¿Las actualizaciones administradas de Elastic Beanstalk reemplazan la necesidad del administrador de parches (Windows)?

¿Las actualizaciones administradas de Elastic Beanstalk reemplazan la necesidad del administrador de parches (Windows)?

Con la versión 2 de la plataforma Elastic Beanstalk para Windows, las actualizaciones de la plataforma administrada están habilitadas en escenarios de actualización inmutables (https://aws.amazon.com/about-aws/whats-new/2019/02/aws-elastic-beanstalk-now-offers-windows-server-platform-v2-With-new-features/). Parece que no puedo obtener confirmación sobre si esto reemplaza o no la necesidad de que SSM Patch Manager aplique actualizaciones de Windows, específicamente actualizaciones de seguridad.

¿Alguien puede confirmar si las actualizaciones de la plataforma administrada son suficientes para mantener seguras mis instancias E2C de Windows? Esta publicación parece estar fechada con las últimas actualizaciones de Beanstalk: ¿Beanstalk actualiza y parchea automáticamente la imagen de Windows que utiliza? .

Respuesta1

La información oficial que recibí de AWS es la siguiente:

"En general, lanzamos una actualización de la plataforma Windows por mes, que incluye el paquete mensual de parches de Microsoft. Tenemos un lanzamiento en proceso en este momento, que debería estar disponible a finales de esta semana. Puede estar atento a nuestraNotas de lanzamientopáginas para el anuncio”"

En pocas palabras, para actualizaciones críticas, se recomienda SSM Patch Manager; de lo contrario, recibirá todo mensualmente. Espero que esto ayude a alguien, fue un largo camino para obtener esta respuesta.

información relacionada