Correctif standard AMS

AMS prend en charge les clients existants en utilisant le modèle de correctif standard AMS, mais ce modèle n'est pas disponible pour les nouveaux clients et est en train d'être retiré au profit d'AMS Patch Orchestrator.

Le contenu typique des correctifs pour les correctifs standard AMS inclut les mises à jour du fournisseur pour les systèmes d'exploitation pris en charge et les logiciels préinstallés avec les systèmes d'exploitation pris en charge (par exemple, IIS et Apache Server).

Lors de l'intégration d'AMS, vous spécifiez les exigences en matière de correctifs, la politique, la fréquence et les fenêtres de correctifs préférées. Grâce à ces configurations, vous pouvez éviter de mettre les applications hors ligne en une seule fois pour appliquer des correctifs à l'infrastructure. Vous pouvez ainsi contrôler quelle infrastructure doit être corrigée et à quel moment.

AMS analyse régulièrement les EC2 instances Amazon gérées pour détecter les mises à jour disponibles via la fonctionnalité de mise à jour du système d'exploitation. Nous fournissons également des mises à jour régulières de la base AMS Amazon Machine Images (AMIs) prise en charge dans notre environnement.

Une fois validées, les versions de l'AMI AMS sont partagées avec tous les comptes AMS. Vous pouvez consulter les versions AWS AMI disponibles en utilisant l'appel DescribeImagesd' EC2 API Amazon ou en utilisant la EC2 console Amazon. Pour trouver les AMS disponibles AMIs, voirTrouvez AMI IDs, AMS.

AMS exécute des programmes d'application de correctifs ad hoc uniquement lorsque vous le demandez. Auparavant, AMS envoyait une notification ; actuellement, aucune notification n'est envoyée.

Systèmes d’exploitation pris en charge

Systèmes d'exploitation pris en charge (x86-64)

Systèmes d'exploitation pris en charge (ARM64)

Patchs pris en charge

AWS Managed Services prend en charge l'application de correctifs principalement au niveau du système d'exploitation. Les correctifs installés peuvent varier en fonction du système d'exploitation.

yum-config-manager DASHDASHdisable REPOSITORY_NAME

yum repolist

Conception des correctifs et de l'infrastructure

AMS utilise différentes méthodes de correction en fonction de la conception de votre infrastructure : mutables ou immuables (pour des définitions détaillées, voir). Termes clés d'AMS

Dans le cas des infrastructures mutables, les correctifs sont effectués selon une méthodologie traditionnelle sur place qui consiste à installer les mises à jour directement sur les EC2 instances Amazon, individuellement, par les ingénieurs d'exploitation d'AMS. Cette méthode d'application de correctifs est utilisée pour les piles qui ne sont pas des groupes Auto Scaling et qui contiennent une ou plusieurs EC2 instances Amazon. Dans ce scénario, le remplacement de l'AMI sur laquelle l'instance ou la pile était basée détruirait toutes les modifications apportées à ce système depuis son déploiement initial. Cela n'est donc pas fait. Les mises à jour sont appliquées au système en cours d'exécution, et il est possible que le système soit indisponible (selon la configuration de la pile) en raison du redémarrage de l'application ou du système. Cela peut être atténué par une stratégie de Blue/Green mise à jour. Pour plus d'informations, voir Présentation des AWS CodeDeploy Blue/Green déploiements.

Dans le cas d'infrastructures immuables, la méthode d'application de correctifs consiste à remplacer les AMI. Les instances immuables sont mises à jour de manière uniforme à l'aide d'une AMI mise à jour qui remplace l'AMI spécifiée dans la configuration du groupe Auto Scaling. AMS publie des mises à jour (c'est-à-dire corrigées) AMIs tous les mois, généralement la semaine du Patch Tuesday. La section suivante décrit comment cela fonctionne.

Défaillances des correctifs standard AMS

En cas d'échec des mises à jour, AMS effectue une analyse pour comprendre la cause de l'échec et vous communique le résultat de l'analyse. Si la panne est imputable à AMS, nous réessayons les mises à jour pendant la période de maintenance. Dans le cas contraire, AMS crée des notifications de service pour l'échec de la mise à jour de l'instance et attend vos instructions.

En cas de panne imputable à votre système, vous pouvez soumettre une demande de service avec un nouveau correctif RFC pour mettre à jour les instances.