Administración de parches para imágenes de Image Builder - EC2Image Builder

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administración de parches para imágenes de Image Builder

EC2Image Builder proporciona las versiones más recientes de Amazon Linux 2, Amazon Linux 2023, Red Hat Enterprise Linux (RHEL), CentOS, Ubuntu, SUSE Linux Enterprise Server y Windows 2012 R2 y versiones posteriores AMIs como fuentes de imágenes administradas. Mantienes la responsabilidad de EC2 aplicar parches al sistema Amazon, según el modelo de responsabilidad compartida. Si las EC2 instancias de la carga de trabajo de la aplicación se pueden reemplazar fácilmente, podría ser más eficiente actualizar la base AMI y volver a implementar todos los nodos de cómputo en función de esta imagen.

Las siguientes son dos formas de mantener actualizado el Image BuilderAMIs.

  • AWS-componentes de parches proporcionados: EC2 Image Builder proporciona dos componentes de compilación update-linux yupdate-windows, que instalan todas las actualizaciones pendientes del sistema operativo. Estos componentes utilizan el módulo de acción UpdateOS. Para obtener más información, consulte Actualizar OS. Los componentes se pueden añadir a los procesos de creación de imágenes seleccionándolos de la lista de componentes proporcionados de AWS.

  • Componentes de compilación personalizados con operaciones de aplicación de parches: para instalar o actualizar los parches de forma selectiva en los sistemas operativos compatiblesAMIs, puede crear un componente de Image Builder para instalar los parches necesarios. Un componente personalizado puede instalar los parches mediante scripts de shell (Bash o PowerShell), o puede usar el módulo de UpdateOS acción para especificar los parches para su instalación o exclusión. Para obtener más información, consulte Módulos de acción compatibles con el administrador de componentes TOE de AWS.

    Componente que usa el módulo de acción UpdateOS (Linux y Windows)

    schemaVersion: 1.0
phases:
  - name: build
	steps:
	  - name: UpdateOS
		action: UpdateOS

    Componente que usa Bash para instalar las actualizaciones de yum

    schemaVersion: 1.0
phases:
  - name: build
	steps:
	  - name: InstallYumUpdates
		action: ExecuteBash
		inputs:
		  commands:
			- sudo yum update -y