Comprenez les phases du cycle de vie des systèmes d'exploitation et atténuez les risques de sécurité une fois qu'un système d'exploitation atteint sa fin de vie (EOL).
Phases du cycle de vie des systèmes d'exploitation
Après sa publication, un système d'exploitation traverse les phases suivantes selon le support fourni par l'éditeur :
Phase de support principal (MS) : L'éditeur assure un support complet, incluant les mises à jour, les correctifs de vulnérabilités et l'assistance technique. Cette phase dure généralement jusqu'à l'arrêt de la commercialisation du produit.
Phase de support de vie étendu (ELS) : La disponibilité dépend du système d'exploitation et de la demande du marché. L'éditeur fournit un support limité, généralement restreint aux mises à jour de sécurité critiques et aux correctifs de vulnérabilités. Aucune nouvelle fonctionnalité n'est ajoutée. Ce support est généralement payant ou réservé à certains clients.
Phase EOL : L'éditeur cesse tout support, y compris les mises à jour de sécurité et l'assistance technique. Cela marque le retrait officiel du système d'exploitation.
Pourquoi les systèmes d'exploitation ont-ils un cycle de vie ?
Les progrès technologiques et l'évolution des menaces de sécurité dictent les cycles de vie des systèmes d'exploitation. Les anciennes versions peuvent ne pas exploiter pleinement le matériel le plus récent, et leur maintenance représente un coût élevé pour les éditeurs. Des cycles de vie clairs incitent les utilisateurs à migrer vers des versions plus récentes pour bénéficier de meilleures performances et d'une sécurité renforcée.
Impacts commerciaux de chaque phase
Phase MS
L'éditeur assure un support complet, incluant les mises à jour, les correctifs de vulnérabilités et l'assistance technique. Appliquez rapidement les correctifs publiés par l'éditeur afin de maintenir la sécurité et la stabilité au niveau du système d'exploitation.
La sécurité au niveau du système d'exploitation est fondamentale, mais vous devez également garantir la sécurité et la fiabilité au niveau de l'architecture logicielle et de la logique métier.
Phase ELS
Durant la phase ELS, l'éditeur continue de fournir certaines mises à jour de sécurité et une assistance technique. Toutefois, par rapport à la phase MS, les risques suivants subsistent :
Mises à jour de sécurité limitées : La publication moins fréquente de correctifs réduit la capacité du système à se défendre contre les dernières menaces.
Arrêt des mises à jour fonctionnelles : Le développement de nouvelles fonctionnalités s'arrête. Le support se limite au maintien des fonctionnalités existantes et à la correction des erreurs critiques.
Augmentation des coûts : Les services de support supplémentaires peuvent entraîner des frais additionnels, en particulier pour les systèmes d'exploitation commerciaux.
Pression liée à la migration : À mesure que la phase ELS approche de sa fin, les organisations subissent une pression croissante pour migrer vers une version plus récente du système d'exploitation, ce qui nécessite du temps et des ressources considérables.
Bien que la phase ELS offre un délai tampon, les risques liés à la fin de vie (EOL) sont inévitables. Planifiez et migrez rapidement vers une version prise en charge du système d'exploitation. Le renforcement des mesures de sécurité existantes peut également aider à atténuer l'impact de la perte du support officiel.
Phase EOL
Une fois que le système d'exploitation d'une instance ECS atteint la phase EOL, l'éditeur cesse de fournir son support pour les nouveaux logiciels, le nouveau matériel, ainsi que pour les corrections d'erreurs et de sécurité. L'exécution d'un système d'exploitation en phase EOL sur une instance ECS entraîne les problèmes suivants :
Problèmes de sécurité : Absence de mises à jour ou de correctifs de sécurité, rendant le système vulnérable aux attaques.
Problèmes de compatibilité : Incompatibilité possible avec le nouveau matériel ou les nouveaux logiciels, provoquant des plantages ou un comportement inattendu.
Problèmes de conformité : L'utilisation d'un système d'exploitation en phase EOL peut violer les normes de sécurité et de conformité exigées par certains pays, secteurs d'activité ou organisations.
Problèmes de fiabilité : Des erreurs non corrigées peuvent provoquer une instabilité du système, une perte de données ou une corruption de fichiers, affectant les opérations commerciales et l'intégrité des données.
Coûts de maintenance : En l'absence de support technique, vous devez consacrer plus de temps et d'argent à la maintenance du système.
