

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Elastic Beanstalk 平台维护的责任共担模型
<a name="platforms-shared-responsibility"></a>

AWS 而且，我们的客户有责任实现高水平的软件组件安全性和合规性。此共享模型可以降低您的运营负担。

有关详细信息，请参阅[责任 AWS 共担模型](https://aws.amazon.com/compliance/shared-responsibility-model/)。

AWS Elastic Beanstalk 通过提供*托管更新*功能，帮助您履行责任共担模式。此功能会自动为 Elastic Beanstalk 支持的平台版本应用补丁更新和次要版本更新。如果托管更新失败，Elastic Beanstalk 会通知您出现故障，以确保您发现故障并可以立即采取措施。

有关更多信息，请参阅 [托管平台更新](environment-platform-update-managed.md)。

此外，Elastic Beanstalk 还执行以下操作：
+ 发布其未来 12 个月的[平台支持策略](platforms-support-policy.md)和停用计划。
+ 发布操作系统 (OS)、运行时、应用程序服务器和 Web 服务器组件的补丁更新、次要更新和主要更新（通常在这些更新推出后的 30 天内）。Elastic Beanstalk 负责创建对其支持的平台版本上现有的 Elastic Beanstalk 组件的更新。所有其他更新都直接来自其供应商（所有者或社区）。

我们在 *AWS Elastic Beanstalk 发行说明*指南中的[发行说明](https://docs.aws.amazon.com/elasticbeanstalk/latest/relnotes/relnotes.html)中公布了我们支持的平台的所有更新。我们还在 *AWS Elastic Beanstalk 平台*指南中提供了所有支持的平台及其组件的列表以及平台历史记录。有关更多信息，请参阅 [支持的平台和组件历史记录](concepts.platforms.md#concepts.platforms.list)。

您负责执行以下操作：
+ 更新您控制的所有组件（在[责任 AWS 共担模型](https://aws.amazon.com/compliance/shared-responsibility-model/)中标识为**客户**）。这包括确保您的应用程序、数据以及应用程序所需和您下载的任何组件的安全性。
+ 确保您的 Elastic Beanstalk 环境在任何受支持的平台版本上运行，并将在停用的平台版本上运行的任何环境迁移到受支持的版本。
+ 如果您在 Elastic Beanstalk 环境中使用自定义亚马逊机器映像（AMI），请修补、维护和测试您的自定义 AMI，以使其保持最新并与受支持的 Elastic Beanstalk 平台版本兼容。有关使用自定义 AMI 管理环境的更多信息，请参阅 [在 Elastic Beanstalk 环境中使用自定义亚马逊机器映像（AMI）](using-features.customenv.md)。
+ 解决失败的托管更新尝试中遇到的所有问题，然后重试更新。
+ 如果您选择退出 Elastic Beanstalk 托管更新，则需自行修补操作系统、运行时、应用程序服务器和 Web 服务器。为此，您可以[手动应用平台更新](using-features.platform.upgrade.md)或直接修补所有相关环境资源中的组件。
+ [根据 AWS 责任共担模型，管理您在 Elastic Beanstalk 之外使用的任何 AWS 服务的安全性和合规性。](https://aws.amazon.com/compliance/shared-responsibility-model/)