Ersetzt von Elastic Beanstalk verwaltete Updates den Patch-Manager (Windows)?

Question

Mit Version 2 der Elastic Beanstalk-Plattform für Windows sind verwaltete Plattformupdates in unveränderlichen Update-Szenarien aktiviert (https://aws.amazon.com/about-aws/whats-new/2019/02/aws-elastic-beanstalk-now-offers-windows-server-platform-v2-With-new-features/). Ich kann anscheinend keine Bestätigung darüber erhalten, ob dies den SSM Patch Manager ersetzt, um Windows-Updates, insbesondere Sicherheitsupdates, anzuwenden.

Kann jemand bestätigen, ob die verwalteten Plattformupdates ausreichen, um meine Windows E2C-Instanzen sicher zu halten? Dieser Beitrag scheint mit den neuesten Beanstalk-Updates veraltet zu sein: Aktualisiert und patcht Beanstalk das verwendete Windows-Image automatisch? .

Answer 1

Die offiziellen Informationen, die ich von AWS erhalten habe, lauten wie folgt:

„Im Allgemeinen veröffentlichen wir ein Windows-Plattform-Update pro Monat, das Microsofts monatliche Patch-Zusammenfassung enthält. Wir haben gerade ein Release in Bearbeitung, das im Laufe dieser Woche verfügbar sein sollte. Sie können unsereVersionshinweiseSeiten für die Ankündigung“"

Kurz gesagt: Für kritische Updates wird SSM Patch Manager empfohlen, ansonsten erhalten Sie alles monatlich. Ich hoffe, das hilft jemandem, es war ein langer Weg, diese Antwort zu bekommen.