Solutions pour la fin de vie (EOL)
Réponse aux événements et évaluation des risques
Réagissez aux événements de fin de vie (EOL) des systèmes d'exploitation en fonction de votre situation commerciale. Si le service concerné est sur le point d'être mis hors ligne, ignorez l'événement. Pour les nouveaux services, n'utilisez pas d'image de système d'exploitation en phase EOL pour créer des instances ECS. Choisissez un système d'exploitation en phase MS compatible avec vos services. Pour les services existants, optez pour un plan de transition à court terme ou une solution à long terme selon vos besoins.
Plan de transition à court terme : Souscrire à un support ELS
Le support étendu constitue un compromis à court terme proposé par les éditeurs pour pallier les difficultés de migration. Il réduit l'investissement de l'éditeur dans cette version et encourage les utilisateurs à effectuer une mise à niveau. Si vous ne pouvez pas passer rapidement à un système d'exploitation plus récent, souscrivez à un support étendu auprès de l'éditeur d'origine ou d'un tiers afin de recevoir des mises à jour et des correctifs pendant la transition.
Tous les systèmes d'exploitation ne proposent pas de support ELS, et la souscription à ce type de support n'est pas toujours optimale. Évaluez la pertinence d'une souscription en fonction de vos services déployés sur les instances ECS, ou mettez directement à niveau le système d'exploitation pour assurer une stabilité à long terme.
Solution à long terme : Migration et mise à niveau du système d'exploitation
Le support ELS ne fait que soulager temporairement la pression liée à la mise à niveau. À long terme, remplacez ou mettez à niveau votre système d'exploitation vers une version en phase MS. Le processus de mise en œuvre comporte cinq phases. Pour la sauvegarde des données, la vérification de la compatibilité, ainsi que pour la recette et l'optimisation, concevez vos propres plans en fonction de votre architecture métier. Les phases restantes sont décrites ci-dessous.
|
Phase |
Points opérationnels clés |
|
Planification et évaluation |
Évaluez la compatibilité métier, les exigences techniques et les limitations. Définissez un plan de migration et une fenêtre d'interruption de service. |
|
Sauvegarde des données |
Créez des snapshots de disque système et vérifiez la disponibilité des sauvegardes. |
|
Vérification de la compatibilité |
Testez la compatibilité des programmes métier et des bibliothèques de dépendances avec la nouvelle version du système d'exploitation. |
|
Mise en œuvre de la migration |
Sélectionnez une solution de migration adaptée à votre architecture métier et assurez la stabilité du système durant la migration. |
|
Recette et optimisation |
Vérifiez les fonctionnalités du système, surveillez les métriques de performance et finalisez le réglage de la configuration. |
Solutions de migration
Alibaba Cloud propose trois solutions de migration :
Solution 1 : Redéploiement de l'environnement (nouvelles instances)
Créez de nouvelles instances ECS pour remplacer l'environnement d'origine.
Pour les clusters de conteneurs, effectuez un remplacement progressif afin de remplacer les nœuds petit à petit sans interruption de service.
Pour les environnements ECS, planifiez une fenêtre d'interruption de service en fonction de la présence ou non d'une sauvegarde principale/secondaire dans votre architecture. Si les anciennes instances peuvent être libérées au fur et à mesure de l'évolution de votre activité, sélectionnez un système d'exploitation en phase MS lors de la création de nouvelles instances.
Solution 2 : Remplacement du disque système
Remplacez le disque système de l'instance ECS. L'instance redémarre pendant le remplacement et ne peut pas fournir de services.
Solution 3 : Mise à niveau sur place ou transformation
Mettez à niveau ou transformez le système d'exploitation au sein de l'instance sans modifier le disque système. Par exemple, effectuez une mise à niveau d'Alibaba Cloud Linux 2 vers Alibaba Cloud Linux 3, ou une transformation de CentOS 7 vers Alibaba Cloud Linux 3. L'instance redémarre durant ce processus et ne peut pas fournir de services.
Cycle de vie spécifique aux systèmes d'exploitation et solutions EOL/ELS
Consultez Systèmes d'exploitation CentOS.
Consultez Systèmes d'exploitation Alibaba Cloud Linux.
Consultez Systèmes d'exploitation Ubuntu.
Consultez Systèmes d'exploitation Windows Server.
Consultez Autres systèmes d'exploitation.