修补服务承诺 - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

修补服务承诺

根据您的基础设施部署类型和更新的重要性,我们为可变和不可变基础架构的关键安全更新以及可变和不可变基础设施的重要更新提供服务承诺。

标准修补

这些是针对标准修补的 AMS 服务承诺。

标准修补、可变基础架构(就地修补)
事件/动作 服务承诺衡量

重要更新将在一个月内发布。

时钟开始

在创建标准补丁通知后的十四天内,AMS 将通过服务通知和电子邮件通知您即将进行的每个堆栈的修补计划。服务通知包括:

  • 适用于堆栈 IDs (需要CSUs 和未应用 IUs)的更新(和)列表,以及不在修补范围内的更新

  • IDs 受影响的堆栈数

  • 应用更新的维护时段

发送服务通知后,时钟停止。

您可以测试更新的影响,然后批准或拒绝 RFC。如果您未在 14 天内回复,或者在回复服务通知时拒绝了补丁,则不会采取任何措施。

如果您的测试时间超过 14 天,并且希望在 14 天期限之后应用更新,请根据之前的 RFC 的详细信息提交新补丁 RFC 的服务请求。

如果您未在 14 天内批准或回复,则待处理的更改将被取消,且更新的服务承诺不适用。

如果您在 14 天内批准服务通知,AMS 将应用更新。

您可以通过在对服务通知的回复中指定要排除的更新来选择从 RFC 中排除特定更新。

如果您在收到服务通知后 14 天内批准服务通知,则时钟将开始。尝试安装更新后,时钟停止。

AMS 会向您发送服务通知,告知您每次尝试更新的结果。服务通知包括以下详细信息:

  • 亚马逊 EC2 实例 ID

  • 更新 1 成功/失败:ARN a1、ARN a2...

  • 更新 2 成功/失败:ARN b1、ARN b2...

  • 更新 N 成功/失败:ARN c1、ARN c2...

不适用。

如果更新失败,AMS 会进行分析以了解失败的原因,并将分析结果传达给您。如果故障归因于 AMS,AMS 将在维护时段内重试更新,否则 AMS 会为失败的实例更新组合创建服务通知,并在维护时段等待您的指示。

不适用。

对于归因于您的故障,请提交服务请求以获取新的补丁 RFC 以更新实例。

不适用。

关键补丁

这些是针对关键安全更新的AMS服务承诺。

关键安全更新、可变基础架构
事件/动作 服务承诺衡量

科罗拉多州立大学获释。

时钟开始

AMS 通过每个堆栈的服务通知(还会发送一封电子邮件)通知您补丁 RFC。服务通知包括:

  • 更新发布日期

  • 更新重要性

  • 更新详情:KB 参考文献等

  • IDs 受影响的堆栈数

发送服务通知后,时钟停止。

您可以测试 RFC 中列出的更新,并在 10 天内通过回复服务通知来批准或拒绝 RFC。

您可以为安装更新提供特定的维护时段(每个堆栈)。在服务通知得到答复后 24 小时内指定的维护时段可能会根据可用容量重新安排。

如果您未在 10 天内回复,或者拒绝补丁 RFC,则待处理的操作将被取消。

如果您想在 14 天后应用更新,请根据之前的 RFC 的详细信息提交新补丁 RFC 的服务请求。

如果您未在 14 天内批准或回复,则待处理的变更将被取消,并且该更新的服务承诺不适用。

如果您批准服务通知,AMS 就会应用更新。

对于多个更新,您可以通过在对服务通知的响应中指定要排除的更新来选择将特定更新排除在更改之外。

如果所需的维护时段不在服务承诺时间范围内,则只有当 RFC 未在所需的维护时段内运行时,才会错过更新的服务承诺。

AMS 会向您发送服务通知,告知所应用的每次更新的结果。服务通知包括以下详细信息:

  • 亚马逊 EC2 实例 ID

  • 更新成功:ARN a1、ARN a2...

  • 更新失败:ARN c1、ARN c2...

不适用。

如果更新失败,AMS 会进行分析以了解失败的原因,并将分析结果传达给您。如果故障归因于 AMS,AMS 将在维护时段内重试更新,否则 AMS 会为失败的实例更新组合创建服务通知,并在新的维护窗口中等待您的指示。

不适用。

对于归因于您的故障,请提交服务请求以获取新的补丁 RFC 以更新实例。

不适用。

关键安全更新、不可变的基础架构
事件/动作 服务承诺衡量

科罗拉多州立大学获释。

时钟开始

AMS 通过服务通知通知您以下信息:

  • 更新发布日期

  • 更新重要性

  • 更新详细信息(知识库参考等)

  • AMS Amazon 机器映像 (AMI) 受到影响

  • 新更新的预计发布日期和时间 AMIs

时钟继续运转。

AMS 版本已 AMIs 在托管账户中更新。

时钟停止。

如果您批准服务通知,AMS 就会应用更新。

AMS 会通过服务通知和电子邮件通知您账户中 AMIs 共享的内容。

不适用。

如果测试新的 AMIs 时间超过了分配的时间(一周),则可以向 AMS 提交服务请求,要求使用新的 AMS AMI(按原样)更新您的 Auto Scaling 群组。如果您想使用您的配置修改新的 AMS AMI,请使用带有管理 | 其他 | 其他 | 更新 CT (ct-0xdawir96cy7k) 的 RFC 请求我们更新您的 Auto Scaling 组。

不适用。