修補服務承諾 - AMS 進階使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

修補服務承諾

根據您的基礎設施部署類型和更新的關鍵性,我們為可變和不可變基礎設施的關鍵安全更新,以及可變和不可變基礎設施的重要更新提供服務承諾。

標準修補

這些是標準修補的 AMS 服務承諾。

標準修補、可變基礎設施 (就地修補)
事件/動作 服務承諾衡量

重要更新會在一個月內發佈。

時鐘啟動

從標準修補程式通知建立的十四天後,AMS 會透過服務通知和每個堆疊的電子郵件,通知您即將規劃的修補。服務通知包括:

  • 適用於 堆疊IDs (CSUs 和 IUs) 清單 (需要和未套用),以及這些更新排除在修補之外

  • 受影響的堆疊 IDs

  • 套用更新的維護時段

傳送服務通知後,時鐘會停止。

您會測試更新的影響,並核准或拒絕 RFC。如果您未在 14 天內回覆,或是在對服務通知的回應中拒絕修補,則不會採取任何動作。

如果您測試的時間超過 14 天,並且希望在 14 天期間之後套用更新,請根據先前 RFC 的詳細資訊提交新修補程式 RFC 的服務請求。

如果您未在 14 天內核准或回覆,則會取消待定的變更,且更新的服務承諾不適用。

如果您在 14 天內核准服務通知,AMS 會套用更新。

您可以選擇在對服務通知的回應中指定要排除的更新,以從 RFC 排除特定更新。

如果您在接收後 14 天內核准服務通知,時鐘就會開始。嘗試更新安裝後,時鐘會停止。

AMS 會傳送每次嘗試更新結果的服務通知給您。服務通知包含下列詳細資訊:

  • Amazon EC2 執行個體 ID

  • 更新 1 成功/失敗:ARN a1、ARN a2...

  • 更新 2 成功/失敗:ARN b1、ARN b2...

  • 更新 N 成功/失敗:ARN c1、ARN c2...

不適用。

如果更新失敗,AMS 會執行分析以了解失敗原因,並向您傳達分析結果。如果失敗可歸因於 AMS,則 AMS 會在維護時段內重試更新,否則 AMS 會為失敗的執行個體更新組合建立服務通知,並等待您在維護時段上的指示。

不適用。

對於可歸因於您的失敗,請提交新修補程式 RFC 的服務請求,以更新執行個體。

不適用。

關鍵修補

這些是關鍵安全性更新的 AMS 服務承諾。

關鍵安全性更新、可變基礎設施
事件/動作 服務承諾衡量

CSU 已發行。

時鐘啟動

AMS 透過每個堆疊的服務通知 (也會傳送電子郵件) 通知您修補程式 RFC。服務通知包括:

  • 更新發行日期

  • 更新重要性

  • 更新詳細資訊:KB 參考,以此類推

  • 受影響的堆疊 IDs

傳送服務通知後,時鐘會停止。

您可以測試 RFC 中列出的更新,並透過回覆服務通知在 10 天內核准或拒絕 RFC。

您可以提供特定的維護時段 (每個堆疊) 來安裝更新。在回覆服務通知的 24 小時內指定的維護時段可能會根據可用容量重新排程。

如果您未在 10 天內回覆,或者如果您拒絕修補程式 RFC,則會取消待定動作。

如果您想要在 14 天期間之後套用更新,請根據先前 RFC 的詳細資訊,提交新修補程式 RFC 的服務請求。

如果您未在 14 天內核准或回覆,則會取消待定的變更,且更新的服務承諾不適用。

如果您核准服務通知,AMS 會套用更新。

對於多個更新,您可以選擇指定要在對服務通知的回應中排除的更新,以從變更中排除特定更新。

如果所需的維護時段不在服務承諾時段內,則只有在 RFC 未在所需的維護時段內執行時,才會遺漏更新的服務承諾。

AMS 會傳送每個已套用更新結果的服務通知給您。服務通知包含下列詳細資訊:

  • Amazon EC2 執行個體 ID

  • 更新成功:ARN a1、ARN a2...

  • 更新失敗:ARN c1、ARN c2...

不適用。

如果更新失敗,AMS 會執行分析以了解失敗原因,並向您傳達分析結果。如果故障可歸因於 AMS,則 AMS 會在維護時段內重試更新,否則 AMS 會為失敗的執行個體更新組合建立服務通知,並在新的維護時段等待您的指示。

不適用。

對於可歸因於您的失敗,請提交新修補程式 RFC 的服務請求,以更新執行個體。

不適用。

重大安全性更新、不可變的基礎設施
事件/動作 服務承諾衡量

CSU 已發行。

時鐘啟動

AMS 透過服務通知通知您下列事項:

  • 更新發行日期

  • 更新重要性

  • 更新詳細資訊 (KB 參考等)

  • 受影響的 AMS Amazon Machine Image (AMI)

  • 新更新 AMIs 的預期發佈日期和時間

時鐘會繼續執行。

AMS 會在受管帳戶中發行更新的 AMIs。

時鐘停止。

如果您核准服務通知,AMS 會套用更新。

AMS 會透過服務通知和電子郵件,通知您帳戶中共用AMIs。

不適用。

如果測試新的 AMIs 所花費的時間超過配置的時間 (一週),您可以向 AMS 提交服務請求,以使用新的 AMS AMI (原樣) 更新 Auto Scaling 群組。如果您想要使用組態修改新的 AMS AMI,請使用 RFC 搭配 管理 | 其他 | 其他 | 更新 CT (ct-0xdawir96cy7k) 來請求我們更新您的 Auto Scaling 群組。

不適用。