本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

升級推展政策

AWS Organizations 升級推展政策可讓您集中管理和交錯組織中多個 AWS 資源和帳戶的自動升級。透過這些政策，您可以定義資源接收升級的順序，確保在到達生產環境之前，在較不重要的環境中驗證變更。

在現今複雜的雲端環境中，管理多個資源和帳戶的升級可能具有挑戰性。升級推展政策透過提供系統方法來實作升級來解決此挑戰。透過使用這些政策，您可以將升級程序與組織的變更管理實務保持一致，降低風險並提高營運效率。

升級推展政策會利用 的階層結構 AWS Organizations ，在整個組織或特定組織單位 (OUs) 中套用政策。此整合可讓您大規模管理升級，無需手動協調或自訂自動化指令碼。

主要功能和優點

升級推展政策提供管理升級的全方位功能，同時為跨多個帳戶和環境管理資源的組織提供顯著優勢。下表概述主要功能及其相關優點：

如需政策繼承的詳細資訊，請參閱 理解管理政策繼承。

什麼是升級推展政策？

升級推展政策是一組規則，可決定自動升級套用至 AWS 資源的方式和時間。這些政策可讓您為資源指定不同的升級訂單，通常與您的開發、測試和生產環境保持一致。如此一來，您就可以確保先將升級套用至較不重要的系統，以便在影響生產工作負載之前識別和解決任何問題。

這些政策支援三個升級訂單：第一個、第二個和最後一個。這些訂單會建立升級的階段式方法，其中指定為「第一個」的資源一開始會接收升級，接著在等待期間之後是「第二個」，最後在另一個等待期間之後是「最後一個」。這種交錯方法可讓您在每個階段驗證升級，然後再進入更關鍵的系統。

對於具有複雜、多帳戶結構或具有嚴格變更管理要求的組織而言，升級推展政策特別重要。它們在維護up-to-date系統，並將關鍵服務的升級相關中斷風險降至最低之間取得平衡。

升級推展政策的運作方式

升級推展政策可與您現有的 AWS 基礎設施和程序無縫整合。當您建立升級推展政策並將其連接到組織單位時，它適用於該 OU 中的所有帳戶。然後，您可以使用資源標籤或修補程式順序來指定應按順序升級的資源。

當支援的 AWS 服務發行升級時，它會參考升級推展政策，以判斷資源應接收升級的順序。服務會在其設定的維護時段內，先將升級套用至標示為「第一個」的資源。在服務特定的等待期後，通常大約一週後，標記為「秒」的資源即符合升級的資格。最後，在另一個等待期間之後，標記為「上次」的資源會收到升級。

此程序可確保以受控制且可預測的方式在整個組織中套用升級。它可讓您監控每個階段升級的影響，並視需要在變更到達最關鍵的環境之前採取修正動作。此程序的自動化性質可減少管理升級的操作開銷，同時仍提供您維持 AWS 資源穩定性和安全性所需的控制和可見性。

術語

以下是您在使用升級推展政策時應了解的關鍵術語：

升級推展政策的使用案例

不同大小和產業的組織可以從升級推展政策中受益。下列虛構案例示範常見的升級管理挑戰，以及升級推展政策如何提供有效率的解決方案。這些範例是以典型的客戶體驗為基礎，但經過簡化，以強調主要優點和實作模式。

許多組織面臨類似的挑戰：他們需要將資源與最新版本保持up-to-date，同時將生產環境的風險降至最低。如果沒有集中的政策型方法，團隊通常會依賴手動程序或複雜的自動化指令碼。下列範例示範兩個不同的組織如何使用升級推展政策解決類似的挑戰：

範例使用案例：Global Financial Services Company

一家金融服務公司跨多個 AWS 帳戶操作數百個 Aurora PostgreSQL 資料庫。升級推展政策之前，DevOps 團隊每個月會花費數天的時間手動協調資料庫升級，確保在到達生產系統之前，已在開發環境中測試變更。透過實作升級推展政策，它們會：

範例使用案例：IoT 裝置平台提供者

IoT 公司每天使用多個 Amazon RDS 資料庫處理數百萬個裝置事件。他們需要確保自動次要版本升級不會中斷其生產服務。使用升級推展政策，它們會：

支援 AWS 的服務

升級推展政策與下列 AWS 服務整合，同時支援自動次要版本升級：

先決條件

以下是在 中管理升級推展政策所需的先決條件和必要許可 AWS Organizations：

後續步驟

若要開始使用升級推展政策：