Parcheo estándar AMS FAQs - Guía de usuario avanzada de AMS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Parcheo estándar AMS FAQs

En esta sección se proporcionan respuestas a algunas de las preguntas más frecuentes.

  • P: ¿Cómo puedo dejar de aplicar parches a nivel mundial?

    R: Para excluirse de la aplicación de parches en todo el mundo, presente una solicitud de servicio. Ten en cuenta que no puedes excluirte de los parches obligatorios de AMS. Se seguirán escaneando todas las pilas para que podamos informar sobre las vulnerabilidades.

     

  • P: ¿Cómo puedo excluir pilas específicas de la aplicación de parches?

    R: Para excluir permanentemente pilas específicas de la aplicación de parches, envía una solicitud de servicio. Para excluir determinadas pilas de un ciclo de parches concreto, responda a la próxima notificación de aplicación de parches con la lista de pilas que desee excluir. Para obtener información, consulte Cambiar lo que sale patched/opting. Ten en cuenta que no puedes excluirte de los parches obligatorios.

     

  • P: ¿Qué ocurre si no apruebo una notificación del servicio de parches?

    R: Dispones de 14 días para aprobar una solicitud de servicio de aplicación de parches estándar y de 10 días para aprobar una notificación de aplicación de parches crítica. Si no aprueba la solicitud de servicio dentro del período de tiempo, el compromiso de servicio se anula y no se aplica ningún parche. En el caso de los parches obligatorios, los parches se aplican independientemente de la respuesta a la solicitud de servicio.

     

  • P: ¿Cómo puedo excluir la instalación de parches y paquetes específicos?

    R: Para excluir permanentemente parches o paquetes específicos, envíe una solicitud de servicio. Para excluir determinados parches o paquetes de un ciclo de parches concreto, responda a la próxima notificación de aplicación de parches con la lista de parches o paquetes que desee excluir. Para obtener más información, consulte Cambiar lo que sale patched/opting. Tenga en cuenta que no puede excluirse de los parches obligatorios.

     

  • P: ¿Qué ocurre si un sistema falla como resultado de una aplicación de parches?

    R: AMS monitorea cada sistema. AMS le envía una notificación de servicio con el resultado de cada actualización (es decir, si se ha realizado correctamente o no) por pila e instancia. Si se detecta un error, AMS lo investiga, restaura la instancia y, a continuación, un ingeniero de operaciones de AMS intenta aplicar el parche manualmente. Para obtener información, consulte Fallos de parcheo estándar AMS.

     

  • P: ¿Qué actualizaciones gestiona AMS?

    R: AMS gestiona las actualizaciones a nivel del sistema operativo que el proveedor notifica a AMS. Para obtener más información, consulte Parches compatibles.

     

  • P: ¿Qué actualizaciones no gestiona AMS?

    R: AMS no gestiona las actualizaciones a nivel de aplicación.

     

  • P: ¿Cómo se actualizan los grupos de Auto Scaling?

    R: Los grupos de Auto Scaling se actualizan con un reemplazo de AMI en la configuración del grupo de Auto Scaling y realizan una actualización progresiva. Una actualización progresiva observa la HealthyHostThreshold configuración de la aplicación de parches, que determina cuántas EC2 instancias de Amazon de una pila deben mantenerse activas durante la aplicación de parches. Para obtener más información, consulte La AMI actualiza los parches (utilizando los parches AMIs para los grupos de Auto Scaling).

     

  • P: ¿Cómo puedo instalar las actualizaciones fuera del ciclo normal?

    R: En el caso de las actualizaciones a nivel de sistema operativo que desee instalar fuera del programa normal de aplicación de parches, envíe una solicitud de servicio utilizando la notificación de aplicación de parches que haya recibido. Esto puede ocurrir si las pruebas de un parche propuesto tardaron más de 21 días (en el caso de un parche estándar) o 14 días (en el caso de un parche crítico). Out-of-bandlos parches se pueden realizar in situ para las instancias de Amazon EC2 independientes.

     

  • P: ¿Cómo se parchean las pilas o instancias recién implementadas?

    R: Al crear una nueva instancia de Amazon EC2 stack o un grupo de Auto Scaling, siempre debes especificar la AMI de AMS más reciente, que ya incluirá los parches más recientes. En el caso de infraestructuras mutables, la aplicación de parches en línea debe realizarse tan pronto como se despliegue la pila.