Назад | Перейти на главную страницу

Экземпляр ubuntu ec2 - применить обновления безопасности

В настоящее время у моей компании есть несколько инстансов на основе ubuntu, работающих на Amazon EC2, тем временем выпущено несколько обновлений, в том числе связанных с безопасностью.

Как только все экземпляры основаны на ebs (для обеспечения постоянства данных), как мне обновить все запущенные экземпляры, а не перезагружать их?

  • Обычные обновления безопасности не требуют перезагрузки в Linux ... Обновление может быть выполнено с помощью обычных механизмов обновления баз Debian (apt-get например).
  • Если вы хотите обновить ядро ​​и другую часть ОС, которую нельзя легко обновить (например, для обновления версии Ubuntu до более новой; или если в используемом вами ядре обнаружена уязвимость безопасности, и вы уязвимы для нее) , то обычный способ - просто переустановить экземпляры EC2 с нуля с более новым образом AMI. Это может быть болезненно, но использование компьютерных инструментов развертывания, таких как Puppet, CFengine или Chef может значительно упростить задачу ...