Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Actualice las políticas de implementación

AWS Organizations Las políticas de implementación de actualizaciones le permiten administrar y escalonar de forma centralizada las actualizaciones automáticas en varios AWS recursos y cuentas de su organización. Con estas políticas, puede definir el orden en el que los recursos reciben las actualizaciones, lo que garantiza que los cambios se validen en entornos menos críticos antes de que lleguen a la fase de producción.

En los complejos entornos de nube actuales, gestionar las actualizaciones de numerosos recursos y cuentas puede resultar difícil. Las políticas de implementación de actualizaciones abordan este desafío al proporcionar un enfoque sistemático para implementar las actualizaciones. Al usar estas políticas, puede alinear su proceso de actualización con las prácticas de administración de cambios de su organización, reduciendo el riesgo y mejorando la eficiencia operativa.

Las políticas de implementación de actualizaciones aprovechan la estructura jerárquica AWS Organizations para aplicar las políticas en toda la organización o en unidades organizativas específicas ()OUs. Esta integración le permite gestionar las actualizaciones a escala, lo que elimina la necesidad de coordinación manual o scripts de automatización personalizados.

Características y ventajas clave

Las políticas de implementación de actualizaciones proporcionan capacidades integrales para administrar las actualizaciones y, al mismo tiempo, ofrecen ventajas significativas para las organizaciones que administran los recursos en múltiples cuentas y entornos. En la siguiente tabla se describen las principales características y sus beneficios asociados:

Para obtener más información sobre la herencia de políticas, consulteDescripción de la herencia de políticas de administración.

¿Qué son las políticas de implementación de actualizaciones?

Las políticas de implementación de actualizaciones son un conjunto de reglas que determinan cómo y cuándo se aplican las actualizaciones automáticas a sus AWS recursos. Estas políticas le permiten designar diferentes órdenes de actualización para sus recursos y, por lo general, se ajustan a sus entornos de desarrollo, pruebas y producción. De este modo, puede asegurarse de que las actualizaciones se apliquen primero a los sistemas menos críticos, lo que le permitirá identificar y abordar cualquier problema antes de que afecte a sus cargas de trabajo de producción.

Las políticas admiten tres órdenes de actualización: primera, segunda y última. Estas órdenes crean un enfoque gradual de las mejoras: los recursos designados como «primeros» reciben las mejoras inicialmente, seguidos de «segundos» tras un periodo de espera y, por último, «últimos» tras otro periodo de espera. Este enfoque escalonado le da tiempo para validar las actualizaciones en cada etapa antes de que pasen a sistemas más críticos.

Las políticas de implementación de actualizaciones son especialmente valiosas para las organizaciones con estructuras complejas de múltiples cuentas o aquellas con requisitos estrictos de administración de cambios. Proporcionan un equilibrio entre el mantenimiento de up-to-date los sistemas y la minimización del riesgo de interrupciones en los servicios críticos relacionadas con las actualizaciones.

Cómo funcionan las políticas de implementación de actualizaciones

Las políticas de implementación de actualizaciones se integran a la perfección con la AWS infraestructura y los procesos existentes. Al crear y adjuntar una política de implementación de actualizaciones a una unidad organizativa, se aplica a todas las cuentas de esa unidad organizativa. A continuación, puede utilizar etiquetas de recursos o pedidos de parches para especificar qué recursos deben actualizarse y en qué orden.

Cuando un AWS servicio compatible publica una actualización, consulta las políticas de implementación de la actualización para determinar el orden en el que los recursos deben recibir la actualización. El servicio primero aplica la actualización a los recursos marcados como «Primeros» durante los períodos de mantenimiento configurados. Tras un período de espera específico del servicio, que suele rondar una semana, los recursos marcados como «En segundo lugar» pasan a ser aptos para la actualización. Por último, tras otro período de espera, los recursos marcados como «Últimos» reciben la actualización.

Este proceso garantiza que las actualizaciones se apliquen de forma controlada y predecible en toda la organización. Le permite monitorear el impacto de las actualizaciones en cada etapa y tomar las medidas correctivas necesarias antes de que los cambios lleguen a sus entornos más críticos. La naturaleza automatizada de este proceso reduce la sobrecarga operativa que implica la administración de las actualizaciones y, al mismo tiempo, le proporciona el control y la visibilidad que necesita para mantener la estabilidad y la seguridad de sus AWS recursos.

Terminología

Estos son los términos clave que debe comprender al trabajar con las políticas de implementación de actualizaciones:

Casos de uso para las políticas de implementación de actualizaciones

Organizations de diferentes tamaños e industrias pueden beneficiarse de las políticas de implementación de actualizaciones. Los siguientes escenarios ficticios muestran los desafíos más comunes de la administración de actualizaciones y cómo las políticas de implementación de actualizaciones proporcionan soluciones eficientes. Estos ejemplos se basan en las experiencias típicas de los clientes, pero se han simplificado para destacar los beneficios clave y los patrones de implementación.

Muchas organizaciones se enfrentan a desafíos similares: necesitan mantener sus recursos up-to-date con las versiones más recientes y, al mismo tiempo, minimizar los riesgos para sus entornos de producción. Sin un enfoque centralizado basado en políticas, los equipos suelen recurrir a procesos manuales o a scripts de automatización complejos. Los siguientes ejemplos demuestran cómo dos organizaciones diferentes podrían resolver desafíos similares mediante políticas de implementación de actualizaciones:

Ejemplo de caso de uso: empresa global de servicios financieros

Una empresa de servicios financieros opera cientos de bases de datos PostgreSQL de Aurora en varias cuentas. AWS Antes de implementar las políticas de actualización, su DevOps equipo dedicaba varios días al mes a coordinar manualmente las actualizaciones de las bases de datos para garantizar que los cambios se probaran en los entornos de desarrollo antes de que llegaran a los sistemas de producción. Al implementar políticas de implementación de actualizaciones, ellos:

Ejemplo de caso de uso: proveedor de plataformas de dispositivos IoT

Una empresa de IoT procesa millones de eventos de dispositivos a diario mediante varias bases de datos de Amazon RDS. Necesitaban asegurarse de que las actualizaciones automáticas de las versiones secundarias no interrumpieran sus servicios de producción. Al usar políticas de implementación de actualizaciones, ellos:

Servicios compatibles AWS

Las políticas de implementación de actualizaciones se integran con los siguientes AWS servicios y, al mismo tiempo, admiten las actualizaciones automáticas de versiones secundarias:

Requisitos previos

Los siguientes son los requisitos previos y los permisos necesarios para administrar las políticas de implementación de actualizaciones en: AWS Organizations

Siguientes pasos

Para empezar a utilizar las políticas de implementación de actualizaciones: