View a markdown version of this page

イメージの更新 - Amazon WorkSpaces Applications をデプロイするためのベストプラクティス

イメージの更新

ソフトウェアパッチは、コンピューティングリソースのセキュリティとパフォーマンスにとって重要です。Well-Architected フレームワークのセキュリティの柱には、ベストプラクティスとして頻繁なパッチの適用が挙げられています。

イメージを構築してデプロイするとき、WorkSpaces Applications イメージにパッチを適用する必要のあるソフトウェアには 4 つのカテゴリがあります。

  • アプリケーションと依存関係 — イメージ内のアプリケーションと依存関係にパッチを適用する必要があります。

  • Microsoft Windows オペレーティングシステム — Windows の更新をインストールおよび維持する必要があります。

  • ソフトウェアコンポーネント – WorkSpaces Applications の運用に必要なドライバー、エージェント、その他のソフトウェア (Amazon CloudWatch エージェントなど) です。WorkSpaces Applications では、新しいエージェントとドライバーを含む新しいベースイメージが定期的にリリースされます。最新のベースを使用してイメージを再構築し、イメージに含まれるソフトウェアコンポーネントを最新のベースラインに合わせることができます。アプリケーションが多数ある場合や、アプリケーションのインストールが複雑な場合は、最新のベースでイメージを再構築するプロセスには時間がかかり、複雑な作業になる可能性があります。

  • WorkSpaces Applications エージェント – Image Assistant で [常に最新のエージェントバージョンを使用する] を選択できます。このオプションでは、イメージから起動されるストリーミングインスタンスは、最新バージョンのエージェントを自動的に使用します。

WorkSpaces Applications イメージを最新の状態に保つには、次のいずれかの操作を行います。