Amazon Neptune 操作系统升级

Amazon Neptune 通过定期的操作系统升级来确保数据库性能、安全性和稳定性的持续改进。经过结构化的更新，这些升级适用于 Neptune 数据库和 Neptune Analytics。Amazon Neptune 每月至少发布一次操作系统升级。

不需要停机的 Neptune 数据库操作系统更新将在维护时段内自动应用。某些操作系统更新（例如：内核版本升级）需要重启实例。这些更新是可选的，没有固定的应用日期。但是，如果未应用这些更新，它们最终可能会变成必需的，并在实例的维护时段内自动应用。

Neptune Analytics – Neptune Analytics 操作系统升级是无缝的，无需客户采取任何操作。这些更新会在后台自动应用，无需停机。

为了保持安全性与合规性，我们建议您在维护时段内定期应用 Amazon Neptune 提供的所有更新。及时了解所有可选和强制性更新，有助于添加关键安全补丁，并确保履行各种合规性义务。过时的操作系统版本可能会导致不符合监管要求。

最大限度地减少需要重启的操作系统升级的停机时间

对于需要重启的操作系统升级，我们建议您先更新集群中的读取器实例，然后更新写入器实例，以最大限度地提高集群的可用性。我们不建议同时更新读取器实例和写入器实例，因为如果发生失效转移，这可能会导致更长的停机时间。

对 Neptune 数据库实例应用操作系统升级

Neptune 数据库实例偶尔需要操作系统更新。Amazon Neptune 会将操作系统升级到更新的版本，以提高数据库性能和客户的整体安全状况。通常而言，更新大约需要花费 10 分钟。操作系统更新不会更改数据库实例的数据库引擎版本或数据库实例类。

要在新的可选更新可用时收到通知，您可以订阅安全修补事件类别中的 RDS-EVENT-0230。有关订阅 Amazon Neptune 事件的信息，请参阅订阅 Neptune 事件通知。

您可以使用 AWS 管理控制台或 AWS CLI 来确定更新是否可用。

使用 AWS 管理控制台

使用 AWS 管理控制台 确定更新是否可用：

您可以选择操作系统更新，然后在 待定维护部分中点击 立即申请或 在下一个维护时段应用。如果维护值为下一时段，请通过选择推迟升级来推迟维护项目。如果维护操作已经启动，则无法推迟该操作。

或者，您可以从集群列表中选择实例，方法是单击导航窗格中的集群，然后从操作菜单中选择立即应用或在下一个维护时段应用。

使用 AWS CLI

要使用 AWS CLI 确定更新是否可用，请调用 describe-pending-maintenance-actions 命令：

aws neptune describe-pending-maintenance-actions

{
    "ResourceIdentifier": "arn:aws:rds:us-east-1:123456789012:db:myneptune",
    "PendingMaintenanceActionDetails": [
        {
            "Action": "system-update",
            "Description": "New Operating System update is available"
        }
    ]
}

要应用操作系统更新，请调用 apply-pending-maintenance-action 命令：

aws neptune apply-pending-maintenance-action \
    --apply-action system-update \
    --resource-identifier (ARN of your DB instance) \
    --opt-in-type immediate