Página de ajuda para manutenção gerenciada e atualizações de serviço do Amazon ElastiCache

As atualizações de serviço são um atributo do Amazon ElastiCache que permite aplicar determinadas atualizações de serviço a seu critério. Essas atualizações podem ser de um dos seguintes tipos: patches de segurança ou atualizações de software secundárias. Essas atualizações ajudam a fortalecer a segurança, a confiabilidade e a performance operacional dos clusters.

O valor dessas atualizações de serviço é que você pode controlar quando aplicar a atualização (por exemplo, pode retardar a aplicação de atualizações de serviço quando houver um evento comercial importante que exija disponibilidade 24x7 dos clusters do ElastiCache).

Para obter detalhes de cada atualização de serviço, consulte o valor do atributo “Atualizar descrição”.

Quando atualizações de serviços aplicáveis aos seus clusters forem disponibilizadas, notificaremos você usando vários canais, incluindo o console do Amazon ElastiCache, o e-mail, o Amazon Simple Notification Service (SNS), o AWS Personal Health Dashboard e o Amazon CloudWatch Events.

As atualizações disponíveis por meio de nossa manutenção gerenciada contínua estão separadas das oferecidas por atualizações de serviço. As atualizações aplicadas por meio de manutenção gerenciada contínua são agendadas diretamente nas janelas de manutenção sem nenhuma ação necessária de sua parte. As atualizações de serviço são cronometradas e permitem que você controle quando quer aplicá-las de acordo com a “Data máxima recomendada para aplicação”. Se elas ainda não forem aplicadas até então, o ElastiCache poderá agendá-las na janela de manutenção.

Se o cluster do ElastiCache está participando de um programa de conformidade da HIPAA, PCI ou FedRAMP, é necessário aplicar as atualizações de serviço de acordo com a “Data máxima recomendada para aplicação” para manter a conformidade. Para obter mais informações, consulte Self-Service Security Updates for Compliance.

Para outros clusters, recomendamos aplicar as atualizações de serviço de acordo com a cadência dos negócios. Se não for possível aplicar uma atualização na “Data máxima recomendada para aplicação”, você poderá aplicá-la até a “Data de vencimento da atualização”. Contudo, a “Data de vencimento da atualização” pode mudar a qualquer momento, dependendo da disponibilidade de novas atualizações.

Quando você ou o Amazon ElastiCache aplica uma atualização de serviço a um ou mais clusters, a atualização é aplicada a um nó por vez dentro de cada fragmento até que todos os clusters selecionados estejam atualizados. Os nós que estiverem sendo atualizados sofrerão um período de inatividade de alguns segundos, embora o resto dos clusters continuará a distribuir o tráfego.

• Não haverá alteração na configuração dos clusters.
• Você observará um atraso nas métricas do CloudWatch, que serão atualizadas assim que possível.

As atualizações de serviço são aplicadas da mesma maneira que as “Atualizações de manutenção gerenciada contínua”, por meio da substituição de nós. Consulte as seguintes perguntas na seção Atualizações de manutenção gerenciada contínua nesta página para conhecer os detalhes sobre como a atualização é aplicada e como preparar sua aplicação para minimizar o impacto.

• Como a substituição de um nó afeta minha aplicação?
• Que práticas recomendadas devo seguir para obter uma experiência de substituição sem problemas e minimizar a perda de dados?
• Que práticas recomendadas de configuração de clientes devo seguir para minimizar a interrupção de aplicações durante a manutenção?

Sim, o nó é substituído por um novo nó vazio. O conteúdo do cache não existirá mais e iniciará vazio.

Confira se é possível optar por não cancelar uma atualização de serviço verificando o valor do atributo “Atualização automática após a data de vencimento”. Se o valor do atributo “Atualização automática após a data de vencimento” de uma atualização de serviço for “não”, essa atualização de serviço poderá ser cancelada. Mas se o valor do atributo “Atualização automática após data de vencimento” de uma atualização de serviço for “sim” e a “Data recomendada de aplicação” estiver vencida, o ElastiCache agendará automaticamente a atualização de serviço para os clusters remanescentes durante a próxima janela de manutenção. Essa atualização automática do serviço será agendada antes da “Data de vencimento da atualização”, e você receberá uma notificação uma semana antes da atualização com o horário agendado. É altamente recomendável aplicar atualizações de segurança, mesmo que elas possam ser canceladas.  Se você escolher aplicar a atualização de serviço nos clusters restantes antes da janela de manutenção, o ElastiCache não reaplicará a atualização de serviço durante essa janela.

A finalidade das atualizações de serviço é proporcionar flexibilidade em relação ao momento da aplicação delas. Os clusters que não participam dos programas de conformidade compatíveis com o ElastiCache podem optar por não aplicar essas atualizações ou aplicá-las a uma frequência reduzida durante todo o ano. Isso é verdadeiro somente quando o valor do atributo “Atualização automática após data de vencimento” de uma atualização de serviço for “não”. Para obter mais informações, consulte “Posso cancelar as atualizações de serviço?”.

