Patchen von AMI-Updates (mithilfe von Patched AMIs für Auto Scaling Scaling-Gruppen)

AMI-Ersatz-Patches werden auf unveränderlichen Infrastrukturen durchgeführt, indem die AMI-ID aktualisiert wird, die für die Bereitstellung neuer EC2 Amazon-Instances in einer Auto Scaling Scaling-Gruppe konfiguriert ist.

Amazon Machine Images (AMIs) werden regelmäßig für die unterstützten Betriebssysteme veröffentlicht. Betriebssystemanbieter veröffentlichen in regelmäßigen Abständen neue Patches. AMS verwendet das von Amazon bereitgestellte AMI, aktualisiert es mit den neuesten Patches und fügt dann die entsprechenden Komponenten hinzu, damit es in der AMS-Umgebung betrieben werden kann. Anschließend wird das neue AMS-AMI allen AMS-Kunden zur Verfügung gestellt, indem das AMI mit den Konten geteilt wird. Ihre Auto Scaling Scaling-Gruppen-Stacks können mit diesen neu veröffentlichten AMS monatlich aktualisiert werden. AMIs Die folgende Grafik zeigt, wie Ihre Umgebungen in AMS verwendet AMIs werden.

Auto Scaling Scaling-Gruppen erstellen ihre Instances auf der Grundlage des konfigurierten AMI für die Auto Scaling Scaling-Gruppe. Wenn AMS-Freigaben aktualisiert werden AMIs, haben Sie je nachdem, wie Sie AMI-Updates verwalten, die folgenden Optionen:

• Wenn Sie ein Tool zur Anwendungsbereitstellung verwenden (z. B. UserData, CodeDeploy, usw.), das Ihre Instances nach ihrer Erstellung automatisch anpasst, können Sie wie folgt vorgehen:

  • Antworten Sie auf die Patching-Dienstbenachrichtigung oder reichen Sie eine Serviceanfrage ein, damit das neueste AMS-AMI das Konfigurations-AMI Ihrer aktuellen Auto Scaling Scaling-Gruppe ersetzt. Nachdem die AMI-ID in der Konfiguration Ihrer Auto Scaling Scaling-Gruppen ersetzt wurde, startet AMS fortlaufende Updates Ihrer Instances und Ihre Auto Scaling Scaling-Gruppen-Instance-Konfigurationen (z. B. die Installation von Anwendungen, Boot-Skripts usw.) werden automatisch auf die neuen Instances angewendet, die mit dem neuen AMS AMI erstellt wurden.

• Wenn Sie ein custom/golden AMI in der Konfiguration Ihrer Auto Scaling Scaling-Gruppen verwenden, können Sie:

  • Erstellen Sie eine Instanz mit dem neuen AMS-AMI, passen Sie die Instance an und erstellen Sie ein neues goldenes AMI. Teilen Sie das neue Golden AMI über die EC2 Amazon-Konsole mit AMS und senden Sie eine Serviceanfrage an AMS, um die Konfiguration Ihrer Auto Scaling Scaling-Gruppen für die Verwendung Ihres neuen benutzerdefinierten AMI zu aktualisieren.

  • Teilen Sie Ihr bestehendes goldenes AMI mithilfe der EC2 Amazon-Konsole mit AMS und reichen Sie eine Serviceanfrage für AMS ein, um Ihr goldenes AMI zu aktualisieren. Zu diesem Zweck erstellt AMS eine Instance aus Ihrem Golden AMI, wendet die Patches auf diese Instance an, erstellt ein neues Golden AMI für Sie und aktualisiert dann die Konfiguration Ihrer Auto Scaling Scaling-Gruppen, um das neue AMI zu verwenden. Der Nachteil dabei ist, dass AMS nicht testen kann, ob Ihr neues benutzerdefiniertes AMI so funktioniert, wie Sie es möchten. Stattdessen sollten Sie die mit dem neuen AMI erstellte Instance testen und sicherstellen, dass alles ordnungsgemäß funktioniert, bevor Sie ein neues goldenes AMI erstellen, es teilen und AMS auffordern, Ihre Auto Scaling Scaling-Gruppen zu aktualisieren. AMS empfiehlt diese Option nicht.

Standard-Patching: AMI-Updates

Jeden Monat veröffentlicht AMS neue Amazon Machine Images (AMIs) mit Serviceverbesserungen und neuen Patches, die für die gelten AMIs.

Anmerkung

Neue AMS AMIs werden nach dem Patch Tuesday von der aktualisierten Version von AWS generiert AMIs. AMS testet sie dann, bevor sie verfügbar gemacht werden. Nach dem neuen AMIs bestandenen Test wurden die AMS-Aktien AMIs auf verwaltete Konten umgestellt.

Kritisches Patchen: AMI-Updates

Bei Bedarf stellt AMS AMIs aktualisierte Updates mit wichtigen Sicherheitspatches bereit, die seit der letzten monatlichen AMI-Version veröffentlicht wurden.

Das Verfahren für kritische Sicherheitsupdates für unveränderliche Infrastrukturen ist identisch mit dem monatlichen AMI-Prozess für unveränderliche Infrastrukturen, mit der Ausnahme, dass außerhalb des normalen Zeitplans (Patch Tuesday) ein neues AMS-AMI erstellt wird, das auf der Veröffentlichung neuer kritischer Updates basiert. AMS stellt ein neues AMI mit den kritischen Sicherheitspatches gemäß den für Ihr Konto definierten Service Level Agreements (SLAs) zur Verfügung. AMS-Updates von Auto Scaling Scaling-Gruppen nur auf Anfrage. Verwenden Sie eine Serviceanfrage, um AMI-Ersatzanfragen einzureichen.