Назад | Перейти на главную страницу

yum-cron включен по умолчанию в GCP

Кто-нибудь знает, почему Google или Redhat включили yum-cron на виртуальных машинах RHEL7 на GCP. yum-cron-3.4.3-167.el7.noarch предустановлен и включен на виртуальной машине. Клиент никогда не хочет, чтобы их системы автоматически обновлялись. Это ужасно.

из-за этого вся группа серверов вышла из строя, так как серверы были перезагружены по расписанию, и в shim-x64-15-7.el7_8.x86_64 была ошибка.

Может ли кто-нибудь предложить эту проблему Google или RHEL, кто когда-либо несет ответственность за эту ошибку.

Скриншот прилагается для справки:

systemctl включен yum-cron.service

systemctl status yum-cron.service

Я не знаю, почему GCP специально это сделал, но в целом автоматические обновления хороши для тех пользователей, которые не осознают, что они происходят.

Пропускать обновления безопасности - это плохо. Период.

Если у вас недостаточно навыков, чтобы понять, что происходят автоматические обновления, или остановить их, вы, вероятно, тоже не обновляли бы свои системы. Вы были бы частью проблемы небезопасных, устаревших и легко используемых систем.

Делать это намеренно - тоже плохо, но когда вы достаточно опытны, чтобы осознать, что эти автоматические обновления происходят, вы можете принять немного более обоснованное решение (возможно, все еще не хорошее решение), чтобы остановить их и вместо этого запланировать контролируемые обновления.

Пропускать обновления безопасности - это плохо. Слишком долго откладывать их развертывание - тоже плохо.