Utilisation de DescribeInstancePatches avec une CLI

Exemple 1 : obtention des détails de l’état des correctifs d’une instance

L’exemple describe-instance-patches suivant récupère les détails des correctifs pour l’instance spécifiée.

aws ssm describe-instance-patches \
    --instance-id "i-1234567890abcdef0"

Sortie :

{
    "Patches": [
        {
            "Title": "2019-01 Security Update for Adobe Flash Player for Windows Server 2016 for x64-based Systems (KB4480979)",
            "KBId": "KB4480979",
            "Classification": "SecurityUpdates",
            "Severity": "Critical",
            "State": "Installed",
            "InstalledTime": "2019-01-09T00:00:00+00:00"
        },
        {
            "Title": "",
            "KBId": "KB4481031",
            "Classification": "",
            "Severity": "",
            "State": "InstalledOther",
            "InstalledTime": "2019-02-08T00:00:00+00:00"
        }
    ],
    "NextToken": "--token string truncated--"
}

Exemple 2 : pour obtenir une liste de correctifs dans l’état « Manquant » pour une instance

L’exemple describe-instance-patches suivant obtient les informations sur les correctifs qui sont dans l’état Manquant pour l’instance spécifiée.

aws ssm describe-instance-patches \
    --instance-id "i-1234567890abcdef0" \
    --filters Key=State,Values=Missing

Sortie :

{
    "Patches": [
        {
            "Title": "Windows Malicious Software Removal Tool x64 - February 2019 (KB890830)",
            "KBId": "KB890830",
            "Classification": "UpdateRollups",
            "Severity": "Unspecified",
            "State": "Missing",
            "InstalledTime": "1970-01-01T00:00:00+00:00"
        }
    ],
    "NextToken": "--token string truncated--"
}

Pour plus d’informations, consultez À propos des états de conformité des correctifs dans le Guide de l’utilisateur AWS Systems Manager.

Exemple 3 : Pour obtenir la liste des correctifs installés depuis une date spécifiée InstalledTime pour une instance

L’exemple describe-instance-patches suivant obtient les informations sur les correctifs installés depuis une date donnée pour l’instance spécifiée en combinant l’utilisation de --filters et de --query.

aws ssm describe-instance-patches \
    --instance-id "i-1234567890abcdef0" \
    --filters Key=State,Values=Installed \
    --query "Patches[?InstalledTime >= `2023-01-01T16:00:00`]"

Sortie :

[
    {
        "Title": "2023-03 Cumulative Update for Windows Server 2019 (1809) for x64-based Systems (KB5023702)",
        "KBId": "KB5023702",
        "Classification": "SecurityUpdates",
        "Severity": "Critical",
        "State": "Installed",
        "InstalledTime": "2023-03-16T11:00:00+00:00"
    }
]

Exemple 1 : cet exemple permet d’obtenir les détails de la conformité des correctifs pour une instance.

Get-SSMInstancePatch -InstanceId "i-08ee91c0b17045407"

Exemple 1 : cet exemple permet d’obtenir les détails de la conformité des correctifs pour une instance.

Get-SSMInstancePatch -InstanceId "i-08ee91c0b17045407"