פורסם ב־12 בנובמבר 2026. AWS עדכנה את העלון ב־11 בנובמבר ב־20:05 UTC; זה אינו אירוע חדש.
לפי AWS, התעודות המושפעות הוסרו מאימות TLS בסביבות ZIP מנוהלות של Lambda. ההסרה מאימות דואר ואובייקטים הושלמה ב־Node.js 22/24/26, וביתר הסביבות צפויה עד 17 בנובמבר. עדכון פונקציה יכול לקבל את השינוי החל מ־11 בנובמבר.
למה ההבחנה חשובה
בקשת HTTPS מוצלחת אינה מוכיחה שמסלול האימות של הודעת דואר או אובייקט חתום משתמש במדיניות האמון הרצויה. צריך לבדוק אותם בנפרד. תחילה מזהים מה הפונקציה מאמתת, ואז איזו ספרייה ואיזה מאגר תעודות אחראים לכך. תווית פריסה שמציגה Node.js 24 אינה אישור להתקנת תיקון.
התיעוד של AWS מבחין בין מזהה השפה לבין גרסת סביבת הריצה וה־ARN שלה. אפשר לבדוק את ה־ARN הנוכחי במסוף Lambda או ברשומת היומן INIT_START. כדאי לצרף את הנתון לרישום הפריסה, במקום להסתפק בצילום של גרסת השפה.
רשימת בדיקות קצרה לפריסה
- ממפים את אופן ההפצה. מפרידים בין פונקציות ZIP מנוהלות לבין קונטיינרים. מתעדים את מצב עדכון סביבת הריצה, בעלי האחריות ומאגרי אמון שהיישום מספק בעצמו.
- משתמשים במסלול העדכון הנתמך. AWS מנחה משתמשי קונטיינרים לבנות ולפרוס מחדש עם האימג׳ העדכני. אימג׳ בסיס חדש במאגר אינו משנה פונקציה שכבר רצה.
- בודקים קבלה וגם דחייה. בסביבת בדיקה שאינה ייצור, בודקים שרשרת תעודות תקינה ומאושרת וגם דוגמת בדיקה שאינה מהימנה במכוון. משתמשים בהודעות או באובייקטים סינתטיים, לא ברשומות לקוחות. משאירים את אימות התעודות הרגיל פעיל.
- שומרים ראיות לפריסה. מתעדים את ARN סביבת הריצה או את תקציר האימג׳ שנבנה, את מסלולי האימות שנבדקו ואת התוצאות. חוקרים תקלות לא צפויות במקום להחזיר תעודה שאינה מהימנה רק כדי שהבדיקה תעבור.
לא סוגרים את המשימה לפי תאריך בלבד
17 בנובמבר הוא הצפי של AWS, לא ראיה שכל פונקציה רלוונטית כבר השתנתה. בודקים את הגדרות ניהול סביבת הריצה לפני תכנון העדכון; בקרות ידניות ותלויות של היישום מחייבות בדיקה מפורשת. קריטריון ההשלמה המעשי הוא הגרסה שנפרסה וההתנהגות שהיישום זקוק לה.
זהו ניתוח תפעולי המבוסס על התיעוד. לא ניגשנו לסביבת AWS של הקוראים ולא בדקנו אותה, ואיננו טוענים שהפריסה שטרם הסתיימה הושלמה.