Modelo de responsabilidade compartilhada para manutenção da plataforma do Elastic Beanstalk

AWS e nossos clientes compartilham a responsabilidade de alcançar um alto nível de segurança e conformidade de componentes de software. Esse modelo compartilhado reduz os encargos operacionais.

Para obter detalhes, consulte o AWS Modelo de responsabilidade compartilhada.

AWS Elastic Beanstalk ajuda você a cumprir sua parte do modelo de responsabilidade compartilhada, fornecendo um recurso de atualizações gerenciadas. Esse recurso aplica automaticamente atualizações secundárias e patches para uma versão da plataforma compatível do Elastic Beanstalk. Se uma atualização gerenciada falhar, o Elastic Beanstalk notificará você sobre a falha a fim de garantir que você esteja ciente disso e possa tomar medidas imediatas.

Para obter mais informações, consulte Atualizações gerenciadas de plataforma.

Além disso, o Elastic Beanstalk faz o seguinte:

• Publica a política de suporte da plataforma e a programação de desativação para os próximos 12 meses.

• Libera atualizações de patch, secundárias e principais dos componentes do sistema operacional (SO), runtime, servidor de aplicações e servidor Web normalmente em até 30 dias após sua disponibilidade. O Elastic Beanstalk é responsável por criar atualizações para seus respectivos componentes que estão presentes em suas versões de plataforma compatíveis. Todas as outras atualizações vêm diretamente de seus fornecedores (proprietários ou da comunidade).

Anunciamos todas as atualizações em nossas plataformas suportadas em nossas notas de lançamento no AWS Elastic Beanstalk Guia de notas de lançamento. Também fornecemos uma lista de todas as plataformas suportadas e seus componentes, junto com um histórico da plataforma, no AWS Elastic Beanstalk Guia de plataformas. Para ter mais informações, consulte Plataformas suportadas e histórico de componentes.

Você é responsável por fazer o seguinte:

• Atualize todos os componentes que você controla (identificados como Cliente no AWS Modelo de responsabilidade compartilhada). Isso inclui garantir a segurança do aplicativo, seus dados e qualquer componente que o aplicativo exigir e que tenha sido obtido por download.

• Certifique-se de que os ambientes do Elastic Beanstalk estejam em execução em uma versão compatível da plataforma e migre qualquer ambiente em execução em uma versão retirada da plataforma para uma versão compatível.

• Se você estiver usando uma imagem de máquina personalizada da Amazon (AMI) para seu ambiente do Elastic Beanstalk, corrija, mantenha e teste AMI sua imagem personalizada para que ela permaneça atualizada e compatível com uma versão compatível da plataforma Elastic Beanstalk. Para obter mais informações sobre como gerenciar ambientes com um personalizadoAMI, consulteUsando uma imagem de máquina personalizada da Amazon (AMI) em seu ambiente do Elastic Beanstalk.

• Resolva todos os problemas que surgirem em tentativas de atualização gerenciadas com falha e tente fazer a atualização novamente.

• Aplique patch ao sistema operacional, runtime, servidor de aplicações e servidor Web por conta própria se optou por não utilizar as atualizações gerenciadas do Elastic Beanstalk. Você pode fazer isso aplicando as atualizações de plataforma manualmente ou aplicar patch diretamente nos componentes em todos os recursos de ambiente relevantes.

• Gerencie a segurança e a conformidade de qualquer AWS serviços que você usa fora do Elastic Beanstalk de acordo com o AWS Modelo de responsabilidade compartilhada.