La AMI actualiza la aplicación de parches (mediante AMI parcheadas para grupos de Auto Scaling)

AMI-replacement la aplicación de parches se realiza en infraestructuras inmutables mediante la actualización del ID de AMI que está configurado para implementar nuevas instancias de Amazon EC2 en un grupo de Auto Scaling.

Las Amazon Machine Images (AMI) se publican periódicamente para los sistemas operativos compatibles. Los proveedores de sistemas operativos publican nuevos parches periódicamente. AMS toma la Amazon-provided AMI, la actualiza con los parches más recientes y, a continuación, añade los componentes adecuados para que pueda funcionar en el entorno AMS. Luego, pone la nueva AMI de AMS a disposición de todos los clientes de AMS al compartir la AMI con las cuentas. Sus pilas de grupos de Auto Scaling se pueden actualizar mensualmente con estas AMI de AMS recientemente lanzadas. El siguiente gráfico ilustra cómo se utilizan las AMI en sus entornos de AMS.

Los grupos de Auto Scaling crean sus instancias en función de la AMI configurada para el grupo de Auto Scaling. Cuando AMS comparte las AMI actualizadas, dispone de las siguientes opciones en función de cómo gestione las actualizaciones de las AMI:

• Si utiliza una herramienta de despliegue de aplicaciones (por ejemplo UserData, CodeDeploy,, etc.) que personalice las instancias automáticamente una vez creadas, puede hacer lo siguiente:

  • Responda a la notificación del servicio de aplicación de parches o envíe una solicitud de servicio para que la AMI de AMS más reciente sustituya a la AMI de configuración de su grupo de Auto Scaling actual. Tras sustituir el ID de AMI en la configuración de los grupos de Auto Scaling, AMS inicia las actualizaciones sucesivas de las instancias y las configuraciones de las instancias del grupo de Auto Scaling (por ejemplo, la instalación de aplicaciones, scripts de arranque, etc.) se aplican automáticamente a las nuevas instancias creadas con la nueva AMI de AMS.

• Si utiliza una custom/golden AMI en la configuración de sus grupos de Auto Scaling, puede:

  • Crea una instancia con la nueva AMI de AMS, personaliza la instancia y crea una nueva AMI dorada. Comparta la nueva AMI dorada con AMS mediante la consola Amazon EC2 y envíe una solicitud de servicio a AMS para actualizar la configuración de sus grupos de Auto Scaling para usar su nueva AMI personalizada.

  • Comparta su AMI dorada actual con AMS mediante la consola Amazon EC2 y envíe una solicitud de servicio para que AMS actualice su AMI dorada. Para ello, AMS crea una instancia a partir de tu AMI dorada, aplica los parches a esa instancia, crea una nueva AMI dorada para ti y, a continuación, actualiza la configuración de tus grupos de Auto Scaling para usar la nueva AMI. El inconveniente es que AMS no puede comprobar si su nueva AMI personalizada funciona de la forma que usted desea. En su lugar, deberías probar la instancia creada con la nueva AMI y comprobar que todo funciona correctamente antes de crear una nueva AMI dorada, compartirla y solicitar que AMS actualice tus grupos de Auto Scaling. AMS no recomienda esta opción.

Parcheo estándar: actualizaciones de AMI

Cada mes, AMS publica nuevas Amazon Machine Images (AMI) con mejoras de servicio y nuevos parches que se aplican a las AMI.

nota

Las nuevas AMI de AMS se generan después del martes de parches a partir de las AMI de AWS actualizadas. A continuación, AMS las prueba antes de ponerlas a disposición. Una vez que las nuevas AMI pasen las pruebas, AMS comparte las AMI actualizadas con las cuentas gestionadas.

Parches críticos: actualizaciones de la AMI

Cuando es necesario, AMS proporciona las AMI actualizadas con los parches de seguridad críticos publicados desde la última versión mensual de la AMI.

El proceso de actualizaciones de seguridad críticas para infraestructuras inmutables es idéntico al proceso mensual de AMI para infraestructuras inmutables, excepto que se crea una nueva AMI de AMS fuera del horario normal (martes de parches), en función del lanzamiento de nuevas actualizaciones críticas. AMS pone a disposición una nueva AMI con los parches de seguridad críticos de acuerdo con los acuerdos de nivel de servicio (SLA) definidos para su cuenta. Las actualizaciones de AMS de los grupos de Auto Scaling se realizan únicamente a pedido. Utilice una solicitud de servicio para enviar solicitudes de reemplazo de la AMI.