Todos os produtos
Search

Este produto

    CloudOps Orchestration Service:Patch baseline

    Central de documentação

    CloudOps Orchestration Service:Patch baseline

    Última atualização: Sep 06, 2026

    O service de gerenciamento de patches oferece uma linha de base padrão predefinida para cada sistema operacional compatível. Para criar regras personalizadas de verificação e instalação de patches em um sistema operacional específico, use linhas de base de patches para especificar o tipo de sistema operacional, os tipos de patch, os níveis de gravidade e as condições de aprovação automática. Após criar uma linha de base personalizada, defina-a como a nova padrão para esse sistema operacional e aplique essas regras personalizadas.

    Criar uma linha de base de patches

    1. Faça logon no console do CloudOps Orchestration Service. No painel de navegação à esquerda, escolha Server Management > Patch Management.

    2. Clique em Configure Patch Baseline. Na página Patch Baseline, clique em Create.

    3. Insira um nome e uma descrição para a linha de base.image

    4. Selecione o sistema operacional de destino.image

    5. Defina as regras de patch, incluindo o tipo de patch, a gravidade e as condições de aprovação.image

      A linha de base de patches padrão ACS-Windows-DefaultPatchBaseline para instâncias Windows inclui apenas os tipos de patch Security Updates e Critical Updates. Para verificar e instalar outros tipos de patch, como Definition Updates e Update Rollups, crie uma linha de base de patches personalizada, defina o tipo de patch como "all" e chame RegisterDefaultPatchBaseline para registrar a linha de base personalizada como padrão.

    6. (Opcional) Caso as regras definidas não consigam tratar certos patches por motivos específicos, configure exceções de patch para aprová-los ou rejeitá-los explicitamente.

      Configurar regras de exceção de patch

      • Alibaba Cloud Linux e CentOS

        • Gerenciador de pacotes: YUM (o Dandified YUM (DNF) é usado no Amazon Linux 2022 e 2023, Red Hat Enterprise Linux (RHEL) 8 e CentOS 8).

        • Patches aprovados:

          • ID do CVE: Por exemplo, CVE-2025-0395.

          • ID do aviso de segurança: Por exemplo, RHSA-2025:14177 ou ALINUX3-SA-2025:0138.

          • Nome do pacote: Por exemplo, insira glibc-utils-2,32-1,21.al8.x86_64 como:

            • glibc-utils-2,32-1,21

            • glibc-utils-2,32-1,21.al8

            • glibc-utils-2,32-1,21.al8.x86_64

          • Há suporte a caracteres curinga, como glibc-utils e glibc-utils-2,32-1,21.al8.

        • Patches rejeitados:

          • O formato é o mesmo dos patches aprovados.

      • Ubuntu e Debian

        • Gerenciador de pacotes: APT.

        • Formato do patch: Especifique apenas o nome do pacote. Por exemplo, XXXPkg123.

      • Windows

        • Formato do patch: Use o ID da Microsoft Knowledge Base (KB) ou o ID do boletim de segurança. Por exemplo, KB2032276, KB2124261 ou MS10-048.

      • Clique em Create.

        • Operações relacionadas

        • Definir a linha de base de patches padrão: Na lista de linhas de base de patches, localize a linha de base desejada, clique em Set as Default Baseline na coluna Actions e clique em Confirm.

          Importante

          A linha de base de patches padrão serve como referência para a verificação de patches. Portanto, escolha a linha de base padrão com cautela.

        • Visualizar detalhes da linha de base de patches: Na lista de linhas de base de patches, localize a linha de base de destino e clique em Details na coluna Actions.

        • Atualizar uma linha de base de patches: Na lista de linhas de base de patches, localize a linha de base de destino e clique em Update na coluna Actions.

        • Excluir uma linha de base de patches: Na lista de linhas de base de patches, localize a linha de base de destino, clique no ícone image na coluna Actions, clique em Delete e clique em Confirm.

          Importante

          Antes de excluir uma linha de base de patches, certifique-se de que nenhuma instância a esteja utilizando. Isso evita interrupções na verificação de patches.