Menambal komitmen layanan - Panduan Pengguna Tingkat Lanjut AMS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambal komitmen layanan

Berdasarkan jenis penyebaran infrastruktur Anda, dan kekritisan pembaruan, kami menyediakan komitmen layanan untuk pembaruan keamanan penting untuk infrastruktur yang dapat berubah dan tidak dapat diubah, dan pembaruan penting untuk infrastruktur yang dapat berubah dan tidak dapat diubah.

Penambalan standar

Ini adalah komitmen layanan AMS untuk patching standar.

Penambalan standar, infrastruktur yang dapat berubah (penambalan di tempat)
Acara/Aksi Pengukuran komitmen layanan

Pembaruan Penting dirilis dalam sebulan.

Jam dimulai

Empat belas hari sejak pemberitahuan patch standar dibuat, AMS memberi tahu Anda tentang penambalan yang direncanakan yang akan datang melalui pemberitahuan layanan dan melalui email untuk setiap tumpukan. Pemberitahuan layanan meliputi:

  • Daftar pembaruan IDs (CSUs dan IUs) yang berlaku (diperlukan dan tidak diterapkan) untuk tumpukan, dan pembaruan tersebut dikecualikan dari penambalan

  • IDs tumpukan yang terpengaruh

  • Jendela pemeliharaan saat pembaruan akan diterapkan

Jam berhenti setelah pemberitahuan layanan dikirim.

Anda menguji dampak pembaruan dan menyetujui atau menolak RFC. Jika Anda tidak membalas dalam 14 hari atau Anda menolak penambalan dalam tanggapan Anda terhadap pemberitahuan layanan, tidak ada tindakan yang diambil.

Jika Anda membutuhkan waktu lebih dari 14 hari untuk menguji, dan ingin pembaruan diterapkan setelah periode 14 hari, kirimkan permintaan layanan untuk RFC patch baru berdasarkan rincian RFC sebelumnya.

Jika Anda tidak menyetujui atau membalas dalam 14 hari, perubahan yang tertunda dibatalkan dan komitmen layanan untuk pembaruan tidak berlaku.

Jika Anda menyetujui pemberitahuan layanan dalam waktu 14 hari, AMS menerapkan pembaruan.

Anda dapat memilih untuk mengecualikan pembaruan tertentu dari RFC dengan menentukan pembaruan yang akan dikecualikan dalam tanggapan Anda terhadap pemberitahuan layanan.

Jam dimulai jika Anda menyetujui pemberitahuan layanan dalam waktu 14 hari sejak diterimanya. Jam berhenti setelah instalasi pembaruan telah dicoba.

AMS mengirimkan pemberitahuan layanan kepada Anda tentang hasil dari setiap pembaruan yang dicoba. Pemberitahuan layanan mencakup rincian berikut:

  • ID EC2 contoh Amazon

  • Pembaruan 1 Sukses/Gagal: ARN a1, ARN a2...

  • Pembaruan 2 Sukses/Gagal: ARN b1, ARN b2...

  • Pembaruan N Sukses/Gagal: ARN c1, ARN c2...

Tidak berlaku.

Jika terjadi pembaruan yang gagal, AMS melakukan analisis untuk memahami penyebab kegagalan dan mengkomunikasikan hasil analisis kepada Anda. Jika kegagalan disebabkan oleh AMS, AMS akan mencoba ulang pembaruan jika dalam jendela pemeliharaan, jika tidak, AMS akan membuat pemberitahuan layanan untuk kombinasi pembaruan instans yang gagal dan menunggu instruksi Anda di jendela pemeliharaan.

Tidak berlaku.

Untuk kegagalan yang disebabkan oleh Anda, kirimkan permintaan layanan untuk RFC patch baru untuk memperbarui instance.

Tidak berlaku.

Penambalan kritis

Ini adalah komitmen layanan AMS untuk pembaruan keamanan penting.

Pembaruan keamanan kritis, infrastruktur yang dapat berubah
Acara/Aksi Pengukuran komitmen layanan

CSU dirilis.

Jam dimulai

AMS memberi tahu Anda tentang patch RFC melalui pemberitahuan layanan (yang juga mengirim email) untuk setiap tumpukan. Pemberitahuan layanan meliputi:

  • Pembaruan tanggal rilis

  • Perbarui kekritisan

  • Perbarui detail: referensi KB, dan sebagainya

  • IDs tumpukan yang terpengaruh

Jam berhenti setelah pemberitahuan layanan dikirim.

