Atualizações e patches de AMI (usando AMIs corrigidas para grupos de Auto Scaling)

AMI-replacement a correção é feita em infraestruturas imutáveis atualizando a ID da AMI que está configurada para implantar novas instâncias do Amazon EC2 em um grupo de Auto Scaling.

As Amazon Machine Images (AMIs) são lançadas regularmente para os sistemas operacionais compatíveis. Os fornecedores de sistemas operacionais lançam novos patches periodicamente. O Amazon-provided AMS pega a AMI, a atualiza com os patches mais recentes e, em seguida, adiciona os componentes apropriados para permitir que ela opere no ambiente AMS. Em seguida, ele disponibiliza a nova AMI do AMS para todos os clientes do AMS compartilhando a AMI com as contas. Suas pilhas de grupos do Auto Scaling podem ser atualizadas mensalmente com essas AMIs recém-lançadas do AMS. O gráfico a seguir ilustra como as AMIs são usadas no AMS em seus ambientes.

Os grupos de Auto Scaling criam suas instâncias com base na AMI configurada para o grupo Auto Scaling. Quando o AMS compartilha AMIs atualizadas, você tem as seguintes opções, dependendo de como você está gerenciando as atualizações da AMI:

• Se você estiver usando uma ferramenta de implantação de aplicativos (por exemplo UserData, CodeDeploy,, etc.) que personaliza suas instâncias automaticamente após a criação, você pode fazer o seguinte:

  • Responda à notificação do serviço de correção ou envie uma solicitação de serviço para a AMI do AMS mais recente para substituir a AMI de configuração do seu grupo de Auto Scaling atual. Depois que o ID da AMI na configuração dos grupos do Auto Scaling for substituído, o AMS inicia as atualizações contínuas das suas instâncias e as configurações da instância do grupo do Auto Scaling (por exemplo, instalação de aplicativos, scripts de inicialização etc.) são aplicadas automaticamente às novas instâncias criadas com a nova AMI do AMS.

• Se você estiver usando uma custom/golden AMI na configuração dos grupos do Auto Scaling, você pode:

  • Crie uma instância com a nova AMI do AMS, personalize a instância e crie uma nova AMI dourada. Compartilhe a nova AMI dourada com o AMS usando o console do Amazon EC2 e envie uma solicitação de serviço ao AMS para atualizar a configuração dos grupos do Auto Scaling para usar sua nova AMI personalizada.

  • Compartilhe sua AMI dourada existente com o AMS usando o console do Amazon EC2 e envie uma solicitação de serviço para que o AMS atualize sua AMI dourada. Para fazer isso, o AMS cria uma instância da sua AMI dourada, aplica os patches a essa instância, cria uma nova AMI dourada para você e, em seguida, atualiza a configuração dos grupos do Auto Scaling para usar a nova AMI. A desvantagem aqui é que o AMS não pode testar se sua nova AMI personalizada funciona da maneira que você deseja. Em vez disso, você deve testar a instância criada com a nova AMI e verificar se tudo funciona corretamente antes de criar uma nova AMI dourada, compartilhá-la e solicitar que o AMS atualize seus grupos do Auto Scaling. O AMS não recomenda essa opção.

Patching padrão: atualizações da AMI

Todo mês, o AMS lança novas Amazon Machine Images (AMIs) com melhorias nos serviços e novos patches que se aplicam às AMIs.

nota

Novas AMIs do AMS são geradas após o Patch Tuesday a partir das AMIs atualizadas da AWS. Em seguida, o AMS os testa antes de disponibilizá-los. Depois que as novas AMIs passarem no teste, o AMS compartilha as AMIs atualizadas nas contas gerenciadas.

Patches críticos: atualizações da AMI

Quando necessário, o AMS fornece AMIs atualizadas com patches de segurança essenciais lançados desde a última versão mensal da AMI.

O processo de atualizações críticas de segurança em infraestruturas imutáveis é idêntico ao processo mensal de AMI para infraestruturas imutáveis, exceto que uma nova AMI do AMS é criada fora do cronograma normal (Patch Tuesday), com base no lançamento de novas atualizações críticas. O AMS disponibiliza uma nova AMI com os patches de segurança críticos de acordo com os acordos de nível de serviço (SLAs) definidos para sua conta. Atualizações do AMS de grupos do Auto Scaling somente mediante solicitação. Use uma solicitação de serviço para enviar solicitações de substituição da AMI.