AWS-UpdateWindowsAmi - AWS Systems Manager Riferimento all'Automation Runbook

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS-UpdateWindowsAmi

Descrizione

Aggiorna un Microsoft Windows Amazon Machine Image (AMI). Per impostazione predefinita, questo runbook installa tutti gli aggiornamenti di Windows, il software Amazon e i driver Amazon. Esegue quindi Sysprep per creare una nuova AMI. Supporta Windows Server 2008 R2 tramite Windows Server 2022.

Importante

Questo runbook non supporta Windows Server 2025 e versioni successive, poiché i driver AWS Paravirtual non sono compatibili con queste versioni. Per ulteriori informazioni, consulta Driver Paravirtual per istanze Windows.

Importante

Se le istanze si connettono AWS Systems Manager tramite endpoint VPC, questo runbook fallirà a meno che non venga utilizzato nella regione us-east-1. Le istanze devono avere TLS 1.2 abilitato per utilizzare questo runbook.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Windows

Parametri

  • AutomationAssumeRole

    Tipo: String

    Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

  • Categories

    Tipo: String

    Descrizione: (facoltativo) specifica una o più categorie di aggiornamento. È possibile filtrare le categorie utilizzando valori separati da virgole. Opzioni: Applicazione, Connettori CriticalUpdates DefinitionUpdates, DeveloperKits,, DriverFeaturePacks, Guida, Microsoft, SecurityUpdates ServicePacksUpdateRollups, Strumenti e Aggiornamenti. I formati validi includono una singola voce, per esempio:CriticalUpdates. Oppure puoi specificare un elenco separato da virgole:CriticalUpdates,SecurityUpdates. NOTA: non devono essere presenti spazi tra le virgole.

  • ExcludeKbs

    Tipo: String

    Descrizione: (Facoltativo) Specificare uno o più articoli della Microsoft Knowledge Base (KB) IDs da escludere. È possibile escluderne più di IDs uno utilizzando valori separati da virgole. Formati validi: KB9876543 o 9876543.

  • IamInstanceProfileName

    Tipo: String

    Predefinito: ManagedInstanceProfile

    Descrizione: (Obbligatorio) Il nome del ruolo che consente a Systems Manager di gestire l'istanza.

  • IncludeKbs

    Tipo: String

    Descrizione: (Facoltativo) Specificare uno o più articoli della Microsoft Knowledge Base (KB) IDs da includere. È possibile installarne più di IDs uno utilizzando valori separati da virgole. Formati validi: KB9876543 o 9876543.

  • InstanceType

    Tipo: String

    Impostazione predefinita: t2.medium

    Descrizione: (facoltativo) tipo di istanza da avviare come host del workspace. I tipi di istanza variano in base alla regione. Impostazione predefinita: t2.medium

  • MetadataOptions

    Tipo: StringMap

    Predefinito: {» HttpEndpoint «: «enabled», "HttpTokens«: «opzionale"}

    Descrizione: (Facoltativo) Le opzioni dei metadati per l'istanza. Per ulteriori informazioni, consulta InstanceMetadataOptionsRequest.

  • PostUpdateScript

    Tipo: String

    Descrizione: (facoltativo) script specificato come stringa. Verrà eseguito dopo l'installazione degli aggiornamenti del sistema operativo.

  • PreUpdateScript

    Tipo: String

    Descrizione: (facoltativo) script specificato come stringa. Verrà eseguito prima dell'installazione degli aggiornamenti del sistema operativo.

  • PublishedDateAfter

    Tipo: String

    Descrizione: (facoltativo) specifica la data dopo la quale gli aggiornamenti devono essere pubblicati. Ad esempio, se viene specificato 01/01/2017, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è successiva alla data 01/01/2017.

  • PublishedDateBefore

    Tipo: String

    Descrizione: (facoltativo) specifica la data prima della quale gli aggiornamenti devono essere pubblicati. Ad esempio, se viene specificato 01/01/2017, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è anteriore alla data 01/01/2017.

  • PublishedDaysOld

    Tipo: String

    Descrizione: (facoltativo) specifica il numero di giorni dalla data di pubblicazione degli aggiornamenti. Ad esempio, se si specifica 10, verranno restituiti tutti gli aggiornamenti rilevati durante la ricerca di Windows Update e la cui pubblicazione è avvenuta 10 o più giorni prima.

  • SecurityGroupIds

    Tipo: String

    Descrizione: (Obbligatorio) Un elenco separato da virgole IDs dei gruppi di sicurezza a cui si desidera applicare. AMI

  • SeverityLevels

    Tipo: String

    Descrizione: (facoltativo) specifica uno o più livelli di gravità MSRC associati a un aggiornamento. È possibile filtrare i livello di gravità utilizzando valori separati da virgole. Per impostazione predefinita, vengono selezionati tutti i livelli di sicurezza. Se il valore viene specificato, l'elenco di aggiornamenti viene filtrato in base a tali valori. Opzioni: Critical, Important, Low, Moderate o Unspecified. I formati validi includono una singola voce, ad esempio: Critical. In alternativa, è possibile specificare un elenco di valori separati da virgole: Critical,Important,Low.

  • SourceAmiId

    Tipo: String

    Descrizione: (Obbligatorio) L'AMIID di origine.

  • SubnetId

    Tipo: String

    Descrizione: (Facoltativo) L'ID della sottorete in cui si desidera avviare l'istanza. Se hai eliminato il tuo VPC predefinito, questo parametro è obbligatorio.

  • TargetAmiName

    Tipo: String

    Predefinito: UpdateWindowsAmi _from_ {{SourceAmiId}} _on_ {{global:date_time}}

    Descrizione: (facoltativo) nome della nuova AMI che verrà creata. L'impostazione predefinita è una stringa generata dall'ID AMI di origine e la data/ora di creazione.