View a markdown version of this page

AWSEC2-CloneInstanceAndUpgradeWindows - AWS Systems Manager Riferimento al runbook dell’automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSEC2-CloneInstanceAndUpgradeWindows

Descrizione

Crea una Amazon Machine Image (AMI) da un'istanza Windows Server 2008 R2, 2012 R2, 2016, 2019 o 2022, quindi aggiornala AMI a Windows Server 2016, 2019, 2022 o 2025. I percorsi di aggiornamento supportati sono i seguenti.

  • Windows ServerDal 2008 R2 al 2016 Windows Server

  • Windows ServerDal 2012 R2 al 2016 Windows Server

  • Windows ServerDal 2012 R2 al 2019 Windows Server

  • Windows ServerDal 2012 R2 al Windows Server 2022 1

  • Windows ServerDal 2012 R2 al 2025 Windows Server

  • Windows ServerDal 2016 al 2019 Windows Server

  • Windows Serverdal 2016 al Windows Server 2022

  • Windows Serverdal 2016 al Windows Server 2025

  • Windows Serverdal 2019 al 2022 Windows Server

  • Windows Serverdal 2019 al Windows Server 2025

  • Windows ServerDal 2022 al 2025 Windows Server

1 L'installazione di Windows di Microsoft consente il completamento di questo aggiornamento sul posto. Tuttavia, Microsoft non elenca il percorso di aggiornamento supportato Windows Server dal 2012 R2 al Windows Server 2022. Questo percorso supera il limite di due versioni di Microsoft per gli obiettivi del Windows Server 2022 e precedenti. Vedi i percorsi di aggiornamento sul posto supportati da Microsoft per versione. Per un Microsoft-supported risultato, aggiorna direttamente Windows Server 2012 R2 al Windows Server 2025. In alternativa, aggiorna prima il Windows Server 2012 R2 al Windows Server 2019 e poi al 2022. Windows Server

L'operazione di aggiornamento è un processo in più fasi il cui completamento può richiedere 2 ore. Consigliamo di eseguire un aggiornamento del sistema operativo su istanze con almeno 2 vCPU e 4 GB di RAM. L'automazione crea un'AMI dall'istanza e quindi avvia un'istanza temporanea dall'AMI appena creata nell'SubnetIdAMI specificata. I gruppi di sicurezza associati all'istanza originale vengono applicati all'istanza temporanea. L'automazione esegue quindi un aggiornamento TargetWindowsVersion sul posto all'istanza temporanea. L'aggiornamento diretto del Windows Server 2008 R2 al Windows Server 2016, 2019 o 2022 non è supportato. Per aggiornare un'istanza Windows Server 2008 R2 a una di queste versioni, l'automazione esegue un aggiornamento sul posto due volte. L'automazione inoltre aggiorna o installa i AWS driver richiesti dall'istanza temporanea. Dopo l'aggiornamento, l'automazione crea una nuova AMI dall'istanza temporanea e quindi termina l'istanza temporanea.

Puoi testare la funzionalità dell'applicazione avviando un'istanza di test dall'AMI aggiornata nel tuo Amazon Virtual Private Cloud (Amazon VPC). Una volta completato il test, pianifica i tempi di inattività dell'applicazione prima di passare all'AMI aggiornata.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Windows ServerEdizioni Standard e Datacenter 2008 R2, 2012 R2, 2016, 2019 o 2022

Prerequisiti

  • TLS versione 1.2.

  • Verificare che SSM Agent sia installato nell'istanza. Per ulteriori informazioni, consulta Installazione e configurazione dell'agente SSM su istanze EC2 per Windows Server.

  • Windows PowerShell 3.0 o successivo deve essere installato sull'istanza.

  • Per le istanze che vengono aggiunte a un dominio Microsoft Active Directory, si consiglia di specificare un SubnetId che non dispone di connettività ai controller di dominio per evitare conflitti di nomi host.

  • La sottorete dell'istanza deve disporre di una connettività in uscita a Internet, che fornisce l'accesso, Servizi AWS ad esempio, ad Amazon S3 e l'accesso al download di patch da Microsoft. Questo requisito è soddisfatto se la sottorete è una sottorete pubblica e l'istanza ha un indirizzo IP pubblico o se la sottorete è una sottorete privata con un percorso che invia il traffico Internet a un dispositivo NAT pubblico.

