Amazon Linux亞馬遜開發的Linux發行版

Amazon Linux 2022?是?Amazon Web Services?(AWS) 的下一代 Amazon Linux?。它為開發和運行云應用程序提供了一個穩定、高性能的執行環境。借助 Amazon Linux 2022，開發者可以獲得一個應用程序環境，該環境可提供長期支持并訪問 Linux 中的最新創新。使用 Fedora 作為上游，AL2022 是一個穩定的發行版，經過廣泛的測試以提供包穩定性，并通過所有必要的安全更新進行維護和管理。Amazon Linux 2022 免費向開發者提供。

架構

支持的架構包括?x86_64?和?aarch64。

Amazon Linux 2022 的優勢

• 針對 AWS 進行了優化：?Amazon Linux 2022 針對 Amazon EC2 進行了優化，與最新的 AWS 功能完美集成，并提供了與許多 AWS 特定工具的集成體驗。
• 靈活一致的更新體驗：?基于 Fedora，AL2022 提供頻繁且靈活的季度更新。AL2022 還鎖定特定版本的 Amazon Linux 軟件包存儲庫，讓開發者可以控制更新的方式和時間。
• 易于規劃和管理操作系統生命周期：?新的 Amazon Linux 主要版本將每兩年推出一次，每個主要版本（包括 AL2022）都將提供五年的長期支持。
• 高安全標準：?AL2022 具有高安全標準，并默認啟用和強制執行 SELinux，以幫助您滿足合規性需求。AL2022 還允許您在啟動時設置安全策略。

Amazon Linux 2022 的顯著特性

• 可預測的兩年主要發布周期和長期支持：?從 AL2022 開始，Amazon Linux 的新主要版本每兩年發布一次，并附帶五年長期支持，每個版本包括標準支持（2 年） ，和維護（3 年）。這種支持承諾為客戶提供了管理長期項目生命周期所需的穩定性。
• 頻繁且靈活的更新：?在標準支持階段（2 年），該版本每季度接收次要版本更新，為客戶提供安全更新、錯誤修復和新功能?；?Fedora，這也使客戶可以訪問各種現代軟件包。
• 改進的安全狀況：?AL2022 包括預配置的安全策略，使客戶可以輕松實施通用的行業準則。這些策略可以在啟動時或運行時配置，包括將系統加密策略設置為 FUTURE 或 LEGACY、鎖定 SELinux 以及將 SELinux 設置為強制或許可模式。
• 存儲庫鎖定：?Amazon Linux 2022 使客戶能夠控制他們選擇更新的方式和時間，并提供鎖定主要和次要版本以及 Amazon Linux 存儲庫的特定版本的功能。這使您能夠確保整個環境中軟件包版本和更新的一致性。
• 內核強化：?默認情況下啟用了許多強化功能。這包括與安全啟動相關的功能，例如內核模塊簽名，并使內核鎖定功能可用。
• 內核實時修補：?Amazon Linux 2022 包括內核實時修補功能。這使您能夠在不重啟或停機的情況下修補 Linux 內核中的關鍵和重要安全漏洞。[在預覽版中不可用]

如何開始

通過 EC2 管理控制臺啟動 Amazon Linux 2022

要從 EC2 管理控制臺啟動 Amazon Linux 2022 實例，請導航到?EC2 Dashboard —> Images —> AMIs，然后選擇?Public images，并使用搜索詞“al2022-ami”。從列表中選擇鏡像，單擊“啟動”按鈕并按照說明進行操作。

通過 CloudFormation?

要使用 CloudFormation 啟動最新的 Amazon Linux 2022 AMI，可以使用以下模板：

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value'
    Default: '/aws/service/ami-amazon-linux-latest/al2022-ami-kernel-5.10-arm64'

Resources:
 Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      ImageId: !Ref LatestAmiId

使用特定的 AMI ID 啟動 Amazon Linux 2022

可以使用其 AMI ID 啟動特定的 Amazon Linux 2022 AMI?？梢酝ㄟ^查看 EC2 管理控制臺中的 AMI 列表或使用 SSM 來確定所需的 Amazon Linux 2022 AMI ID。