管理网关更新 - AWS Storage Gatewa

Amazon FSx 文件网关不再向新客户开放。 FSx File Gateway 的现有客户可以继续正常使用该服务。有关与 FSx 文件网关类似的功能,请访问此博客文章

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理网关更新

Storage Gateway 由托管云服务组件和网关设备组件组成,您可以部署在本地或 AWS 云中的亚马逊 EC2 实例上。这两个组件都会定期更新。本节中的主题描述了这些更新的节奏、如何应用它们以及如何在部署中的网关上配置与更新相关的设置。

重要

应将 Storage Gateway 设备视为托管式虚拟机,并且不应尝试以任何方式访问或修改其安装或内容。尝试使用普通 AWS 网关更新机制以外的方法(例如 SSM 或虚拟机管理程序工具)安装或更新任何软件包可能会导致网关出现故障。

Storage Gateway 会自动定期修补设备以维护安全性和稳定性。Storage Gateway 设备使用 Amazon Linux 作为其基础操作系统。您可以在 Amazon Linux 安全中心查看检测到的常见漏洞和风险(CVE)问题的状态。如 Amazon Linux 安全中心所示,CVE 补丁将在发布后 30 天内自动应用。在网关维护时间段内,只要您的网关处于联机状态,就会安装补丁。

Storage Gateway 不支持使用云初始化指令手动更新亚马逊 EC2 网关。如果您使用此方法更新网关,则可能会遇到互操作性问题,使您无法激活或使用网关设备。

更新频率和预期行为

AWS 根据需要更新云服务组件,而不会对已部署的网关造成中断。已部署的网关设备会收到以下类型的更新:

  • 维护:定期进行的更新,包括操作系统和软件升级、用于提升稳定性、性能和安全性的问题修复,以及对新功能的访问。

  • 紧急:关键更新,包括会立即影响网关安全、性能或持久性的问题所需的修复。紧急更新可以在任何时候发布,不受每月例行维护和功能更新周期的限制。

所有更新均为累积更新,应用后会将网关升级到当前版本。有关每个更新中包含的具体更改的信息,请参阅。

所有网关设备更新都可能导致服务短暂中断。网关的 VM 主机在更新期间无需重启,但在网关设备更新和重新启动期间,网关将在短时间内不可用。

部署并激活网关后,将设置默认的维护时段计划。可以随时修改维护时段计划。也可以关闭维护更新,但建议将其保持为开启状态。

注意

即使定期维护更新已关闭,也会根据维护时段计划应用紧急更新。

在将任何更新应用于您的网关之前, AWS 会在 Storage Gateway 控制台上发送一条消息通知您,然后您的 AWS Health Dashboard。有关更多信息,请参阅 AWS Health Dashboard。要修改发送软件更新通知的电子邮件地址,请参阅《账户管理参考指南》中的更新 AWS AWS 账户的备用联系人

在有更新可用时,网关详细信息选项卡会显示维护消息。可以在详细信息选项卡上查看应用上一次成功更新的日期和时间。