मैं शुरुआती दिनों से ही हेरोकू का प्रशंसक रहा हूं। लेकिन मुझे यह तथ्य पसंद है कि AWS इलास्टिक बीनस्टॉक आपको उदाहरणों की विशेषताओं पर अधिक नियंत्रण देता है। एक बात जो मुझे हेरोकू के बारे में पसंद है, वह यह है कि मैं एक ऐप को तैनात कर सकता हूं और इसे प्रबंधित करने की चिंता नहीं कर सकता। मुझे लगता है कि हरोकू सुनिश्चित कर रहा है कि सभी ओएस सुरक्षा अपडेट समय पर लागू हो। मुझे बस यह सुनिश्चित करने की ज़रूरत है कि मेरा ऐप सुरक्षित है।
बीनस्टॉक पर मेरे शुरुआती शोध से पता चलता है कि हालांकि यह आपके लिए इंस्टेंस को बनाता और कॉन्फ़िगर करता है, इसके बाद यह एक अधिक मैन्युअल प्रबंधन प्रक्रिया की ओर बढ़ता है। सुरक्षा अद्यतन स्वचालित रूप से इंस्टेंस पर लागू नहीं होंगे। ऐसा लगता है कि चिंता के दो क्षेत्र हैं:
- नई एएमआई रिलीज़ - नए एएमआई रिलीज़ हिट के रूप में ऐसा लगता है कि हम नवीनतम (संभवतः सबसे सुरक्षित) चलाना चाहते हैं। लेकिन मेरा शोध यह बताता है कि आपको नवीनतम एएमआई संस्करण को देखने के लिए नए सेटअप को मैन्युअल रूप से लॉन्च करने की आवश्यकता है और फिर उस नए संस्करण का उपयोग करने के लिए एक नया वातावरण बनाएं । क्या आपके उदाहरणों को नए एएमआई रिलीज में घुमाने का एक बेहतर स्वचालित तरीका है?
- रिलीज के बीच में संकुल के लिए सुरक्षा अद्यतन जारी किए जाएंगे। लगता है हम उन्हें भी अपग्रेड करना चाहते हैं। मेरे शोध से लगता है कि लोग यम अद्यतन चलाने के लिए लोगों को कमांड स्थापित करने का संकेत देते हैं। लेकिन चूंकि नए उदाहरण उपयोग के आधार पर बनाए / नष्ट किए जाते हैं, इसलिए ऐसा लगता है कि नए उदाहरणों में हमेशा अपडेट नहीं होगा (यानी इंस्टेंस क्रिएशन और पहले यम अपडेट के बीच का समय)। तो कभी-कभी आपके पास ऐसे उदाहरण होंगे जो पैच नहीं हैं। और आप भी नए AMI रिलीज लागू होने तक लगातार खुद को पैच करने के उदाहरण हैं। मेरी दूसरी चिंता यह है कि शायद ये सुरक्षा अपडेट अमेज़न की स्वयं की समीक्षा (जैसे एएमआई रिलीज़ करते हैं) के माध्यम से नहीं गए हैं और यह स्वचालित रूप से उन्हें अपडेट करने के लिए मेरे ऐप को तोड़ सकता है। मुझे पता है कि ड्रीमहोस्ट को एक बार 12 घंटे की छूट थी क्योंकि वे बिना किसी समीक्षा के पूरी तरह से स्वचालित रूप से डेबियन अपडेट लागू कर रहे थे। मैं यह सुनिश्चित करना चाहता हूं कि मेरे साथ भी ऐसा ही न हो।
तो मेरा सवाल यह है कि क्या अमेज़न हेरोकू की तरह पूरी तरह से प्रबंधित पैस पेश करने का एक तरीका प्रदान करता है? या क्या एडब्ल्यूएस इलास्टिक बीनस्टॉक वास्तव में सिर्फ एक स्थापित स्क्रिप्ट है और इसके बाद आप अपने दम पर हैं (निगरानी और तैनाती के उपकरण के अलावा अन्य जो वे प्रदान करते हैं)?