AWS-PatchInstanceWithRollback - AWS Systems Manager 自動化 Runbook 參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS-PatchInstanceWithRollback

Description (描述)

使 EC2 執行個體符合適用的修補程式基準。失敗時復原根磁碟區。

運行此自動化(控制台)

文件類型

 自動化

擁有者

Amazon

平台

Linux,macOS, Windows

參數

  • AutomationAssumeRole

    類型:字串

    說明:(選用) 允許系統管理員自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 (ARN)。如果未指定任何角色,系統管理員自動化會使用啟動此 runbook 的使用者的權限。

  • InstanceId

    類型:字串

    說明:(必填)我們套用修補程式基準的 EC2 InstanceId。

  • LambdaAssumeRole

    類型:字串

    描述:(選用) 角色的 ARN,允許由自動化建立的 Lambda 代您執行動作。如果未指定,則會建立暫時性角色來執行 Lambda 函數。

  • ReportS3Bucket

    類型:字串

    說明:(選用) 在處理期間產生的合規報告的 Amazon S3 儲存貯體目的地。

文件步驟

步驟號碼 步驟名稱 自動化動作

1

createDocumentStack

aws:createStack

2

IdentifyRootVolume

aws:invokeLambdaFunction

3

PrePatchSnapshot

aws:executeAutomation

4

installMissingUpdates

aws:runCommand

5

SleepThruInstallation

aws:invokeLambdaFunction

6

CheckCompliance

aws:invokeLambdaFunction

7

SaveComplianceReportToS3

aws:invokeLambdaFunction

8

ReportSuccessOrFailure

aws:invokeLambdaFunction

9

RestoreFromSnapshot

aws:invokeLambdaFunction

10 DeleteSnapshot

aws:invokeLambdaFunction

11

deleteCloudFormation模板

aws:deleteStack

輸出

IdentifyRootVolume有效載荷。

PrePatchSnapshot輸出。

SaveComplianceReportTo有效负载

RestoreFromSnapshot有效載荷。

CheckCompliance有效載荷。