Anda menguji pembaruan yang tercantum dalam RFC, dan menyetujui atau menolak RFC dalam waktu 10 hari dengan membalas pemberitahuan layanan.

Anda menyediakan jendela pemeliharaan khusus (per tumpukan) untuk menginstal pembaruan. Jendela pemeliharaan yang ditentukan dalam waktu 24 jam setelah membalas pemberitahuan layanan dapat dijadwal ulang berdasarkan kapasitas yang tersedia.

Jika Anda tidak membalas dalam 10 hari, atau jika Anda menolak patch RFC, tindakan yang tertunda dibatalkan.

Jika Anda ingin menerapkan pembaruan setelah periode 14 hari, kirimkan permintaan layanan untuk RFC patch baru berdasarkan rincian RFC sebelumnya.

Jika Anda tidak menyetujui atau membalas dalam 14 hari, perubahan yang tertunda dibatalkan dan komitmen layanan untuk pembaruan tidak berlaku.

Jika Anda menyetujui pemberitahuan layanan, AMS menerapkan pembaruan.

Untuk beberapa pembaruan, Anda dapat memilih untuk mengecualikan pembaruan tertentu dari perubahan dengan menentukan pembaruan yang akan dikecualikan dalam tanggapan Anda terhadap pemberitahuan layanan.

Jika jendela pemeliharaan yang diinginkan tidak berada dalam jangka waktu komitmen layanan, komitmen layanan untuk pembaruan terlewatkan hanya jika RFC tidak dijalankan dalam jendela pemeliharaan yang diinginkan.

AMS mengirimkan pemberitahuan layanan kepada Anda tentang hasil dari setiap pembaruan yang diterapkan. Pemberitahuan layanan mencakup rincian berikut:

  • ID EC2 contoh Amazon

  • Update Sukses: ARN a1, ARN a2...

  • Pembaruan Gagal: ARN c1, ARN c2...

Tidak berlaku.

Jika terjadi pembaruan yang gagal, AMS melakukan analisis untuk memahami penyebab kegagalan dan mengkomunikasikan hasil analisis kepada Anda. Jika kegagalan disebabkan oleh AMS, AMS akan mencoba ulang pembaruan jika dalam jendela pemeliharaan, jika tidak, AMS akan membuat pemberitahuan layanan untuk kombinasi pembaruan instans yang gagal dan menunggu instruksi Anda di jendela pemeliharaan baru.

Tidak berlaku.

Untuk kegagalan yang disebabkan oleh Anda, kirimkan permintaan layanan untuk RFC patch baru untuk memperbarui instance.

Tidak berlaku.

Pembaruan keamanan kritis, infrastruktur yang tidak dapat diubah
Acara/Aksi Pengukuran komitmen layanan

CSU dirilis.

Jam dimulai

AMS memberi tahu Anda tentang hal berikut melalui pemberitahuan layanan:

  • Perbarui tanggal rilis

  • Perbarui kekritisan

  • Perbarui detail (referensi KB, dan sebagainya)

  • Gambar Mesin Amazon AMS (AMI) terpengaruh

  • Tanggal dan waktu rilis yang diantisipasi untuk pembaruan baru AMIs

Jam terus berjalan.

Rilis AMS diperbarui AMIs di akun terkelola.

Jam berhenti.

Jika Anda menyetujui pemberitahuan layanan, AMS menerapkan pembaruan.

AMS memberi tahu Anda tentang yang AMIs dibagikan di akun Anda, melalui pemberitahuan layanan, dan melalui email.

Tidak berlaku.

Jika pengujian yang baru AMIs membutuhkan waktu lebih lama dari waktu yang ditentukan (satu minggu), Anda dapat mengirimkan permintaan layanan ke AMS untuk memperbarui grup Auto Scaling Anda dengan AMS AMI baru (sebagaimana adanya). Jika Anda ingin memodifikasi AMS AMI baru dengan konfigurasi Anda, gunakan RFC dengan Manajemen | Lainnya | Lainnya | Perbarui CT (ct-0xdawir96cy7k) untuk meminta kami memperbarui grup Auto Scaling Anda.

Tidak berlaku.