Elastic Beanstalk 플랫폼 유지 관리를 위한 공동 책임 모델

AWS와 고객은 높은 수준의 소프트웨어 구성 요소 보안 및 규정 준수를 달성할 책임을 공유합니다. 이 공유 모델을 통해 운영 부담을 덜 수 있습니다.

자세한 내용은 AWS 공동 책임 모델 단원을 참조하세요.

AWS Elastic Beanstalk를 통해 관리형 업데이트 기능을 제공함으로써 공동 책임 모델에 있어서 본인의 의무를 수행할 수 있습니다. 이 기능은 Elastic Beanstalk 지원되는 플랫폼 버전에 대한 패치 및 마이너 업데이트를 자동으로 적용합니다. 관리형 업데이트에 실패할 경우, 사용자가 상황을 파악하여 즉각적인 조치를 취할 수 있도록 Elastic Beanstalk에서 실패 사실을 알립니다.

자세한 내용은 관리형 플랫폼 업데이트 섹션을 참조하세요.

또한 Elastic Beanstalk는 다음을 수행합니다.

• 향후 12개월에 대한 플랫폼 지원 정책 및 만료 일정을 게시합니다.

• 릴리스 패치, 운영 체제(OS)의 마이너 및 메이저 업데이트, 실행 시간, 애플리케이션 서버 및 일반적으로 30일 간 사용 가능한 웹 서버 구성 요소. Elastic Beanstalk는 Elastic Beanstalk 지원되는 플랫폼 버전에 존재하는 Elastic Beanstalk 구성 요소 업데이트를 수행합니다. 기타 모든 업데이트는 공급업체(소유자 또는 커뮤니티)에서 직접 수행합니다.

지원되는 플랫폼에 대한 모든 업데이트는 AWS Elastic Beanstalk 릴리스 정보 가이드의 릴리스 정보에서 발표합니다. 또한 AWS Elastic Beanstalk 플랫폼 가이드에는 지원되는 모든 플랫폼 및 해당 구성 요소 목록과 플랫폼 기록이 나와 있습니다. 자세한 내용은 지원되는 플랫폼 버전 단원을 참조하세요.

사용자는 다음을 수행할 책임이 있습니다.

• (AWS 공동 책임 모델에서 고객으로 식별되는) 본인이 관리 권한을 가진 모든 구성 요소를 업데이트합니다. 이에는 애플리케이션, 데이터 및 애플리케이션에 필요하며 사용자가 다운로드한 모든 구성 요소에 대한 보안성 보장이 포함됩니다.

• 지원되는 플랫폼 버전에서 Elastic Beanstalk 환경이 실행되고 있는지 확인하고 만료된 플랫폼 버전에서 실행 중인 모든 환경을 지원되는 버전으로 마이그레이션합니다.

• 관리형 업데이트 시도의 실패에 따른 모든 문제를 해결하고 업데이트를 다시 시도합니다.

• Elastic Beanstalk 관리형 업데이트를 옵트아웃한 경우 운영 체제, 실행 시간, 애플리케이션 서버 및 웹 서버에 직접 패치를 적용합니다. 이렇게 하려면, 플랫폼 업데이트를 수동으로 적용하거나 관련된 모든 환경 리소스의 구성 요소에 직접 패치를 적용하면 됩니다.

• AWS 공동 책임 모델에 따라 Elastic Beanstalk 외부에서 사용하는 모든 AWS 서비스에 대한 보안 및 규정 준수를 관리합니다.