Giới thiệu

Tác Giả

• Tim Robinson, Well-Architected Geo Solutions Architect
• Stephen Salim, Well-Architected Geo Solutions Architect

Giới Thiệu

Trong quá trình xây dựng chiến lược bảo mật, OS Patching là hoạt động không thể thiếu nhằm bảo đảm các EC2 instances chạy các ứng dụng quan trọng luôn sử dụng hệ điều hành với các bản vá bảo mật mới nhất, điều này sẽ giảm thiểu tối đa nguy cơ về các lỗ hổng bảo mật và bề mặt tấn công.

Đa số các chuẩn bảo mật trên thế giới đều tối thiểu yêu cầu bằng chứng của quá trình cập nhật và vá lỗi hệ thống bởi đây là một hoạt động thường nhật và bắt buộc. Mặt khác với doanh nghiệp có số lượng tài nguyên lớn, các nhà quản lý cần phải cẩn trọng để tránh các rủi ro có thể xảy ra do Operational Overhead và đảm bảo thời gian gián đoạn luôn luôn là tối thiểu.

Thế nên Automated Patching Solution là hết sức cần thiết, ngoài việc giúp giảm thiểu Operational Overhead còn tạo điều kiện sẵn sàng cho các hoạt động Audits trong tương lai.

Có khá nhiều cách tiếp cận để chúng ta có thể tự động hoá tác vụ OS Patching thông qua sự kết hợp của các dịch vụ AWS.

Một trong số đó tiêu biểu là sử dụng phương pháp Blue/Green Deployment nhằm xây mới Amazon Machine Image (AMI) chứa các bản vá lỗi mới nhất, khi đó AMI này sẽ hoàn toàn sẵn sàng được sử dụng cho các EC2 instances đang chạy ứng dụng. Để dễ hình dung hơn, các quá trình dưới đây sẽ được thực hiện:

• Tự động hoá khởi tạo AMI với EC2 Image Builder.
• Quản lý và điều phối các tác vụ với Systems Manager Automation Document.
• Triển khai AMI mới nhanh chóng với CloudFormation và bảo đảm thời gian gián đoạn là tối thiểu với chính sách AutoScalingReplacingUpdate.

Mục Tiêu

1. Cấu hình thành công EC2 Image Builder với Amazon Linux 2023.
2. Cấu hình thành công Systems Manager Automation Document.
3. Hiểu cách triển khai AMI mới cho Auto Scaling Group dùng Launch Template mà không gián đoạn dịch vụ.

Điều Kiện Cần

1. Một tài khoản AWS được dùng cho mục đích TESTING.
2. AWS CLI v2 đã cài đặt và cấu hình, nếu bạn thực hành theo cách dùng CLI.