Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Gestion des correctifs pour les images Image Builder
<a name="security-patch-management"></a>

AWS fournit des mises à jour gérées AMIs chaque mois qui contiennent les dernières mises à jour et correctifs de sécurité appliqués aux systèmes d'exploitation suivants. Vous pouvez les utiliser AMIs comme image de base pour vos personnalisations. Pour de plus amples informations, veuillez consulter [Systèmes d’exploitation pris en charge](what-is-image-builder.md#image-builder-os).
+ Distributions Linux, notamment Amazon Linux 2 AL2023, Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, SUSE Linux Enterprise Server
+ Windows Server 2016 et versions ultérieures
+ macOS 10.14.x et versions ultérieures

Après avoir créé une image personnalisée, vous êtes responsable de l'application des correctifs au système Amazon EC2, conformément au modèle de responsabilité [partagée](https://aws.amazon.com/compliance/shared-responsibility-model/). Si les instances EC2 de la charge de travail de votre application peuvent être facilement remplacées, il peut être plus efficace de mettre à jour l'AMI de base et de redéployer tous les nœuds de calcul en fonction de cette image.

**Note**  
Pour appliquer des correctifs à macOS, nous vous recommandons de créer une nouvelle version de votre recette qui utilise la dernière AMI gérée pour l'image de base, puis de créer une image personnalisée mise à jour à partir de la recette et de vos autres ressources de création d'image. Si vos instances Mac ne sont pas faciles à remplacer, consultez la page [Mettre à jour le système d'exploitation et le logiciel sur les instances Mac](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/mac-instance-updates.html) dans le *guide de l'utilisateur Amazon EC2* pour plus d'informations.

Vous trouverez ci-dessous deux méthodes pour maintenir votre Image Builder AMIs à jour.
+ **AWS-composants de correction fournis —** EC2 Image Builder fournit les composants de build suivants qui installent toutes les mises à jour du système d'exploitation en attente :
  + `update-linux`
  + `update-windows`

  Ces composants utilisent le module `UpdateOS` d'action. Pour de plus amples informations, veuillez consulter [Mettre à jour le système d'exploitation](toe-action-modules.md#action-modules-updateos). Les composants peuvent être ajoutés à vos pipelines de création d'images en les sélectionnant dans la liste des composants AWS fournis.
+ **Composants de génération personnalisés avec opérations de correction** : pour installer ou mettre à jour des correctifs de manière sélective sur les systèmes d'exploitation pris en charge AMIs, vous pouvez créer un composant Image Builder pour installer les correctifs requis. Un composant personnalisé peut installer des correctifs à l'aide de scripts shell (Bash ou PowerShell), ou il peut utiliser le module `UpdateOS` d'action pour spécifier les correctifs à installer ou à exclure. Pour de plus amples informations, veuillez consulter [Modules d'action pris en charge par le gestionnaire de AWSTOE composants](toe-action-modules.md).

  Composant qui utilise le module `UpdateOS` d'action (Linux et Windows uniquement). Le module `UpdateOS` d'action n'est pas compatible avec macOS.)

  ```
  schemaVersion: 1.0
  phases:
    - name: build
  	steps:
  	  - name: UpdateOS
  		action: UpdateOS
  ```

  Composant qui utilise Bash pour installer les mises à jour yum

  ```
  schemaVersion: 1.0
  phases:
    - name: build
  	steps:
  	  - name: InstallYumUpdates
  		action: ExecuteBash
  		inputs:
  		  commands:
  			- sudo yum update -y
  ```