macOS实例

    有关将现有补丁基准设置为默认项的信息,请参阅 将现有补丁基准设置为默认项(控制台)

  9. Approval rules for operating-systems (操作系统的批准规则) 部分,使用字段创建一个或多个自动批准规则。

    • 产品:批准规则适用于的操作系统的版本,例如Mojave10.14.1或者Catalina10.15.1。默认选择为 All

    • Classification:要在修补过程中应用程序包的包管理器或包管理器。可从以下选项中进行选择:

      • 软件更新

      • 安装

      • 酿造

      • 酿造桶

      默认选择为 All

    • (可选)合规性报告:要分配给基准批准的补丁的严重性级别,例如High

      注意

      如果有已批准的补丁报告为缺失,则在 Compliance reporting (合规性报告) 中选择的选项(如 CriticalMedium)将确定违反合规性的严重性。

    • 包括非安全更新:选中此复选框,除了可以安装与安全性相关的补丁外,还可以安装源存储库中提供的非安全性操作系统补丁。

    有关在自定义补丁基准中使用批准规则的更多信息,请参阅关于自定义基准

  10. 如果要明确批准除满足批准规则的补丁外的任何补丁,请在 Patch exceptions (补丁例外) 部分执行以下操作:

    • 对于 Approved patches (已批准的补丁),输入要批准的补丁的逗号分隔列表。

      注意

      有关已批准的补丁和拒绝的补丁列表的已接受格式的信息,请参阅关于已批准补丁和已拒绝补丁列表的软件包名称格式

    • (可选)对于 Approved patches compliance level (已批准补丁合规性级别),为列表中的补丁分配合规性级别。

    • 如果您指定的任何已批准的补丁与安全性无关,请选中批准的补丁包括非安全性更新复选框,以便将这些修补程序安装在macOS操作系统。

  11. 如果要明确拒绝除满足批准规则的补丁外的任何补丁,请在 Patch exceptions (补丁例外) 部分执行以下操作:

    • 对于 Rejected patches (已拒绝的补丁),输入要拒绝的补丁的逗号分隔列表。

      注意

      有关已批准的补丁和拒绝的补丁列表的已接受格式的信息,请参阅关于已批准补丁和已拒绝补丁列表的软件包名称格式

    • 对于 Rejected patches action (已拒绝的补丁操作),选择 Patch Manager 要对 Rejected patches (已拒绝的补丁) 列表中包含的补丁采取的操作。

      • 允许作为依赖项:中的软件包Reage 补丁仅当它是另一个软件包的依赖项时,才会安装它。它被视为符合补丁基准,并且它的状态报告为 InstalledOther。这是未指定选项时的默认操作。

      • Block:中的程序包Reage 补丁列表以及包含它们作为依赖项的软件包在任何情况下都不会安装。如果在将软件包添加到 RejectedPatches 列表之前已安装该软件包,则将其视为不符合补丁基准并将状态报告为 InstalledRejected

  12. (可选)对于管理标签,将一个或多个标签键名称/值对应用到补丁基准。

    标签是您分配给资源的可选元数据。标签可让您按各种标准(如用途、所有者或环境)对资源进行分类。例如,您可能想要标记补丁基准来确定它指定的补丁的严重性级别、它适用的软件包管理器以及环境类型。在这种情况下,您可以指定类似于以下键名称/值对的标签:

    • Key=PatchSeverity,Value=Critical

    • Key=PackageManager,Value=softwareupdate

    • Key=Environment,Value=Production

  13. 选择创建补丁基准