本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
Elastic Beanstalk 平台维护的责任共担模型
AWS 而且,我们的客户有责任实现高水平的软件组件安全性和合规性。此共享模型可以降低您的运营负担。
有关详细信息,请参阅责任 AWS 共担模型
AWS Elastic Beanstalk 通过提供托管更新功能,帮助您履行责任共担模式。此功能会自动为 Elastic Beanstalk 支持的平台版本应用补丁更新和次要版本更新。如果托管更新失败,Elastic Beanstalk 会通知您出现故障,以确保您发现故障并可以立即采取措施。
有关更多信息,请参阅 托管平台更新。
此外,Elastic Beanstalk 还执行以下操作:
-
发布其未来 12 个月的平台支持策略和停用计划。
-
发布操作系统 (OS)、运行时、应用程序服务器和 Web 服务器组件的补丁更新、次要更新和主要更新(通常在这些更新推出后的 30 天内)。Elastic Beanstalk 负责创建对其支持的平台版本上现有的 Elastic Beanstalk 组件的更新。所有其他更新都直接来自其供应商(所有者或社区)。
我们在 AWS Elastic Beanstalk 发行说明指南中的发行说明中公布了我们支持的平台的所有更新。我们还在 AWS Elastic Beanstalk 平台指南中提供了所有支持的平台及其组件的列表以及平台历史记录。有关更多信息,请参阅 支持的平台。
您负责执行以下操作:
-
更新您控制的所有组件(在责任 AWS 共担模型
中标识为客户)。这包括确保您的应用程序、数据以及应用程序所需和您下载的任何组件的安全性。 -
确保您的 Elastic Beanstalk 环境在任何受支持的平台版本上运行,并将在停用的平台版本上运行的任何环境迁移到受支持的版本。
-
解决失败的托管更新尝试中遇到的所有问题,然后重试更新。
-
如果您选择退出 Elastic Beanstalk 托管更新,则需自行修补操作系统、运行时、应用程序服务器和 Web 服务器。为此,您可以手动应用平台更新或直接修补所有相关环境资源中的组件。
-
根据 AWS 责任共担模型,管理您在 Elastic Beanstalk 之外使用的任何 AWS 服务的安全性和合规性。