1. 개요


2. 지원 파라미터

AWS-RunPatchBaseline은 총 4개의 파라미터를 지원한다. 이 중 Operation은 필수이다. InstallOverrideList, RebootOption은 선택적이다. Snapshot-ID 역시 선택 사항이지만 고려할 부분이 있다.

  • Parameter name: Operation
  • Parameter name: Snapshot ID
  • Parameter name: InstallOverrideList
  • Parameter name: RebootOption

3. Operation

옵션은 Scan, Install이 있다.

Scan 옵션

Scan 옵션을 선택하면, AWS-RunPatchBaseline은 인스턴스의 패치 준수 상태를 결정하고 이 정보를 Patch Manager에게 다시 보고한다. Scan은 업데이트를 설치하거나 인스턴스를 재부팅하라는 메시지를 표시하지 않는다.

대신 operation은 인스턴스에 승인되었고 적용 가능한 누락 업데이트를 식별한다.

Install 옵션

Install 옵션을 선택하면 AWS-RunPatchBaseline은 인스턴스에서 누락 업데이트 중 승인되고 적용 가능한 것을 설치한다.