マネージドプラットフォーム更新

AWS Elastic Beanstalk は定期的にプラットフォームの更新をリリースし、修正やソフトウェア更新、新機能を提供しています。マネージドプラットフォーム更新機能により、予定済みのメンテナンス期間中に、環境を自動的に最新バージョンのプラットフォームに更新できます。更新プロセス中も、アプリケーションは能力を低減させることなく稼動状態に保たれます。マネージド更新は、単一インスタンス環境とロードバランシング環境の両方で利用できます。

環境に、自動的にパッチバージョンの更新またはパッチとマイナーバージョンの更新の両方を適用するよう設定できます。マネージドプラットフォームの更新では、プラットフォームブランチ全体にわたる更新 (オペレーティングシステム、ランタイム、Elastic Beanstalk コンポーネントなどのプラットフォームコンポーネントの異なるメジャーバージョンへの更新) はサポートされません。これは、下位互換性のない変更が導入される可能性があるためです。

プラットフォーム更新が利用できない場合でもメンテナンス期間中に環境のすべてのインスタンスを置換するよう Elastic Beanstalk を設定できます。環境にあるすべてのインスタンスを置換することは、アプリケーションを長期的に稼働させる際に際に発生するバグやメモリ問題の解決に有効です。

Elastic Beanstalk コンソールを使用して 2019 年 11 月 25 日以降に作成された環境では、メネージドアップデートは可能な限りデフォルトで有効になります。管理された更新を有効にするには、拡張ヘルスが必要です。拡張ヘルスは、設定プリセットの 1 つを選択するとデフォルトで有効になり、[Custom configuration (カスタム設定)] を選択すると無効になります。拡張ヘルスをサポートしていない古いバージョンのプラットフォームの場合、または拡張ヘルスが無効になっている場合は、コンソールは管理された更新を有効にできません。コンソールで新しい環境で管理された更新を有効にすると、[Weekly update window (週次更新ウィンドウ)] はランダムな時刻にランダムな曜日に設定されます。[Update level (更新レベル)] が [Minor and patch (マイナーおよびパッチ)] に設定され、[Instance replacement (インスタンスの置き換え)] が無効になります。最終的な環境作成ステップの前に、管理された更新を無効化または再設定できます。

既存の環境の場合は、いつでも Elastic Beanstalk コンソールを使用して、マネージドプラットフォームの更新を設定します。

マネージドプラットフォーム更新において、アプリケーションが正常でプラットフォーム更新が問題なく実行されたかどうかの判断は、拡張ヘルスレポートに依存しています。手順については、「Elastic Beanstalk の拡張ヘルスレポートの有効化」を参照してください。

マネージドプラットフォーム更新を実行するために必要なアクセス許可

Elastic Beanstalk には、ユーザーに代わりプラットフォーム更新を実行するためのアクセス許可が必要です。これらのアクセス許可を得るために、Elastic Beanstalk ではマネージド更新サービスロールが使用されます。環境に対してデフォルトのサービスロールを使用すると、Elastic Beanstalk コンソールではマネージド更新サービスロールとしても使用されます。コンソールによって、AWSElasticBeanstalkManagedUpdatesCustomerRolePolicy 管理ポリシーがサービスロールに割り当てられます。このポリシーには、マネージドプラットフォーム更新を実行するために Elastic Beanstalk が必要とするすべてのアクセス許可が含まれています。

マネージド更新サービスロールを設定するその他の方法の詳細については、「Elastic Beanstalk サービスロールの管理」を参照してください。

更新に失敗した場合、失敗の理由は [マネージド更新] ページで確認できます。

マネージド更新のメンテナンス期間

AWS が環境のプラットフォームの新しいバージョンをリリースすると、Elastic Beanstalk は次回の毎週のメンテナンス期間中におけるマネージドプラットフォームの更新をスケジュール設定します。メンテナンス期間は 2 時間です。Elastic Beanstalk は、スケジュールされた更新をメンテナンス期間中に開始します。更新はこの期間が終了するまで完了しない場合があります。

