GetDeployablePatchSnapshotForInstance 搭配 CLI 使用 - AWS SDK 程式碼範例

文件 AWS SDK AWS 範例 SDK 儲存庫中有更多可用的 GitHub 範例。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

GetDeployablePatchSnapshotForInstance 搭配 CLI 使用

下列程式碼範例示範如何使用 GetDeployablePatchSnapshotForInstance。

CLI
AWS CLI

若要擷取修補程式基準的目前快照，執行個體會使用

下列get-deployable-patch-snapshot-for-instance範例會擷取執行個體所使用之指定修補程式基準的目前快照詳細資訊。此命令必須使用執行個體憑證從執行個體執行。若要確保它使用執行個體憑證，請執行aws configure並僅指定執行個體的區域。將 Access Key和 Secret Key 欄位保留空白。

秘訣：使用 uuidgen產生 snapshot-id。

aws ssm get-deployable-patch-snapshot-for-instance \
    --instance-id "i-1234567890abcdef0" \
    --snapshot-id "521c3536-930c-4aa9-950e-01234567abcd"

輸出：

{
    "InstanceId": "i-1234567890abcdef0",
    "SnapshotId": "521c3536-930c-4aa9-950e-01234567abcd",
    "Product": "AmazonLinux2018.03",
    "SnapshotDownloadUrl": "https://patch-baseline-snapshot-us-east-1.s3.amazonaws.com/ed85194ef27214f5984f28b4d664d14f7313568fea7d4b6ac6c10ad1f729d7e7-773304212436/AMAZON_LINUX-521c3536-930c-4aa9-950e-01234567abcd?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Date=20190215T164031Z&X-Amz-SignedHeaders=host&X-Amz-Expires=86400&X-Amz-Credential=AKIAJ5C56P35AEBRX2QQ%2F20190215%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Signature=efaaaf6e3878e77f48a6697e015efdbda9c426b09c5822055075c062f6ad2149"
}

如需詳細資訊，請參閱 AWS Systems Manager 使用者指南中的參數名稱：快照 ID。

PowerShell
for PowerShell 工具

範例 1：此範例顯示執行個體使用的修補程式基準的目前快照。此命令必須使用執行個體憑證從執行個體執行。為了確保它使用執行個體憑證，範例會將Amazon.Runtime.InstanceProfileAWSCredentials物件傳遞至憑證參數。

$credentials = [Amazon.Runtime.InstanceProfileAWSCredentials]::new()
Get-SSMDeployablePatchSnapshotForInstance -SnapshotId "4681775b-098f-4435-a956-0ef33373ac11" -InstanceId "i-0cb2b964d3e14fd9f" -Credentials $credentials

輸出：

InstanceId          SnapshotDownloadUrl
----------          -------------------
i-0cb2b964d3e14fd9f https://patch-baseline-snapshot-us-west-2.s3-us-west-2.amazonaws.com/853d0d3db0f0cafe...1692/4681775b-098f-4435...

範例 2：此範例示範如何取得 full SnapshotDownloadUrl。此命令必須使用執行個體憑證從執行個體執行。為了確保它使用執行個體憑證，範例會設定 PowerShell 工作階段以使用Amazon.Runtime.InstanceProfileAWSCredentials物件。

Set-AWSCredential -Credential ([Amazon.Runtime.InstanceProfileAWSCredentials]::new())
(Get-SSMDeployablePatchSnapshotForInstance -SnapshotId "4681775b-098f-4435-a956-0ef33373ac11" -InstanceId "i-0cb2b964d3e14fd9f").SnapshotDownloadUrl

輸出：

https://patch-baseline-snapshot-us-west-2.s3-us-west-2.amazonaws.com/853d0d3db0f0cafe...