Заменяют ли обновления Elastic Beanstalk необходимость в менеджере исправлений (Windows)?

Question

В версии 2 платформы Elastic Beanstalk для Windows управляемые обновления платформы включены в неизменяемые сценарии обновления (https://aws.amazon.com/about-aws/whats-new/2019/02/aws-elastic-beanstalk-now-offers-windows-server-platform-v2-With-new-features/). Похоже, я не могу получить подтверждение, заменяет ли это необходимость использования диспетчера исправлений SSM для применения обновлений Windows, в частности обновлений безопасности?

Может ли кто-нибудь подтвердить, достаточно ли обновлений управляемой платформы для обеспечения безопасности моих экземпляров Windows E2C? Этот пост, похоже, датирован последними обновлениями beanstalk: Обновляет ли beanstalk автоматически и исправляет используемый им образ Windows? .

Answer 1

Официальная информация, полученная мной от AWS, выглядит следующим образом:

«Обычно мы выпускаем одно обновление платформы Windows в месяц, которое включает ежемесячный набор исправлений от Microsoft. Сейчас мы готовим релиз, который должен быть доступен в конце этой недели. Вы можете следить за нашимизаметки о выпускестраницы для объявления”"

Короче говоря, для критических обновлений рекомендуется SSM Patch Manager, в противном случае вы будете получать все ежемесячно. Надеюсь, это поможет кому-то, это был долгий путь, чтобы получить этот ответ.