マイナーバージョンとパッチバージョンの更新

マネージドプラットフォーム更新がパッチバージョンの更新のみ、またはマイナーバージョンとパッチバージョンの更新の両方に適用されるよう設定できます。パッチバージョンの更新には、バグ修正およびパフォーマンスの改善点をはじめ、インスタンス上のソフトウェアやスクリプト、設定オプションに対するマイナーな変更点も含まれる可能性があります。マイナーバージョンの更新では、Elastic Beanstalk の新機能へのサポートを提供します。マネージドプラットフォーム更新で、後方互換性のない変更を行うメジャーバージョンの更新を適用することはできません。

プラットフォームのバージョン番号で、2 番目の数はマイナーバージョンの更新、3 番目の数はパッチバージョンの更新を意味します。たとえば、バージョン 2.0.7 プラットフォームの場合、マイナーバージョンは 0、パッチバージョンは 7 です。

変更不可能な環境の更新

マネージドプラットフォーム更新は、変更不可能な環境の更新を実行し、環境を新しいプラットフォームバージョンにアップグレードします。変更不可能な更新によって、新しいバージョンを実行しているインスタンスがヘルスチェックにパスしたかどうかを確認する前に、インスタンスをサービス停止状態にしたり、変更を加えることもなく環境を更新します。

変更不可能な更新では、Elastic Beanstalk は新しいプラットフォームバージョンで現在実行しているインスタンスと同数のインスタンスをデプロイします。新しいインスタンスは、古いバージョンを起動しているインスタンスとともにリクエスト取得を開始します。新しいインスタンスセットがすべてのヘルスチェックに合格すると、Elastic Beanstalk は新しいバージョンのインスタンスのみを残して、古いインスタンスセットを終了させます。

マネージドプラットフォーム更新は、メンテナンス期間外に適用したとしても、常に変更不可能な更新を実行します。[ダッシュボード] からプラットフォームのバージョンを変更すると、Elastic Beanstalk は設定更新のために選択した更新ポリシーを適用します。

マネージド更新の管理

Elastic Beanstalk コンソールには、[マネージド更新の概要] ページの管理された更新に関する詳細情報が表示されます。

[マネージド更新の概要] セクションは、予定済みおよび保留中のマネージド更新に関する情報を提供します。[History] セクションには、成功および失敗した更新がリストされます。

予定済みの更新を、メンテナンス期間を待つことなく、即座に適用する選択が可能です。

マネージドプラットフォーム更新をメンテナンス期間外に適用すると、Elastic Beanstalk は変更不可能な更新を実行します。環境のプラットフォームをダッシュボードまたは他のクライアントを使って更新すると、Elastic Beanstalk は設定の変更のために選択した更新タイプを使用します。

予定されたマネージド更新がない場合は、環境がすでに最新バージョンを実行している可能性があります。予定された更新がないその他の理由は、次のとおりです。

メンテナンス期間が開始されている、または [今すぐ適用] が選択されており、予定された更新が実行前に保留状態になっている。

マネージドアクションオプションの名前空間

aws:elasticbeanstalk:managedactions および aws:elasticbeanstalk:managedactions:platformupdate 名前空間にある設定オプションを使って、マネージドプラットフォーム更新を有効化し、設定できます。

ManagedActionsEnabled オプションは、マネージドプラットフォーム更新をオンにします。このオプションを true に設定するとマネージドプラットフォーム更新が有効になり、他のオプションを使用すると更新動作を設定できます。

PreferredStartTime を使用して、毎週のメンテナンス期間の開始時刻を、日:時間:分形式で設定します。

UpdateLevel を minor または patch に設定すると、マイナーおよびパッチバージョン更新の両方、あるいはパッチバージョンの更新のみを適用するようそれぞれ設定できます。

マネージドプラットフォーム更新を有効にしている場合、InstanceRefreshEnabled オプションを true に設定することでインスタンス置換も有効にできます。この設定が有効になっている場合、プラットフォームの新しいバージョンが利用可能かどうかに関係なく、Elastic Beanstalk は毎週環境に対する変更不可能な更新を実行します。

次の例は、毎週火曜日の午前 9 時 (UTC) にメンテナンス期間が開始され、パッチバージョン更新がマネージドプラットフォーム更新で有効化されることを示す、設定ファイルです。

option_settings:
  aws:elasticbeanstalk:managedactions:
    ManagedActionsEnabled: true
    PreferredStartTime: "Tue:09:00"
  aws:elasticbeanstalk:managedactions:platformupdate:
    UpdateLevel: patch
    InstanceRefreshEnabled: true