Mises à niveau déterministes via des référentiels versionnés en version 2023 AL2

Contrôle des mises à jour reçues à partir des versions majeures et mineures

Avec AL2 023, vous pouvez garantir la cohérence entre les versions des packages et les mises à jour dans votre environnement. Vous pouvez également garantir la cohérence de plusieurs instances de la même Amazon Machine Image (AMI). Grâce à la fonctionnalité de mises à niveau déterministes via des référentiels versionnés, qui est activée par défaut, vous pouvez appliquer des mises à jour selon un calendrier qui répond à vos besoins spécifiques.

Chaque fois que nous publions de nouvelles mises à jour de package, il y a une nouvelle version à verrouiller, et un nouveau verrouillage AMIs est créé pour cette version.

AL2023 verrouille une version spécifique de votre dépôt. Ceci est pris en charge pour les versions majeures ou mineures. Le AL2 023AMI, exposé via nos SSM paramètres, est toujours la dernière version. Il contient le plus grand nombre de up-to-date packages et de mises à jour, y compris les mises à jour de sécurité critiques et importantes.

Si vous lancez une instance à partir d'une instance existanteAMI, les mises à jour ne sont pas appliquées automatiquement. Tous les packages supplémentaires installés dans le cadre de votre provisionnement correspondent à la version du référentiel existantAMI.

Grâce à cette fonctionnalité, vous êtes chargé de garantir la cohérence entre les versions des packages et les mises à jour dans votre environnement. C'est particulièrement le cas si vous lancez plusieurs instances à partir de la même instanceAMI. Vous pouvez appliquer des mises à jour en fonction d'un calendrier qui répond à vos besoins. Vous pouvez également appliquer un ensemble spécifique de mises à jour au lancement, car celles-ci peuvent également être verrouillées sur une version de référentiel spécifique.

Différences entre les mises à niveau des versions majeures et mineures

Les versions majeures de AL2 023 incluent des mises à jour à grande échelle et peuvent ajouter, supprimer ou mettre à jour des packages. Pour garantir la compatibilité, ne mettez à niveau votre instance vers une nouvelle version majeure qu'après avoir testé votre application sur cette version.

Les versions mineures de la version AL2 023 incluent des mises à jour de fonctionnalités et de sécurité, mais n'incluent pas les modifications de package. Cela garantit que les fonctionnalités de Linux et la bibliothèque système API restent disponibles sur les nouvelles versions. Il n'est pas nécessaire de tester votre application avant de procéder à la mise à jour.

Savoir quand les mises à jour sont disponibles

Pour appliquer une mise à jour, vous devez savoir si une mise à jour est disponible, puis savoir comment la déployer.

Pour les constructions dérivées AMIs lors de la sortie de la nouvelle version AL2 023AMIs, EC2Image Builder peut automatiquement créer, corriger et testerAMIs. Pour déclencher vos propres pipelines de AMI construction ou pour utiliser la baseAMIs, vous le pouvezRecevez des notifications sur les nouvelles mises à jour.

Pour appliquer des correctifs sur place, vous pouvez utiliser des outils tels qu'Amazon EC2 Systems Manager Patch Manager pour orchestrer l'application des mises à jour au sein d'un parc.

Pour les autres publics, sur la AMIs base de AL2 023, les fournisseurs de ceux-ci AMIs peuvent avoir leur propre calendrier de publication et leurs propres méthodes de notification. Lorsque vous utilisez des images dérivées AMIs ou de conteneur, consultez la documentation de l'éditeur pour savoir quand les mises à jour sont publiées.

Les modifications apportées à chaque version sont documentées dans les notes de version AL2 023. Les mises à jour de sécurité sont publiées sur Amazon Linux Security Center (ALAS).

Contrôlez les mises à jour des packages disponibles à partir des AL2 référentiels 023

Lorsque nous publions une nouvelle version des référentiels AL2 023, toutes les versions précédentes sont toujours disponibles. Par défaut, le plugin de gestion des versions du référentiel se verrouille sur la même version que celle utilisée pour créer leAMI. Si vous souhaitez contrôler les mises à jour des packages, procédez comme suit.

Cette commande lance une mise à jour en utilisant dnf de la version actuelle d'Amazon Linux dans la version spécifiée dans la ligne de commande. Une liste des mises à jour de package est présentée par dnf. Avant que la mise à jour ne soit traitée, vous devez la confirmer. Une fois la mise à jour terminée, la nouvelle version devient la version par défaut utilisée par dnf pour toutes les activités futures.

Pour de plus amples informations, veuillez consulter Gérer les mises à jour des packages et des systèmes d'exploitation en AL2 2023.