Paramètres par défaut des correctifs - Guide d'intégration avancé d'AMS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Paramètres par défaut des correctifs

Cette section décrit les paramètres par défaut des correctifs AMS ; pour plus d'informations sur les correctifs AMS, consultez le chapitre sur la gestion des correctifs du guide de l'utilisateur AMS.

Les versions d'AMS sont AMIs corrigées tous les mois ; toutes les nouvelles demandes de pile doivent être configurées avec la dernière AMI AMS.

Important

AMS Patch Orchestrator, un système de correctifs basé sur des balises, utilise la fonctionnalité AWS Systems Manager (SSM) pour vous permettre de baliser ou de faire étiqueter des instances par AMS pour vous et de faire appliquer des correctifs à ces instances à l'aide d'une ligne de base et d'une fenêtre que vous configurez. Pour en savoir plus, voir Patch Orchestrator : un modèle d'application de correctifs basé sur des balises.

Correctifs conformes à la norme AMS, basés sur les comptes : pour chaque compte dont les piles reçoivent des correctifs sur place, une notification des correctifs applicables à venir est envoyée peu après le « mardi des correctifs ». La notification contient une liste de toutes les piles et des correctifs applicables, ainsi que la fenêtre de correctifs suggérée. Pour les correctifs critiques, la fenêtre n'est pas définie plus de 10 jours à l'avance, et pour les correctifs standard, pas plus de 14 jours à l'avance. Si vous ne répondez pas à la notification, aucun correctif n'est appliqué. Si vous souhaitez exclure certains correctifs, répondez à la notification ou envoyez une demande de service. Si vous répondez en acceptant l'application de correctifs, mais que vous ne demandez pas spécifiquement un calendrier différent, les correctifs sont appliqués comme décrit dans la notification que vous recevez.

Note

La notification du service de correctifs est un e-mail envoyé aux contacts du compte et contient un lien vers la console AWS Support. Vous pouvez répondre via la console AWS Support ou via la page de demande de service AMS, où la notification apparaît sous forme de notification de service.

Au moment du processus d'application des correctifs conformes à la norme AMS, AMS effectue les opérations suivantes :

  1. Vous recevez une notification du service de correctifs quatorze jours avant la fenêtre de correctifs proposée. La notification du service de correctifs est envoyée par e-mail à l'adresse e-mail de contact que vous avez enregistrée pour votre compte.

  2. Identifie toutes les EC2 instances accessibles de la pile en fonction de la liste des piles fournie dans la notification d'application des correctifs. Dans ce cas, « Accessible » désigne les instances qui sont dans l' EC2 état « En cours d'exécution » et dont l'agent EC2 Run Command est pleinement opérationnel.

  3. AMS exécute les correctifs de manière à garantir qu'un nombre suffisant d' EC2 instances s'exécutent simultanément (configurées via le healthy-host-threshold paramètre) afin que la pile reste saine.

  4. Une fois l'opération de correction terminée pour toutes les EC2 instances, AMS met à jour la RFC avec l'état du correctif : réussite, réussite partielle ou échec. Dans le cas d'un statut autre que Success, un ticket est créé pour qu'un opérateur puisse suivre les résultats des correctifs et prendre des mesures correctives.