View a markdown version of this page

AWSEC2-CloneInstanceAndUpgradeWindows - AWS Systems Manager Referencia del manual de procedimientos de Automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSEC2-CloneInstanceAndUpgradeWindows

Descripción

Cree una Amazon Machine Image (AMI) a partir de una instancia de Windows Server 2008 R2, 2012 R2, 2016, 2019 o 2022 y, a continuación, Windows Server actualícela AMI a 2016, 2019, 2022 o 2025. Las rutas de actualización admitidas son las siguientes.

  • Windows ServerDe 2008 R2 a Windows Server 2016

  • Windows ServerR2 de 2012 a Windows Server 2016

  • Windows ServerDel 2012 al Windows Server 2019

  • Windows ServerDel 2012 al Windows Server 2022 1

  • Windows ServerR2 de 2012 a Windows Server 2025

  • Windows ServerDe 2016 a Windows Server 2019

  • Windows Server2016 a Windows Server 2022

  • Windows Server2016 a Windows Server 2025

  • Windows ServerDe 2019 a Windows Server 2022

  • Windows ServerDe 2019 a Windows Server 2025

  • Windows ServerDe 2022 a Windows Server 2025

1 La configuración de Windows de Microsoft permite completar esta actualización local. Sin embargo, Microsoft no incluye entre Windows Server 2012 y Windows Server 2022 entre las rutas de actualización compatibles. Esta ruta supera el límite de dos versiones de Microsoft para los objetivos de Windows Server 2022 y anteriores. Consulta las rutas de actualización locales compatibles con Microsoft por versión. Para obtener un Microsoft-supported resultado, actualice Windows Server 2012 R2 a Windows Server 2025 directamente. Como alternativa, actualice Windows Server 2012 R2 primero a Windows Server 2019 y, después, a Windows Server 2022.

La operación de actualización es un proceso de múltiples pasos que puede tardar 2 horas en completarse. Recomendamos actualizar el sistema operativo en las instancias con al menos 2 vCPU y 4 GB de RAM. La automatización crea una AMI a partir de la instancia y, a continuación, inicia una instancia temporal desde la AMI recién creada en la SubnetId especificada. Los grupos de seguridad asociados a la instancia original se aplican a la instancia temporal. A continuación, la automatización realiza una actualización in situ a la TargetWindowsVersion en la instancia temporal. No se admite la actualización directa de Windows Server 2008 R2 a Windows Server 2016, 2019 o 2022. Para actualizar una instancia de Windows Server 2008 R2 a una de estas versiones, la automatización realiza una actualización in situ dos veces. La automatización también actualiza o instala los controladores de AWS que necesita la instancia actualizada. Después de la actualización, la automatización crea una nueva AMI a partir de la instancia temporal y, después, termina la instancia temporal.

Puede probar la funcionalidad de la aplicación iniciando una instancia de prueba desde la AMI actualizada en la Amazon Virtual Private Cloud (Amazon VPC). Una vez finalizadas las pruebas, programe el tiempo de inactividad de la aplicación antes de cambiar a la AMI actualizada.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Windows ServerEdiciones Standard y Datacenter de 2008 R2, 2012 R2, 2016, 2019 o 2022

Requisitos previos

  • TLS versión 1.2.

  • Compruebe que SSM Agent esté instalado en su instancia. Para obtener más información, consulte Instalación y configuración de SSM Agent en instancias de EC2 para Windows Server.

  • Debe tener instalado Windows PowerShell 3.0 o una versión posterior en la instancia.

  • Para las instancias que están unidas a un dominio de Microsoft Active Directory, se recomienda especificar un SubnetId que no tenga conectividad con los controladores de dominio para evitar conflictos con nombres de host.

  • La subred de la instancia debe tener conectividad saliente a Internet, lo que permite acceder a Amazon S3, por Servicios de AWS ejemplo, y descargar parches de Microsoft. Este requisito se cumple si la subred es pública y la instancia tiene una dirección IP pública, o si la subred es una subred privada con una ruta que envía el tráfico de Internet a un dispositivo de NAT público.

