Actualizaciones deterministas a través de repositorios versionados en 023 AL2

Control de las actualizaciones recibidas de las versiones principales y secundarias

Con la AL2 023, puede garantizar la coherencia entre las versiones de los paquetes y las actualizaciones en todo su entorno. También puedes garantizar la coherencia de varias instancias de la misma Amazon Machine Image (AMI). Con la característica de actualizaciones determinista a través de repositorios versionados, que está activada de forma predeterminada, puede aplicar las actualizaciones según un cronograma que se adapte a sus necesidades específicas.

Cada vez que publicamos nuevas actualizaciones de paquetes, hay una nueva versión que bloquear y una nueva AMIs que bloquea esa versión.

AL2023 se bloquea en una versión específica de tu repositorio. Esto es compatible con las versiones principales y secundarias. El AL2 023AMI, expuesto a través de nuestros SSM parámetros, es siempre la última versión. Tiene la mayoría de los up-to-date paquetes y actualizaciones, incluidas las actualizaciones de seguridad críticas e importantes.

Si lanzas una instancia desde una existenteAMI, las actualizaciones no se aplican automáticamente. Todos los paquetes adicionales que se instalen como parte del aprovisionamiento se asignan a la versión de repositorio existenteAMI.

Con esta característica, usted se encarga de garantizar la coherencia entre las versiones y actualizaciones de los paquetes en todo su entorno. Esto es especialmente cierto si vas a lanzar varias instancias desde la misma AMI instancia. Puede aplicar las actualizaciones según un cronograma adecuado a sus necesidades. También puede aplicar un conjunto específico de actualizaciones en el momento del lanzamiento, ya que también se pueden bloquear en una versión de repositorio específica.

Diferencias entre las actualizaciones de versión principales y secundarias

Las versiones principales de la versión AL2 023 incluyen actualizaciones a gran escala y pueden añadir, eliminar o actualizar paquetes. Para garantizar la compatibilidad, actualice la instancia a una nueva versión principal sólo después de probar la aplicación en esa versión.

Las versiones secundarias de la AL2 023 incluyen actualizaciones de funciones y seguridad, pero no incluyen cambios en los paquetes. Esto garantiza que las funciones de Linux y la biblioteca del sistema API permanezcan disponibles en las nuevas versiones. No es necesario probar la aplicación antes de actualizarla.

Saber cuándo están disponibles las actualizaciones

Para aplicar una actualización, debe saber si hay una disponible y, a continuación, saber cómo implementarla.

En el caso de AMIs compilaciones derivadas del lanzamiento del nuevo AL2 023AMIs, EC2Image Builder puede compilar, parchear y probar AMIs automáticamente. Puedes activar tus propias canalizaciones de AMI construcción o utilizar la baseAMIs. Reciba notificaciones sobre nuevas actualizaciones

Para aplicar los parches in situ, puede utilizar herramientas como Amazon EC2 Systems Manager Patch Manager para organizar la aplicación de las actualizaciones en toda la flota.

Para otros públicos AMIs basados en la versión AL2 023, sus proveedores AMIs pueden tener su propio calendario de lanzamientos y métodos de notificación. Cuando utilice imágenes derivadas AMIs o de contenedores, consulte la documentación del editor para saber cuándo se publican las actualizaciones.

Los cambios de cada versión están documentados en las notas de la versión AL2 023. Las actualizaciones de seguridad se publican en Amazon Linux Security Center (ALAS).

Controle las actualizaciones de paquetes disponibles en los AL2 repositorios 023

Cuando publicamos una nueva versión de los repositorios del AL2 023, todas las versiones anteriores siguen estando disponibles. De forma predeterminada, el complemento para gestionar las versiones del repositorio se bloquea en la misma versión que se utilizó para compilarlos. AMI Si desea controlar las actualizaciones de paquetes, siga estos pasos.

Este comando inicia una actualización dnf desde la versión de lanzamiento actual de Amazon Linux hasta la versión de lanzamiento especificada en la línea de comandos. dnf presenta una lista de las actualizaciones del paquete. Antes de procesar la actualización, debe confirmarla. Una vez completada la actualización, la nueva versión de lanzamiento pasa a ser la versión de lanzamiento predeterminada que utilizará dnf para todas las actividades futuras.

Para obtener más información, consulte Gestione las actualizaciones de paquetes y sistemas operativos en AL2 023.