Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Aggiornamento dell' AWS Systems Manager agente e dell'agente container Amazon ECS su un'istanza esterna
Il server o la macchina virtuale locale deve eseguire sia l' AWS Systems Manager agente (agente SSM) che l'agente contenitore Amazon ECS durante l'esecuzione di carichi di lavoro Amazon ECS. AWS rilascia nuove versioni di questi agenti ogni volta che vengono aggiunte o aggiornate funzionalità. Se le istanze esterne utilizzano una versione precedente di entrambi gli agenti, è possibile aggiornarle utilizzando le procedure riportate di seguito.
Aggiornamento di SSM Agent su un'istanza esterna
AWS Systems Manager consiglia di automatizzare il processo di aggiornamento dell'agente SSM sulle istanze. Forniscono diversi metodi per automatizzare gli aggiornamenti. Per ulteriori informazioni, consulta Automazione degli aggiornamenti a SSM Agent nella Guida per l'utente di AWS Systems Manager .
Aggiornamento dell'agente di Amazon ECS su un'istanza esterna
Nelle istanze esterne, l'agente del container Amazon ECS viene aggiornato aggiornando il pacchetto ecs-init
. L'aggiornamento dell'agente di Amazon ECS non interrompe i processi o i servizi in esecuzione. Amazon ECS fornisce il pacchetto ecs-init
e il file di firma in un bucket Amazon S3 in ciascuna regione. A cominciare da ecs-init
versione 1.52.1-1
, Amazon ECS fornisce pacchetti ecs-init
da utilizzare in base al sistema operativo e all'architettura di sistema utilizzata dall'istanza esterna.
Utilizza la seguente tabella per determinare il pacchetto ecs-init
da scaricare in base al sistema operativo e all'architettura di sistema utilizzata dall'istanza esterna.
Nota
È possibile determinare il sistema operativo e l'architettura di sistema utilizzati dall'istanza esterna utilizzando i comandi riportati di seguito.
cat /etc/os-release uname -m
Sistemi operativi (architettura) | Pacchetto ecs-init |
---|---|
CentOS 7 (x86_64) CentOS 8 (x86_64) CentOS Stream 9 (x86_64) SUSE Enterprise Server 15 (x86_64) RHEL 7 (x86_64) RHEL 8 (x86_64) |
|
CentOS 7 (aarch64) CentOS 8 (aarch64) CentOS Stream 9 (aarch64) RHEL 7 (aarch64) |
|
Debian 9 (x86_64) Debian 10 (x86_64) Debian 11 (x86_64) Debian 12 (x86_64) Ubuntu 18 (x86_64) Ubuntu 20 (x86_64) Ubuntu 22 (x86_64) Ubuntu 24 (x86_64) |
|
Debian 9 (aarch64) Debian 10 (aarch64) Debian 11 (arch64) Debian 12 (aarch64) Ubuntu 18 (aarch64) Ubuntu 20 (aarch64) Ubuntu 22 (aarch64) Ubuntu 24 (aarch64) |
|
Completa questa procedura per aggiornare l'agente Amazon ECS.
Come aggiornare l'agente Amazon ECS
-
Conferma la versione dell'agente Amazon ECS in esecuzione.
curl -s 127.0.0.1:51678/v1/metadata | python3 -mjson.tool
-
Scarica il pacchetto
ecs-init
per il sistema operativo e l'architettura di sistema in uso. Amazon ECS fornisce il file del pacchettoecs-init
in un bucket Amazon S3 in ciascuna regione. Assicurati di sostituire l'<region>
identificatore nel comando con il nome della regione (ad esempio,us-west-2
) a cui sei geograficamente più vicino.amazon-ecs-init-latest.x86_64.rpm
curl -o amazon-ecs-init.rpm https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.x86_64.rpmamazon-ecs-init-latest.aarch64 rpm
curl -o amazon-ecs-init.rpm https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.aarch64.rpmamazon-ecs-init-latest.amd64.deb
curl -o amazon-ecs-init.deb https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.amd64.debamazon-ecs-init-latest.arm64.deb
curl -o amazon-ecs-init.deb https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.arm64.deb -
(Facoltativo) Verifica la validità del file del pacchetto
ecs-init
utilizzando la firma PGP.-
Scarica e installa GnuPG. Per maggiori informazioni GNUpg, consulta il sito web di GnuPG
. Per i sistemi Linux, installa gpg
usando il programma di gestione dei pacchetti che preferisci per Linux. -
Recupera la chiave pubblica PGP di Amazon ECS.
gpg --keyserver hkp://keys.gnupg.net:80 --recv BCE9D9A42D51784F
-
Scarica la firma del pacchetto
ecs-init
. La firma è una firma PGP scollegata da ASCII archiviata in file con estensione.asc
. Amazon ECS fornisce il file di firma in un bucket Amazon S3 in ciascuna regione. Assicurati di sostituire l'<region>
identificatore nel comando con il nome della regione (ad esempio,us-west-2
) a cui sei geograficamente più vicino.amazon-ecs-init-latest.x86_64.rpm
curl -o amazon-ecs-init.rpm.asc https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.x86_64.rpm.ascamazon-ecs-init-latest.aarch64 rpm
curl -o amazon-ecs-init.rpm.asc https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.aarch64.rpm.ascamazon-ecs-init-latest.amd64.deb
curl -o amazon-ecs-init.deb.asc https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.amd64.deb.ascamazon-ecs-init-latest.arm64.deb
curl -o amazon-ecs-init.deb.asc https://s3.
<region>
.amazonaws.com/amazon-ecs-agent-<region>
/amazon-ecs-init-latest.arm64.deb.asc -
Verificare il file del pacchetto
ecs-init
usando la chiave.Per i pacchetti
rpm
gpg --verify amazon-ecs-init.rpm.asc ./amazon-ecs-init.rpm
Per i pacchetti
deb
gpg --verify amazon-ecs-init.deb.asc ./amazon-ecs-init.deb
L'output previsto è il seguente:
gpg: Signature made Fri 14 May 2021 09:31:36 PM UTC gpg: using RSA key 50DECCC4710E61AF gpg: Good signature from "Amazon ECS <ecs-security@amazon.com>" [unknown] gpg: WARNING: This key is not certified with a trusted signature! gpg: There is no indication that the signature belongs to the owner. Primary key fingerprint: F34C 3DDA E729 26B0 79BE AEC6 BCE9 D9A4 2D51 784F Subkey fingerprint: D64B B6F9 0CF3 77E9 B5FB 346F 50DE CCC4 710E 61AF
-
-
Installare il pacchetto
ecs-init
.Per il pacchetto
rpm
su CentOS 7, CentOS 8 e RHEL 7sudo yum install -y ./amazon-ecs-init.rpm
Per il pacchetto
rpm
su SUSE Enterprise Server 15sudo zypper install -y --allow-unsigned-rpm ./amazon-ecs-init.rpm
Per il pacchetto
deb
sudo dpkg -i ./amazon-ecs-init.deb
-
Riavvia il servizio
ecs
.sudo systemctl restart ecs
-
Verifica che la versione dell'agente Amazon ECS sia stata aggiornata.
curl -s 127.0.0.1:51678/v1/metadata | python3 -mjson.tool