  • Esta automatización solo funciona con las instancias de Windows Server 2008 R2, 2012 R2, 2016, 2019 y 2022.

  • Configure la Windows Server instancia con un perfil de instancia AWS Identity and Access Management (IAM) que proporcione los permisos necesarios para Systems Manager. Para obtener más información, consulte Crear un perfil de instancias de IAM para Systems Manager.

  • Compruebe que la instancia tenga 20 GB de espacio libre en el disco de arranque.

  • Si la instancia no usa una licencia AWS de Windows proporcionada, especifique un ID de instantánea de Amazon EBS que incluya los medios de instalación de Windows Server 2012 R2. Para ello, siga los pasos que se describen a continuación:

    1. Compruebe que la instancia EC2 ejecuta Windows Server 2012 o una versión posterior.

    2. Cree un volumen de EBS de 6 GB en la misma zona de disponibilidad en la que se ejecuta la instancia. Adjunte el volumen a la instancia. Montarlo como unidad D, por ejemplo.

    3. Abra el menú contextual del archivo ISO (haga clic con el botón derecho en él o pulse la tecla Menú) y, a continuación, móntelo en la instancia como unidad E, por ejemplo.

    4. Copie el contenido de la ISO de la unidad E:\ a la unidad D:\.

    5. Cree una instantánea de EBS del volumen de 6 GB que creó anteriormente.

  • Para las actualizaciones de Windows Server 2025, la instancia de origen debe serlo Nitro-based.

Limitaciones

Esta automatización no admite la actualización de controladores de dominio de Windows, clústeres o sistemas operativos de escritorio de Windows. Esta automatización tampoco admite instancias EC2 que tengan Windows Server instaladas las siguientes funciones.

  • Host de sesión de Escritorio remoto (RDSH)

  • Agente de conexión a Escritorio remoto (RDCB)

  • Host de virtualización de Escritorio remoto (RDVH)

  • Acceso web de Escritorio remoto (RDWA)

Parámetros

  • AlternativeKeyPairName

    Tipo: cadena

    Descripción: (opcional) el nombre de un par de claves alternativo que se utilizará durante el proceso de actualización. Esto resulta útil en situaciones en las que el key pair asignado a la instancia original no está disponible. Si a la instancia original no se le asignó un key pair, debe especificar un valor para este parámetro.

  • BYOLWindowsMediaSnapshotId

    Tipo: cadena

    Descripción: (opcional) El ID de la instantánea de Amazon EBS que se va a copiar, que incluye los medios de instalación de Windows Server 2012 R2. Solo es obligatorio si está actualizando una instancia de Bring Your Own License (BYOL).

  • IamInstanceProfile

    Tipo: cadena

    Descripción: (obligatorio) el nombre del perfil de instancia de IAM que permite que Systems Manager administre la instancia.

  • InstanceId

    Tipo: cadena

    Descripción: (Obligatorio) La instancia EC2 que ejecuta Windows Server 2008 R2, 2012 R2, 2016, 2019 o 2022.

  • KeepPreUpgradeImageBackUp

    Tipo: cadena

    Descripción: (Opcional) Si se establece en True, la automatización no elimina la AMI anterior a la actualización que crea a partir de la instancia EC2, y usted debe eliminarla usted mismo. De forma predeterminada, la automatización elimina la AMI.

  • SubnetId

    Tipo: cadena

    Descripción: (obligatorio) esta es la subred para el proceso de actualización y donde reside su instancia EC2 de origen. Compruebe que la subred tenga conectividad saliente con los AWS servicios, Amazon S3 y Microsoft (para descargar los parches).

  • TargetWindowsVersion

    Tipo: cadena

    Descripción: (obligatorio) seleccionar la versión de Windows de destino.

    Predeterminado: 2025

  • RebootInstanceBeforeTakingImage

    Tipo: cadena

    Descripción: (opcional) Si se establece en True, la automatización reinicia la instancia antes de crear una AMI previa a la actualización. De forma predeterminada, la automatización no se reinicia antes de la actualización.