Não, as atualizações de serviço são mutuamente exclusivas em relação às atualizações de manutenção gerenciada contínua aplicadas diretamente pelo Amazon ElastiCache durante as janelas de manutenção dos clusters.

Uma lista completa de atributos e respectivas descrições está disponível em Applying the Self-Service Updates.

Para ajudar a determinar com que brevidade as atualizações de serviço disponíveis devem ser aplicadas, consulte o atributo “Gravidade” da atualização de serviço, que tem os seguintes valores (em ordem de prioridade):

1. crítica: aplicação imediata recomendada (dentro de 14 dias ou menos)
2. importante: aplicação recomendada assim que o fluxo dos negócios permitir (dentro de 30 dias ou menos)
3. média: aplicação recomendada dentro de 60 dias ou menos
4. baixa: aplicação recomendada dentro de 90 dias ou menos

Para obter mais detalhes, consulte nossa documentação pública – Applying Updates.

O agendamento dos lançamentos depende da importância das atualizações de serviço.

Esse atributo reflete se o cluster foi atualizado na “Data máxima recomendada para aplicação”. Se a atualização de serviço for aplicada após a “Data máxima recomendada para aplicação”, o atributo “SLA de atualização de serviço cumprido” será definido como “não”.

Essas informações são relevantes para os clusters do Amazon ElastiCache que participam de programas de conformidade da HIPAA, PCI e FedRAMP. Para obter mais informações, consulte Self-Service Security Updates for Compliance.

Sim. Salvo observação contrária no atributo “Descrição” da atualização de serviço, as atualizações de serviço sempre são cumulativas: se você deixar de aplicá-las na “Data de vencimento da atualização”, elas serão incluídas na próxima atualização de serviço. As atualizações de serviço do tipo “segurança” se enquadram nessa categoria cumulativa.

Não, as atualizações de serviço são aplicadas em nível de cluster. Se você cancelar uma atualização contínua, um cluster pode ter alguns nós atualizados e outros não. Nesse caso, o cluster continuará a ser exibido na lista de clusters em que a atualização de serviço deve ser aplicada. O cluster continuará a operar normalmente.

Há dois casos em que isso pode acontecer:

(a) Se você deixou de aplicar a atualização de serviço que era opcional e a atualização está no status “expirada” agora. Portanto, os clusters participantes de programas de conformidade sempre devem aplicar todas as atualizações de serviço.
(b) Se o(s) nó(s) for(em) substituído(s) por qualquer outro motivo, como um evento de manutenção planejada ou failover de nós, o Amazon ElastiCache fornecerá novos nós com as atualizações de serviço mais recentes incluídas.

Nos dois casos, o cluster continuará a operar normalmente.

Os novos nós contêm todas as atualizações de serviço aplicáveis, assim você pode substituir manualmente os nós existentes que não foram atualizados para obter as atualizações mais recentes.

Sim. Uma atualização de serviço pode ser aplicável apenas ao Redis OSS, apenas ao Memcached ou a ambos. Você pode procurar pelos atributos de atualização de serviço “Mecanismo” e “Versão do mecanismo” para determinar o escopo de cada atualização.

Sim, você pode adiar a atualização de serviço alterando a janela de manutenção. A atualização programada só será aplicada ao cluster se a data programada combinar com a janela de manutenção do cluster. Depois da alteração da janela de manutenção, se a data programada tiver passado, a atualização de serviço será reprogramada para a janela recém-especificada nas semanas seguintes. Você receberá uma nova notificação uma semana antes da nova data.

A segurança na AWS é uma responsabilidade compartilhada. Recomendamos enfaticamente que a atualização seja aplicada o quanto antes.

Seu cluster pode ser parte de diferentes atualizações de serviço. A maioria das atualizações não precisa ser aplicada separadamente. A aplicação de uma atualização ao seu cluster marcará as outras atualizações como concluídas sempre que aplicável. Pode ser necessário aplicar várias atualizações ao mesmo cluster separadamente se o status não mudar para “completed” (concluído) automaticamente.

O ElastiCache programará a atualização de serviço nos clusters restantes após a “Data máxima recomendada para aplicação” se o valor do atributo “Atualizar automaticamente após o prazo” for “sim”. A atualização será programada na janela de manutenção do cluster e você receberá uma nova notificação uma semana antes da data programada, antes da aplicação das atualizações.

A atualização de serviço programada será aplicada aos clusters da mesma maneira que as “Atualizações de manutenção gerenciada contínua”. Consulte a seção a seguir sobre os detalhes de como a atualização é aplicada, como mudar a data programada e como preparar sua aplicação para uma atualização programada para minimizar o impacto.

Para manter a estabilidade do cluster, o ElastiCache aplica as atualizações em apenas um nó de cada vez em cada fragmento. Se a atualização do serviço não puder ser aplicada a todo o cluster em uma única janela de manutenção, ela será programada para continuar nas próximas. Você receberá novas notificações na próxima data programada e poderá se preparar de acordo.

O cliente não pode reverter a atualização do serviço depois que ela começar. Se você se deparar com um problema após uma atualização de serviço, entre em contato com a equipe do AWS Support.