В момента използвам Ubuntu с Unattended-upgrades на всички мои ec2-инстанции, за да запазя всякакви неприятни дупки затворени, но когато стартирам приложения чрез Elastic beanstalk, не виждам никаква опция за това как да се справя с кръпките към тях . Единствената алтернатива е ръчно да влезете в тях и да стартирате yum.
Някой мислил ли е за това как да се справи с пачовете за сигурност на екземплярите на Elastic Beanstalk?
Добавихме следното към нашия файл .ebextensions/01run.config, за да разрешим този проблем:
commands:
security_updates:
command: "yum update -y --security"
Можете да стартирате следното, като използвате нощно или почасово задание на cron.
bash
sudo yum update --sec-severity=critical,important
Просто помислете как ще направите връщане назад и известяване в случай, че корекция причини отказ на вашето приложение.
