Amazon Linux 2022?是?Amazon Web Services?(AWS) 的下一代 Amazon Linux?。它為開發(fā)和運(yùn)行云應(yīng)用程序提供了一個(gè)穩(wěn)定、高性能的執(zhí)行環(huán)境。借助 Amazon Linux 2022，開發(fā)者可以獲得一個(gè)應(yīng)用程序環(huán)境，該環(huán)境可提供長期支持并訪問 Linux 中的最新創(chuàng)新。使用 Fedora 作為上游，AL2022 是一個(gè)穩(wěn)定的發(fā)行版，經(jīng)過廣泛的測試以提供包穩(wěn)定性，并通過所有必要的安全更新進(jìn)行維護(hù)和管理。Amazon Linux 2022 免費(fèi)向開發(fā)者提供。

架構(gòu)

支持的架構(gòu)包括?x86_64?和?aarch64。

Amazon Linux 2022 的優(yōu)勢

• 針對 AWS 進(jìn)行了優(yōu)化：?Amazon Linux 2022 針對 Amazon EC2 進(jìn)行了優(yōu)化，與最新的 AWS 功能完美集成，并提供了與許多 AWS 特定工具的集成體驗(yàn)。
• 靈活一致的更新體驗(yàn)：?基于 Fedora，AL2022 提供頻繁且靈活的季度更新。AL2022 還鎖定特定版本的 Amazon Linux 軟件包存儲庫，讓開發(fā)者可以控制更新的方式和時(shí)間。
• 易于規(guī)劃和管理操作系統(tǒng)生命周期：?新的 Amazon Linux 主要版本將每兩年推出一次，每個(gè)主要版本（包括 AL2022）都將提供五年的長期支持。
• 高安全標(biāo)準(zhǔn)：?AL2022 具有高安全標(biāo)準(zhǔn)，并默認(rèn)啟用和強(qiáng)制執(zhí)行 SELinux，以幫助您滿足合規(guī)性需求。AL2022 還允許您在啟動(dòng)時(shí)設(shè)置安全策略。

Amazon Linux 2022 的顯著特性

• 可預(yù)測的兩年主要發(fā)布周期和長期支持：?從 AL2022 開始，Amazon Linux 的新主要版本每兩年發(fā)布一次，并附帶五年長期支持，每個(gè)版本包括標(biāo)準(zhǔn)支持（2 年） ，和維護(hù)（3 年）。這種支持承諾為客戶提供了管理長期項(xiàng)目生命周期所需的穩(wěn)定性。
• 頻繁且靈活的更新：?在標(biāo)準(zhǔn)支持階段（2 年），該版本每季度接收次要版本更新，為客戶提供安全更新、錯(cuò)誤修復(fù)和新功能。基于 Fedora，這也使客戶可以訪問各種現(xiàn)代軟件包。
• 改進(jìn)的安全狀況：?AL2022 包括預(yù)配置的安全策略，使客戶可以輕松實(shí)施通用的行業(yè)準(zhǔn)則。這些策略可以在啟動(dòng)時(shí)或運(yùn)行時(shí)配置，包括將系統(tǒng)加密策略設(shè)置為 FUTURE 或 LEGACY、鎖定 SELinux 以及將 SELinux 設(shè)置為強(qiáng)制或許可模式。
• 存儲庫鎖定：?Amazon Linux 2022 使客戶能夠控制他們選擇更新的方式和時(shí)間，并提供鎖定主要和次要版本以及 Amazon Linux 存儲庫的特定版本的功能。這使您能夠確保整個(gè)環(huán)境中軟件包版本和更新的一致性。
• 內(nèi)核強(qiáng)化：?默認(rèn)情況下啟用了許多強(qiáng)化功能。這包括與安全啟動(dòng)相關(guān)的功能，例如內(nèi)核模塊簽名，并使內(nèi)核鎖定功能可用。
• 內(nèi)核實(shí)時(shí)修補(bǔ)：?Amazon Linux 2022 包括內(nèi)核實(shí)時(shí)修補(bǔ)功能。這使您能夠在不重啟或停機(jī)的情況下修補(bǔ) Linux 內(nèi)核中的關(guān)鍵和重要安全漏洞。[在預(yù)覽版中不可用]

如何開始

通過 EC2 管理控制臺啟動(dòng) Amazon Linux 2022

要從 EC2 管理控制臺啟動(dòng) Amazon Linux 2022 實(shí)例，請導(dǎo)航到?EC2 Dashboard —> Images —> AMIs，然后選擇?Public images，并使用搜索詞“al2022-ami”。從列表中選擇鏡像，單擊“啟動(dòng)”按鈕并按照說明進(jìn)行操作。

通過 CloudFormation?

要使用 CloudFormation 啟動(dòng)最新的 Amazon Linux 2022 AMI，可以使用以下模板：

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value'
    Default: '/aws/service/ami-amazon-linux-latest/al2022-ami-kernel-5.10-arm64'

Resources:
 Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      ImageId: !Ref LatestAmiId

使用特定的 AMI ID 啟動(dòng) Amazon Linux 2022

可以使用其 AMI ID 啟動(dòng)特定的 Amazon Linux 2022 AMI。可以通過查看 EC2 管理控制臺中的 AMI 列表或使用 SSM 來確定所需的 Amazon Linux 2022 AMI ID。