¿Cómo veo los parches que instalará el Administrador de parches en mi instancia de Amazon EC2?

Descripción corta

Con el Administrador de parches, puedes escanear las instancias de EC2 para ver solo un informe de los parches que faltan o escanear e instalar automáticamente todos los parches que faltan. El Administrador de parches utiliza valores de referencia de parches, que incluyen reglas para aprobar automáticamente los parches a los pocos días de su publicación. Los valores de referencia de parches también incluyen una lista de parches aprobados y rechazados.

Para ver los parches que el Administrador de parches instalará en tus instancias, comprueba el estado de cumplimiento de los parches según el valor de referencia de parches. El Administrador de parches comprueba el estado de cumplimiento durante las operaciones Scan.

Resolución

Requisito previo: Asegúrate de cumplir los requisitos previos del Administrador de parches.

Revisión o creación de un valor de referencia de parches

Comprueba el valor de referencia de parches predefinido para cada sistema operativo (SO) que utilices.

Si el valor de referencia de parches predeterminado no satisface tus necesidades, crea un valor de referencia de parches personalizado para definir un conjunto estándar de parches para el tipo de instancia seleccionado. A continuación, establece el valor de referencia de parches personalizado como el valor de referencia de parches predeterminado.

(Opcional) Organización de las instancias en grupos de parches

Puedes usar etiquetas para organizar tus instancias en grupos de parches. Con los grupos de parches, la automatización de AWS-RunPatchBaseline se ejecuta en función de los valores de referencia de parches del grupo de parches.

Nota: Si no especificas un grupo de parches, la automatización AWS-RunPatchBaseline utiliza el valor de referencia de parches especificado como predeterminado para el tipo de sistema operativo.

Consulta del informe sobre el estado de cumplimiento de los parches

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de errores para la AWS CLI. Además, asegúrate de utilizar la versión más reciente de AWS CLI.

En primer lugar, ejecuta una operación de análisis para identificar los parches planificados para tus instancias. En Patching operation (Operación de aplicación de parches), selecciona Scan (Analizar). Para generar el informe sobre el estado de cumplimiento de los parches, AWS-RunPatchBaseline debe ejecutarse al menos una vez en la instancia. Si tienes problemas al ejecutar AWS-RunPatchBaseline, consulta Resolución de problemas de Patch Manager.

A continuación, completa los siguientes pasos para utilizar la consola de AWS Systems Manager y comprobar el informe sobre el estado de cumplimiento de los parches:

1. Abre la consola de Systems Manager.
2. En el panel de navegación, selecciona Patch Manager (Administrador de parches).
3. Selecciona la pestaña Reporting (Generación de informes) y, a continuación, elige la instancia para la que quieres ver los parches que faltan.
4. Selecciona Missing patches count (Recuento de parches que faltan) para ver la lista de parches que faltan.
5. (Opcional) Para generar informes de cumplimiento de parches, genera un informe de parches en formato .csv para un único nodo administrado o para todos los nodos administrados.
6. Alternativamente, ejecuta el siguiente comando describe-instance-patch-states de AWS CLI para obtener el recuento de los estados de cumplimiento de los parches:

   aws ssm describe-instance-patch-states --instance-ids "InstanceID"

   Nota: Reemplaza InstanceID por el ID de tu instancia. El resultado del comando incluye el recuento de los parches que faltan. Si tienes problemas al ejecutar el comando, asegúrate de que tu política de AWS Identity and Access Management (IAM) permita la acción DescribeInstancePatches.

Para identificar los parches que están aprobados en el valor de referencia, pero que no están instalados en la instancia, ejecuta el siguiente comando describe-instance-patches:

aws ssm describe-instance-patches --instance-id "InstanceID" --filters Key=State,Values=Missing --region RegionID

Nota: Sustituye InstanceID por tu ID de instancia y RegionID por tu región de AWS.

Información relacionada

Asunto: el módulo PatchBaselineOperations de PowerShell no se puede descargar

Cómo se seleccionan los parches de seguridad

Cómo se instalan los parches

Actualización o eliminación de una línea de base de revisiones personalizada

¿Cómo soluciono un problema debido a un fallo en la operación del Administrador de parches (Linux)?