AWS-UpdateWindowsAmi - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS-UpdateWindowsAmi

Descrizione

Aggiorna un Microsoft Windows Amazon Machine Image (AMI). Per impostazione predefinita, questo runbook installa tutti gli aggiornamenti di Windows, il software Amazon e i driver Amazon. Esegue quindi Sysprep per creare una nuova AMI. Supporta Windows Server 2008 R2 o versione successiva.

Importante

Se le istanze si connettono AWS Systems Manager tramite endpoint VPC, questo runbook fallirà a meno che non venga utilizzato nella regione us-east-1. Le istanze devono avere TLS 1.2 abilitato per utilizzare questo runbook.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Windows

Parametri

  • AutomationAssumeRole

    ▬Tipo: stringa

    Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

  • Categories

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica una o più categorie di aggiornamento. È possibile filtrare le categorie utilizzando valori separati da virgole. Opzioni: Applicazione, Connettori CriticalUpdates DefinitionUpdates, DeveloperKits,, DriverFeaturePacks, Guida, Microsoft, SecurityUpdates ServicePacksUpdateRollups, Strumenti e Aggiornamenti. I formati validi includono una singola voce, per esempio:CriticalUpdates. Oppure puoi specificare un elenco separato da virgole:CriticalUpdates,SecurityUpdates. NOTA: non devono essere presenti spazi tra le virgole.

  • ExcludeKbs

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica uno o più ID articolo Microsoft Knowledge Base (KB) da escludere. È possibile escludere più ID utilizzando valori separati da virgole. Formati validi: KB9876543 o 9876543.

  • IamInstanceProfileName

    ▬Tipo: stringa

    Impostazione predefinita: ManagedInstanceProfile

    Descrizione: (Obbligatorio) Il nome del ruolo che consente a Systems Manager di gestire l'istanza.

  • IncludeKbs

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica uno o più ID articolo Microsoft Knowledge Base (KB) da includere. È possibile installare più ID utilizzando valori separati da virgole. Formati validi: KB9876543 o 9876543.

  • InstanceType

    ▬Tipo: stringa

    Impostazione predefinita: t2.medium

    Descrizione: (facoltativo) tipo di istanza da avviare come host del workspace. I tipi di istanza variano in base alla regione. Impostazione predefinita: t2.medium

  • MetadataOptions

    Tipo: StringMap

    Predefinito: {» HttpEndpoint «: «abilitato», "HttpTokens«: «opzionale"}

    Descrizione: (Facoltativo) Le opzioni dei metadati per l'istanza. Per ulteriori informazioni, consulta InstanceMetadataOptionsRequest.

  • PostUpdateScript

    ▬Tipo: stringa

    Descrizione: (facoltativo) script specificato come stringa. Verrà eseguito dopo l'installazione degli aggiornamenti del sistema operativo.

  • PreUpdateScript

    ▬Tipo: stringa

    Descrizione: (facoltativo) script specificato come stringa. Verrà eseguito prima dell'installazione degli aggiornamenti del sistema operativo.

  • PublishedDateAfter

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica la data dopo la quale gli aggiornamenti devono essere pubblicati. Ad esempio, se viene specificato 01/01/2017, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è successiva alla data 01/01/2017.

  • PublishedDateBefore

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica la data prima della quale gli aggiornamenti devono essere pubblicati. Ad esempio, se viene specificato 01/01/2017, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è anteriore alla data 01/01/2017.

  • PublishedDaysOld

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica il numero di giorni dalla data di pubblicazione degli aggiornamenti. Ad esempio, se si specifica 10, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è avvenuta 10 o più giorni prima.

  • SecurityGroupIds

    ▬Tipo: stringa

    Descrizione: (Obbligatorio) Un elenco separato da virgole degli ID dei gruppi di sicurezza a cui si desidera applicareAMI.

  • SeverityLevels

    ▬Tipo: stringa

    Descrizione: (facoltativo) specifica uno o più livelli di gravità MSRC associati a un aggiornamento. È possibile filtrare i livello di gravità utilizzando valori separati da virgole. Per impostazione predefinita, vengono selezionati tutti i livelli di sicurezza. Se il valore viene specificato, l'elenco di aggiornamenti viene filtrato in base a tali valori. Opzioni: Critical, Important, Low, Moderate o Unspecified. I formati validi includono una singola voce, ad esempio: Critical. In alternativa, è possibile specificare un elenco di valori separati da virgole: Critical,Important,Low.

  • SourceAmiId

    ▬Tipo: stringa

    Descrizione: (Obbligatorio) L'AMIID di origine.

  • SubnetId

    ▬Tipo: stringa

    Descrizione: (Facoltativo) L'ID della sottorete in cui si desidera avviare l'istanza. Se hai eliminato il tuo VPC predefinito, questo parametro è obbligatorio.

  • TargetAmiName

    ▬Tipo: stringa

    Predefinito: UpdateWindowsAmi _from_ {{SourceAmiId}} _on_ {{global:date_time}}

    Descrizione: (facoltativo) nome della nuova AMI che verrà creata. L'impostazione predefinita è una stringa generata dall'ID AMI di origine e la data/ora di creazione.