  • Questa automazione funziona solo con le istanze Windows Server 2008 R2, 2012 R2, 2016, 2019 e 2022.

  • Configura l'Windows Serveristanza con un profilo di istanza AWS Identity and Access Management (IAM) che fornisca le autorizzazioni necessarie per Systems Manager. Per ulteriori informazioni, consulta Creazione di un profilo dell'istanza IAM per Systems Manager.

  • Verifica che l'istanza abbia 20 GB di spazio libero su disco sul disco di avvio.

  • Se l'istanza non utilizza una licenza Windows AWS fornita, specifica un ID snapshot di Amazon EBS che includa il supporto di installazione Windows Server 2012 R2. Per farlo, completa le seguenti fasi.

    1. Verificare che l'istanza EC2 esegua Windows Server 2012 o versioni successive.

    2. Creare un volume EBS da 6 GB nella stessa zona di disponibilità in cui l'istanza è in esecuzione. Collegare il volume all'istanza. Montalo come unità D, ad esempio.

    3. Apri il menu contestuale del file ISO (fai clic con il pulsante destro del mouse o premi il tasto Menu), quindi montalo sull'istanza come unità E, ad esempio.

    4. Copia il contenuto dell'ISO dall'unità E:\ all'unità D:\.

    5. Crea un'istantanea EBS del volume da 6 GB creato in precedenza.

  • Per gli aggiornamenti del Windows Server 2025, l'istanza sorgente deve essere. Nitro-based

Limitazioni

Questa automazione non supporta l'aggiornamento di controller di dominio Windows, cluster o sistemi operativi per desktop Windows. Questa automazione inoltre non supporta le istanze EC2 Windows Server con i seguenti ruoli installati.

  • Remote Desktop Session Host (RDSH)

  • Remote Desktop Connection Broker (RDCB)

  • Remote Desktop Virtualization Host (RDVH)

  • Remote Desktop Web Access (RDWA)

Parametri

  • AlternativeKeyPairName

    Tipo: stringa

    Descrizione: (Facoltativo) Il nome di una coppia di chiavi alternativa da utilizzare durante il processo di aggiornamento. Ciò è utile in situazioni in cui la coppia di chiavi assegnata all'istanza originale non è disponibile. Se all'istanza originale non è stata assegnata una coppia di chiavi, è necessario specificare un valore per questo parametro.

  • BYOLWindowsMediaSnapshotId

    Tipo: stringa

    Descrizione: (Facoltativo) L'ID dello snapshot Amazon EBS da copiare che include il supporto di installazione Windows Server 2012 R2. Richiesto solo se stai aggiornando un'istanza BYOL (bring your own license).

  • IamInstanceProfile

    Tipo: stringa

    Descrizione: (Obbligatorio) Il nome del profilo dell'istanza IAM che consente a Systems Manager di gestire l'istanza.

  • InstanceId

    Tipo: stringa

    Descrizione: (Obbligatorio) L'istanza EC2 che esegue Windows Server 2008 R2, 2012 R2, 2016, 2019 o 2022.

  • KeepPreUpgradeImageBackUp

    Tipo: stringa

    Descrizione: (Facoltativo) Se impostata su True, l'automazione non elimina l'AMI di pre-aggiornamento creata dall'istanza EC2 e devi eliminarla tu stesso. Per impostazione predefinita, l'automazione elimina l'AMI.

  • SubnetId

    Tipo: stringa

    Descrizione: (Obbligatorio) Questa è la sottorete per il processo di aggiornamento e dove risiede l'istanza EC2 di origine. Verifica che la sottorete sia connessa in uscita ai AWS servizi, Amazon S3 e Microsoft (per scaricare le patch).

  • TargetWindowsVersion

    Tipo: stringa

    Descrizione: (obbligatorio) selezionare la versione di Windows di destinazione.

    Impostazione predefinita: 2025

  • RebootInstanceBeforeTakingImage

    Tipo: stringa

    Descrizione: (Facoltativo) Se impostato su True, l'automazione riavvia l'istanza prima di creare un'AMI di pre-aggiornamento. Per impostazione predefinita, l'automazione non si riavvia prima dell'aggiornamento.