View a markdown version of this page

Manajemen Patch untuk gambar Pembuat Gambar - EC2 Image Builder

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Manajemen Patch untuk gambar Pembuat Gambar

AWS menyediakan AMI terkelola yang diperbarui setiap bulan yang memiliki pembaruan terbaru dan patch keamanan yang diterapkan untuk sistem operasi berikut. Anda dapat menggunakan AMI ini sebagai gambar dasar untuk penyesuaian Anda. Untuk informasi selengkapnya, lihat Sistem operasi yang didukung.

  • Distribusi Linux termasuk Amazon Linux 2, AL2023, Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, SUSE Linux Enterprise Server

  • Windows Server 2016 dan setelahnya

  • macOS 10.14.x dan yang lebih baru

Setelah Anda membuat gambar khusus, Anda bertanggung jawab atas tambalan sistem Amazon EC2, sesuai model tanggung jawab bersama. Jika instans EC2 dalam beban kerja aplikasi Anda dapat dengan mudah diganti, maka mungkin paling efisien untuk memperbarui AMI dasar dan menyebarkan kembali semua node komputasi berdasarkan gambar ini.

catatan

Untuk menambal macOS, sebaiknya buat versi baru resep yang menggunakan AMI terkelola terbaru untuk gambar dasar, lalu buat gambar kustom yang diperbarui dari resep dan sumber daya build gambar lainnya. Jika instans Mac Anda tidak mudah diganti, lihat halaman Memper barui sistem operasi dan perangkat lunak pada instans Mac di Panduan Pengguna Amazon EC2 untuk informasi selengkapnya.

Berikut ini adalah dua cara agar AMI Pembuat Gambar Anda tetap mutakhir.

  • AWS-menyediakan komponen tambalan - EC2 Image Builder menyediakan komponen build berikut yang menginstal semua pembaruan sistem operasi yang tertunda:

    • update-linux

    • update-windows

    Komponen-komponen ini menggunakan modul UpdateOS aksi. Untuk informasi selengkapnya, lihat UpdateOS. Komponen dapat ditambahkan ke pipeline pembuatan gambar Anda dengan memilihnya dari daftar komponen AWS yang disediakan.

  • Komponen build khusus dengan operasi tambalan — Untuk menginstal atau memperbarui patch secara selektif pada sistem operasi AMI yang didukung, Anda dapat membuat komponen Image Builder untuk menginstal patch yang diperlukan. Komponen khusus dapat menginstal patch menggunakan skrip shell (Bash atau PowerShell), atau dapat menggunakan modul UpdateOS tindakan untuk menentukan patch untuk instalasi atau pengecualian. Untuk informasi selengkapnya, lihat Modul aksi didukung oleh AWSTOE manajer komponen.

    Komponen yang menggunakan modul UpdateOS aksi (Linux dan Windows saja. Modul UpdateOS tindakan tidak didukung untuk macOS.)

    schemaVersion: 1.0
phases:
  - name: build
	steps:
	  - name: UpdateOS
		action: UpdateOS

    Komponen yang menggunakan Bash untuk menginstal pembaruan yum

    schemaVersion: 1.0
phases:
  - name: build
	steps:
	  - name: InstallYumUpdates
		action: ExecuteBash
		inputs:
		  commands:
			- sudo yum update -y