CloudOps Orchestration Service:Patch baseline

Créer une ligne de base des correctifs

1. Connectez-vous à la console CloudOps Orchestration Service. Dans le volet de navigation de gauche, choisissez Server Management > Patch Management.

2. Cliquez sur Configure Patch Baseline. Sur la page Patch Baseline, cliquez sur Create.

3. Saisissez un nom et une description pour la ligne de base.

4. Sélectionnez le système d'exploitation cible.

5. Définissez les règles de correctifs, y compris le type de correctif, la gravité et les conditions d'approbation.

   La ligne de base des correctifs par défaut ACS-Windows-DefaultPatchBaseline pour les instances Windows inclut uniquement les types de correctifs Security Updates et Critical Updates. Pour analyser et installer d'autres types de correctifs, tels que Definition Updates et Update Rollups, créez une ligne de base des correctifs personnalisée, définissez son type de correctif sur « tous », puis appelez RegisterDefaultPatchBaseline pour enregistrer la ligne de base personnalisée en tant que ligne de base par défaut.

6. (Facultatif) Si les règles définies ne peuvent pas gérer certains correctifs pour des raisons spécifiques, configurez des exceptions de correctifs pour les approuver ou les rejeter explicitement.

   Configurer les règles d'exception de correctifs

   • Alibaba Cloud Linux et CentOS

     • Gestionnaire de packages : YUM (Dandified YUM (DNF) est utilisé pour Amazon Linux 2022 et 2023, Red Hat Enterprise Linux (RHEL) 8 et CentOS 8).

     • Correctifs approuvés :

       • ID CVE : par exemple, CVE-2025-0395.

       • ID d'avis de sécurité : par exemple, RHSA-2025:14177 ou ALINUX3-SA-2025:0138.

       • Nom du package : par exemple, glibc-utils-2,32-1,21.al8.x86_64 peut être saisi sous la forme :

         • glibc-utils-2,32-1,21

         • glibc-utils-2,32-1,21.al8

         • glibc-utils-2,32-1,21.al8.x86_64

       • Les caractères génériques sont pris en charge, tels que glibc-utils et glibc-utils-2,32-1,21.al8.

     • Correctifs rejetés :

       • Le format est identique à celui des correctifs approuvés.

   • Ubuntu et Debian

     • Gestionnaire de packages : APT.

     • Format du correctif : spécifiez uniquement le nom du package. Par exemple, XXXPkg123.

   • Windows

     • Format du correctif : utilisez l'ID Microsoft Knowledge Base (KB) ou l'ID du bulletin de sécurité. Par exemple, KB2032276, KB2124261 ou MS10-048.

7. Cliquez sur Create.

Opérations connexes

• Définir la ligne de base des correctifs par défaut : dans la liste des lignes de base des correctifs, recherchez la ligne de base à définir par défaut, cliquez sur Set as Default Baseline dans la colonne Actions, puis cliquez sur Confirm.

  Important

  La ligne de base des correctifs par défaut sert de référence pour l'analyse des correctifs. Choisissez-la avec prudence.

• Afficher les détails de la ligne de base des correctifs : dans la liste des lignes de base des correctifs, recherchez la ligne de base cible et cliquez sur Details dans la colonne Actions.

• Mettre à jour une ligne de base des correctifs : dans la liste des lignes de base des correctifs, recherchez la ligne de base cible et cliquez sur Update dans la colonne Actions.

• Supprimer une ligne de base des correctifs : dans la liste des lignes de base des correctifs, recherchez la ligne de base cible, cliquez sur l'icône dans la colonne Actions, cliquez sur Delete, puis cliquez sur Confirm.

  Important

  Avant de supprimer une ligne de base des correctifs, assurez-vous qu'aucune instance ne l'utilise. Cela permet d'éviter toute interruption de l'analyse des correctifs.