РДС предлагает "автоматическое обновление минорной версии" настройка, описанная в документы, из-за чего AWS время от времени автоматически обновляет ядро вашей базы данных:
Если вы хотите, чтобы Amazon RDS автоматически обновлял версию ядра БД базы данных, вы можете включить автоматическое обновление дополнительной версии для базы данных.
Когда Amazon RDS назначает вспомогательную версию ядра в качестве предпочтительной вспомогательной версии ядра, каждая база данных [с включенным этим параметром] автоматически обновляется до вспомогательной версии ядра.
Однако некоторые другие документы AWS также опишите то, что называется «требуемым исправлением программного обеспечения», в отличие от других автоматических обновлений ядра:
События технического обслуживания, требующие, чтобы Amazon RDS отключил ваш инстанс БД: [бла-бла-бла], обновления версии ядра базы данных, и требуется исправление программного обеспечения. Требуемое исправление программного обеспечения автоматически планируется только для исправлений, связанных с безопасностью и надежностью.
(жирный мой)
Я не уверен, как интерпретировать эти два отрывка, взятые вместе. Одна из возможностей состоит в том, что если я выключу "автоматическое обновление минорной версии" никакие обновления движка не будут применяться автоматически. Другая возможность заключается в том, что некоторые обновления движка, такие как важные исправления безопасности, являются «обязательными» и, таким образом, будут применяться, даже если у меня отключен этот параметр, а его включение просто означает, что я получу некоторые обновления. Другие также применяются обновления ядра, хотя они не включают важных исправлений безопасности.
Понимание того, какая интерпретация является правильной, кажется важным при оценке последствий поворота для безопасности. "автоматическое обновление минорной версии" выключенный. Какая интерпретация верна?
