Amazon重新启动云服务器以修补Xen Hypervisor

AmazonWebServices的官员已开始修补大量的ElasticComputeCloud(EC2)服务器，以解决Xen虚拟机管理程序中的错误，此过程将迫使巨型云服务提供商重新启动多达10%的系统。AWS从9月24日开始向客户发送信函，让他们知道在应用补丁和重新启动主机系统期间，他们的某些服务将短暂中断。官员们还想向客户保证，这个问题与所谓的BashBug无关，BashBug引起了很多关注，并威胁到运行Linux和Unix的系统。

相反，问题出在Xen虚拟机管理程序中，该漏洞将在CitrixSystems于10月1日发布，同时发布一个补丁。据AWS首席传播官JeffBarr称，Citrix推迟了Xen安全公告的发布，以使AWS和其他Xen客户有时间在缺陷公开之前对其进行修补。

AWS工程师于9月25日美国东部时间晚上10点开始修补程序，并将于10月1日完成修补程序。Barr在9月25日的AWS博客上写道。

他写道：“虽然大多数软件更新都是在不重启的情况下应用的，但是某些有限类型的更新需要重启。”“需要重新启动的实例将错开，因此不会同时影响两个区域或可用性区域，它们将在所有保存的数据和所有自动配置完好无损的情况下重新启动。大多数客户在重新启动时不会遇到重大问题。我们了解对于一小部分客户而言，重新启动会更加不便;如果应用此更新不重要且时间紧迫，我们也不会给客户带来麻烦。”

庞大的云服务提供商已概述了客户应重新启动实例的步骤。据该公司称，重新启动实例只需要几分钟。重新启动后，实例将保留在同一物理主机上，这意味着实例将保留其公用DNS名称，专用IP地址以及其实例存储卷上的所有数据。

根据云管理公司RightScale的说法，修补和重新启动将影响多种实例类型，尽管不受影响的实例类型将是T1，T2，M2，R3和HS1。在9月25日公司博客上的文章中，RightScale的高级产品经理ShivanBindal写道，AWS发送给客户的通知称，并非受影响实例类型中的所有实例都需要重新启动，客户需要重新启动。查看其维护通知，以查找受影响实例的特定ID。

“例如，在我们自己的RightScale帐户中，我们收到了大约10%至20%的实例通知，”Bindal写道。“显然，这表示受影响的实例类型中实例的百分比更高。在我们的客户(通常是AWS的较大消费者)中，我们发现绝大多数实例都将受到影响。但是，仅使用较小实例的账户T1和T2实例类型(这是您在AWSFreeTier中获得的)可能根本不会受到影响。再次，本着谨慎的精神，我们建议在未来几天内密切监视所有实例。”

他还建议客户可以在维护之前重新启动实例，以使他们可以获得已打补丁的主机。Bindal说，鉴于修补的规模，修补后的主机上可能没有足够的容量来保证抢先式重新启动可以进行，但值得尝试。

他写道：“尽管如此，我们还是建议您尝试重新启动受影响的实例，然后等待一段时间，然后检查AWS控制台以查看新启动的实例是否生成了新的维护窗口。”“到9月25日太平洋时间上午9:57，在EC2支持论坛上的一位AWS员工表示，AWS表示将按计划的维护事件每小时更新一次AWS控制台，其中应包括您新启动的实例。”

标签：

免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。