既存のパッチベースラインをデフォルトとして設定する
重要
ここで選択したデフォルトのパッチベースラインは、パッチポリシーに基づくパッチ適用オペレーションには適用されません。パッチポリシーは、独自のパッチベースライン仕様を使用します。パッチポリシーの詳細については、「Quick Setup でのパッチポリシー設定 」を参照してください。
AWS Systems Manager の一機能である Patch Manager でカスタムパッチベースラインを作成するときに、作成してすぐに、ベースラインを関連するオペレーティングシステムタイプのデフォルトに設定できます。詳細については、カスタムパッチベースラインの操作 を参照してください。
既存のパッチベースラインを、オペレーティングシステムタイプのデフォルトに設定することもできます。
注記
実行する手順は、最初に Patch Manager にアクセスしたのが 2022 年 12 月 22 日のパッチポリシーのリリース前か後かによって異なります。その日より前に Patch Manager を使用した場合は、コンソールプロシージャを使用できます。それ以外の場合は、「AWS CLI」の手順に従います。コンソールプロシージャで参照されている [アクション] メニューは、パッチポリシーがリリースされる前に Patch Manager が使用されていないリージョンでは表示されません。
パッチベースラインをデフォルトとして設定するには
AWS Systems Manager コンソール (https://console.aws.amazon.com/systems-manager/
) を開きます。 ナビゲーションペインで、[Patch Manager] を選択します。
-
[パッチベースライン] タブを選択します。
-
パッチベースラインのリストで、現在オペレーティングシステムタイプのデフォルトとして設定されていないパッチベースラインのボタンを選択します。
[Default baseline (デフォルトベースライン)] 列は、現在デフォルトとして設定されているベースラインを表しています。
-
[Actions (アクション)] メニューで、[Set default patch baseline (デフォルトパッチベースラインに設定)] を選択します。
重要
[アクション] メニューは、2022 年 12 月 22 日より前に現在の AWS アカウント およびリージョンで、Patch Manager と作業していなかった場合、利用できません。詳細については、このトピックの前半の「注意」を参照してください。
-
確認ダイアログボックスで [Yes, Set (はい、設定します)] を選択します。
パッチベースラインをデフォルトとして設定するには (AWS CLI)
-
使用可能なパッチベースラインとその ID、Amazon リソースネーム (ARN) のリストを表示するには、describe-patch-baselines コマンドを実行してください。
aws ssm describe-patch-baselines -
ベースラインを関連するオペレーティングシステムのデフォルトとして設定するには、register-default-patch-baseline コマンドを実行します。
baseline-id-or-ARNの部分を、カスタムパッチベースラインまたは使用する定義済みのベースライン ID に置き換えます。
