Todos los productos
Search
Centro de documentos

CloudOps Orchestration Service:Línea base de parches

Última actualización: Sep 06, 2026

El servicio de gestión de parches proporciona una línea base de parches predeterminada y predefinida para cada sistema operativo compatible. Para crear reglas personalizadas que busquen e instalen parches en un sistema operativo específico, utilice las líneas base de parches. Con ellas puede especificar el tipo de sistema operativo, los tipos de parche, los niveles de gravedad y las condiciones de aprobación automática. Una vez creada la línea base personalizada, establézcala como la nueva opción predeterminada para ese sistema operativo y así aplicar estas reglas.

Crear una línea base de parches

  1. Inicie sesión en la consola de CloudOps Orchestration Service. En el panel de navegación izquierdo, elija Server Management > Patch Management.

  2. Haga clic en Configure Patch Baseline. En la página Patch Baseline, haga clic en Create.

  3. Introduzca un nombre y una descripción para la línea base.imagen

  4. Seleccione el sistema operativo de destino.imagen

  5. Defina las reglas de parches, lo que incluye el tipo de parche, la gravedad y las condiciones de aprobación.imagen

    La línea base de parches predeterminada ACS-Windows-DefaultPatchBaseline para instancias de Windows solo incluye los tipos de parche Security Updates y Critical Updates. Si necesita buscar e instalar otros tipos de parche, como Definition Updates y Update Rollups, cree una línea base de parches personalizada. Establezca su tipo de parche en all y luego llame a RegisterDefaultPatchBaseline para registrarla como la línea base predeterminada.

  6. (Opcional) Si las reglas definidas no pueden manejar ciertos parches por motivos específicos, configure excepciones de parches para aprobarlos o rechazarlos de forma explícita.

    Configurar reglas de excepción de parches

    • Alibaba Cloud Linux y CentOS

      • Administrador de paquetes: YUM (Dandified YUM (DNF) se utiliza para Amazon Linux 2022 y 2023, Red Hat Enterprise Linux (RHEL) 8 y CentOS 8).

      • Parches aprobados:

        • ID de CVE: por ejemplo, CVE-2025-0395.

        • ID de aviso de seguridad: por ejemplo, RHSA-2025:14177 o ALINUX3-SA-2025:0138.

        • Nombre del paquete: por ejemplo, glibc-utils-2.32-1.21.al8.x86_64 se puede introducir como:

          • glibc-utils-2.32-1.21

          • glibc-utils-2.32-1.21.al8

          • glibc-utils-2.32-1.21.al8.x86_64

        • Se admiten caracteres comodín, como glibc-utils y glibc-utils-2.32-1.21.al8.

      • Parches rechazados:

        • El formato es el mismo que para los parches aprobados.

    • Ubuntu y Debian

      • Administrador de paquetes: APT.

      • Formato del parche: especifique únicamente el nombre del paquete. Por ejemplo, XXXPkg123.

    • Windows

      • Formato del parche: utilice el ID de Microsoft Knowledge Base (KB) o el ID del boletín de seguridad. Por ejemplo, KB2032276, KB2124261 o MS10-048.

  7. Haga clic en Create.

Operaciones relacionadas

  • Establecer la línea base de parches predeterminada: en la lista de líneas base de parches, localice la que desea establecer como predeterminada. Haga clic en Set as Default Baseline en la columna Actions y, después, en Confirm.

    Importante

    La línea base de parches predeterminada sirve como referencia para la búsqueda de parches. Por lo tanto, elija esta opción con precaución.

  • Consultar los detalles de una línea base de parches: en la lista de líneas base de parches, localice la línea base de destino y haga clic en Details en la columna Actions.

  • Actualizar una línea base de parches: en la lista de líneas base de parches, localice la línea base de destino y haga clic en Update en la columna Actions.

  • Eliminar una línea base de parches: en la lista de líneas base de parches, localice la línea base de destino. Haga clic en el ícono imagen de la columna Actions, luego en Delete y, por último, en Confirm.

    Importante

    Antes de eliminar una línea base de parches, compruebe que ninguna instancia la esté utilizando. Esto evita interrupciones en la búsqueda de parches.