La AMI actualiza los parches (utilizando los parches AMIs para los grupos de Auto Scaling) - Guía de usuario avanzada de AMS

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

La AMI actualiza los parches (utilizando los parches AMIs para los grupos de Auto Scaling)

Los parches de reemplazo de la AMI se realizan en infraestructuras inmutables mediante la actualización del ID de AMI que está configurado para implementar nuevas instancias de Amazon en EC2 un grupo de Auto Scaling.

Amazon Machine Images (AMIs) se publica periódicamente para los sistemas operativos compatibles. Los proveedores de sistemas operativos publican nuevos parches periódicamente. AMS toma la AMI proporcionada por Amazon, la actualiza con los últimos parches y, a continuación, añade los componentes adecuados para que pueda funcionar en el entorno AMS. Luego, pone la nueva AMI de AMS a disposición de todos los clientes de AMS al compartir la AMI con las cuentas. Las pilas de grupos de Auto Scaling se pueden actualizar mensualmente con estos AMS recién lanzados. AMIs El siguiente gráfico ilustra cómo AMIs se utilizan sus entornos en AMS.

La AMI actualiza los parches (utilizando los parches AMIs para los grupos de Auto Scaling).

Los grupos de Auto Scaling crean sus instancias en función de la AMI configurada para el grupo de Auto Scaling. Cuando se actualizan los recursos compartidos de AMS AMIs, dispone de las siguientes opciones en función de cómo gestione las actualizaciones de AMI:

  • Si utiliza una herramienta de despliegue de aplicaciones (por ejemplo UserData, CodeDeploy,, etc.) que personalice las instancias automáticamente una vez creadas, puede hacer lo siguiente:

    • Responda a la notificación del servicio de aplicación de parches o envíe una solicitud de servicio para que la AMI de AMS más reciente sustituya a la AMI de configuración de su grupo de Auto Scaling actual. Tras sustituir el ID de AMI en la configuración de los grupos de Auto Scaling, AMS inicia las actualizaciones sucesivas de las instancias y las configuraciones de las instancias del grupo de Auto Scaling (por ejemplo, la instalación de aplicaciones, scripts de arranque, etc.) se aplican automáticamente a las nuevas instancias creadas con la nueva AMI de AMS.

  • Si utiliza una custom/golden AMI en la configuración de sus grupos de Auto Scaling, puede:

    • Crea una instancia con la nueva AMI de AMS, personaliza la instancia y crea una nueva AMI dorada. Comparta la nueva AMI dorada con AMS mediante la EC2 consola de Amazon y envíe una solicitud de servicio a AMS para actualizar la configuración de sus grupos de Auto Scaling para usar su nueva AMI personalizada.

    • Comparte tu AMI dorada actual con AMS mediante la EC2 consola de Amazon y envía una solicitud de servicio para que AMS actualice tu AMI dorada. Para ello, AMS crea una instancia a partir de tu AMI dorada, aplica los parches a esa instancia, crea una nueva AMI dorada para ti y, a continuación, actualiza la configuración de tus grupos de Auto Scaling para usar la nueva AMI. El inconveniente es que AMS no puede comprobar si su nueva AMI personalizada funciona de la forma que usted desea. En su lugar, deberías probar la instancia creada con la nueva AMI y comprobar que todo funciona correctamente antes de crear una nueva AMI dorada, compartirla y solicitar que AMS actualice tus grupos de Auto Scaling. AMS no recomienda esta opción.

Parcheo estándar: actualizaciones de AMI

Cada mes, AMS publica nuevas Amazon Machine Images (AMIs) con mejoras en el servicio y nuevos parches que se aplican a AMIs.

nota

Los nuevos AMS AMIs se generan después del martes de parches desde la versión actualizada de AWS AMIs. A continuación, AMS los prueba antes de ponerlos a disposición. Tras AMIs pasar las nuevas pruebas, las acciones de AMS se actualizaron AMIs a cuentas gestionadas.

Parches críticos: actualizaciones de la AMI

Cuando es necesario, AMS proporciona AMIs actualizaciones con los parches de seguridad críticos publicados desde la última versión mensual de la AMI.

El proceso de actualizaciones de seguridad críticas para infraestructuras inmutables es idéntico al proceso mensual de AMI para infraestructuras inmutables, excepto que se crea una nueva AMI de AMS fuera del horario normal (martes de parches), en función del lanzamiento de nuevas actualizaciones críticas. AMS pone a disposición una nueva AMI con los parches de seguridad críticos de acuerdo con los acuerdos de nivel de servicio (SLAs) definidos para su cuenta. Las actualizaciones de AMS de los grupos de Auto Scaling se realizan únicamente a pedido. Utilice una solicitud de servicio para enviar solicitudes de reemplazo de la AMI.