В настоящее время я использую Ubuntu с автоматическими обновлениями на всех моих экземплярах ec2, чтобы закрыть любые неприятные дыры, но при запуске приложений через Elastic beanstalk я не вижу никаких вариантов того, как обрабатывать их патчами. . Единственная альтернатива — войти в них вручную и запустить yum.
Кто-нибудь задумывался о том, как обращаться с исправлениями безопасности на экземплярах Elastic Beanstalk?
Для решения этой проблемы мы добавили в наш файл .ebextensions/01run.config следующее:
commands:
security_updates:
command: "yum update -y --security"
Вы можете запустить следующее, используя ночное или ежечасное задание cron.
bash
sudo yum update --sec-severity=critical,important
Просто подумайте, как вы будете выполнять откат и уведомление в случае, если патч приведет к сбою вашего приложения.
