Amazon Linux 2022?是?Amazon Web Services?(AWS) 的下一代 Amazon Linux?。它為開發(fā)和運行云應用程序提供了一個穩(wěn)定、高性能的執(zhí)行環(huán)境。借助 Amazon Linux 2022，開發(fā)者可以獲得一個應用程序環(huán)境，該環(huán)境可提供長期支持并訪問 Linux 中的最新創(chuàng)新。使用 Fedora 作為上游，AL2022 是一個穩(wěn)定的發(fā)行版，經(jīng)過廣泛的測試以提供包穩(wěn)定性，并通過所有必要的安全更新進行維護和管理。Amazon Linux 2022 免費向開發(fā)者提供。

架構(gòu)

支持的架構(gòu)包括?x86_64?和?aarch64。

Amazon Linux 2022 的優(yōu)勢

• 針對 AWS 進行了優(yōu)化：?Amazon Linux 2022 針對 Amazon EC2 進行了優(yōu)化，與最新的 AWS 功能完美集成，并提供了與許多 AWS 特定工具的集成體驗。
• 靈活一致的更新體驗：?基于 Fedora，AL2022 提供頻繁且靈活的季度更新。AL2022 還鎖定特定版本的 Amazon Linux 軟件包存儲庫，讓開發(fā)者可以控制更新的方式和時間。
• 易于規(guī)劃和管理操作系統(tǒng)生命周期：?新的 Amazon Linux 主要版本將每兩年推出一次，每個主要版本（包括 AL2022）都將提供五年的長期支持。
• 高安全標準：?AL2022 具有高安全標準，并默認啟用和強制執(zhí)行 SELinux，以幫助您滿足合規(guī)性需求。AL2022 還允許您在啟動時設(shè)置安全策略。

Amazon Linux 2022 的顯著特性

• 可預測的兩年主要發(fā)布周期和長期支持：?從 AL2022 開始，Amazon Linux 的新主要版本每兩年發(fā)布一次，并附帶五年長期支持，每個版本包括標準支持（2 年） ，和維護（3 年）。這種支持承諾為客戶提供了管理長期項目生命周期所需的穩(wěn)定性。
• 頻繁且靈活的更新：?在標準支持階段（2 年），該版本每季度接收次要版本更新，為客戶提供安全更新、錯誤修復和新功能?；?Fedora，這也使客戶可以訪問各種現(xiàn)代軟件包。
• 改進的安全狀況：?AL2022 包括預配置的安全策略，使客戶可以輕松實施通用的行業(yè)準則。這些策略可以在啟動時或運行時配置，包括將系統(tǒng)加密策略設(shè)置為 FUTURE 或 LEGACY、鎖定 SELinux 以及將 SELinux 設(shè)置為強制或許可模式。
• 存儲庫鎖定：?Amazon Linux 2022 使客戶能夠控制他們選擇更新的方式和時間，并提供鎖定主要和次要版本以及 Amazon Linux 存儲庫的特定版本的功能。這使您能夠確保整個環(huán)境中軟件包版本和更新的一致性。
• 內(nèi)核強化：?默認情況下啟用了許多強化功能。這包括與安全啟動相關(guān)的功能，例如內(nèi)核模塊簽名，并使內(nèi)核鎖定功能可用。
• 內(nèi)核實時修補：?Amazon Linux 2022 包括內(nèi)核實時修補功能。這使您能夠在不重啟或停機的情況下修補 Linux 內(nèi)核中的關(guān)鍵和重要安全漏洞。[在預覽版中不可用]

如何開始

通過 EC2 管理控制臺啟動 Amazon Linux 2022

要從 EC2 管理控制臺啟動 Amazon Linux 2022 實例，請導航到?EC2 Dashboard —> Images —> AMIs，然后選擇?Public images，并使用搜索詞“al2022-ami”。從列表中選擇鏡像，單擊“啟動”按鈕并按照說明進行操作。

通過 CloudFormation?

要使用 CloudFormation 啟動最新的 Amazon Linux 2022 AMI，可以使用以下模板：

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value'
    Default: '/aws/service/ami-amazon-linux-latest/al2022-ami-kernel-5.10-arm64'

Resources:
 Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      ImageId: !Ref LatestAmiId

使用特定的 AMI ID 啟動 Amazon Linux 2022

可以使用其 AMI ID 啟動特定的 Amazon Linux 2022 AMI?？梢酝ㄟ^查看 EC2 管理控制臺中的 AMI 列表或使用 SSM 來確定所需的 Amazon Linux 2022 AMI ID。