原標題:亞馬遜云科技Amazon Linux 2023正式發(fā)布,將為您提供長期支持
2023年3月亞馬遜云科技宣布Amazon Linux 2023(AL2023)正式發(fā)布。自2010年以來,亞馬遜云科技一直提供云優(yōu)化Linux發(fā)行版。此次發(fā)布的Amazon Linux 2023是第三代Amazon Linux發(fā)行版。
每一代Amazon Linux發(fā)行版都將安全性放在優(yōu)先位置予以考量,并針對云進行了優(yōu)化。在這些原則基礎上構建的Amazon Linux 2023,將在安全性上更進一步。在Amazon Linux 2023上部署工作負載可為您帶來三大好處:高安全標準、可預測的生命周期和一致的更新體驗。
針對Amazon進行了優(yōu)化:Amazon Linux 2023針對Amazon EC2進行了優(yōu)化,與 的Amazon功能深度集成,并利用很多特定于Amazon的工具提供了集成化體驗。
靈活、一致的更新體驗:基于Fedora的AL2023將提供頻繁、靈活的季度更新。AL2023還鎖定到特定版本的Amazon Linux軟件包存儲庫,使您能夠控制接納更新的方式和時間。
輕松規(guī)劃和管理操作系統(tǒng)生命周期:亞馬遜云科技將每兩年推出一個新Amazon Linu主要版本,每個主要版本(包括AL2023)都可享受五年的長期支持。
高安全標準:AL2023通過SELinux、內核實時修補(x86-64和ARM)、OpenSSL 3.0和修訂的加密策略等功能,設置了高安全性和強化標準。AL2023中的主要應用程序擁有預配置的SELinux策略,可助您滿足合規(guī)性需求。AL2023還允許您設定啟動時的安全策略。
高安全性標準
Amazon Linux 2023包含預先配置的安全策略,可讓您輕松實施常見的行業(yè)準則。您可以在啟動時或運行時配置這些策略。
例如,您可以將系統(tǒng)加密策略配置為強制在系統(tǒng)范圍內使用一組特定的密碼套件、TLS版本或證書和密鑰交換中可接受的參數(shù)。此外,Linux內核默認啟用了許多強化功能。
可預測的生命周期
Amazon Linux 2023可讓您輕松規(guī)劃和管理操作系統(tǒng)生命周期。新的Amazon Linux主要版本將每兩年發(fā)布一次。主要發(fā)行版本包括新功能以及對整個堆棧的安全性和性能的改進。這些改進可能包括對內核、工具鏈、GLib C、OpenSSL以及任何其他系統(tǒng)庫和實用程序的重大更改。
在這兩年中,主要發(fā)行版本每三個月會更新一次。這些更新包括安全更新、錯誤修復以及新功能和軟件包。每個次要版本都進行了一系列更新,除了新功能和軟件包外,還包括安全更新和錯誤修復。這些發(fā)行版本可能包括 的語言運行時,例如Python或Java。它們還可能包括其他流行軟件包,例如Ansible和Docker。除了這些季度更新外,安全更新一經發(fā)布就會提供。
包括2023年版本在內的每個主要版本,都會獲得五年的長期支持。在兩年初始期限結束后,每個主要版本都將進入三年的維護期。在維護期間,安全錯誤修復和補丁一經發(fā)布就會繼續(xù)提供。這種支持 讓您能夠更穩(wěn)定地管理生命周期長的項目。
一致的更新體驗
最后,Amazon Linux將通過受版本控制的存儲庫為您提供確定性更新,這種更新機制具有靈活性和一致性。該發(fā)行版可鎖定到特定版本的Amazon Linux軟件包存儲庫,讓您能夠控制接納更新的方式和時間。
默認情況下,與Amazon Linux 2形成鮮明對比的是,dnf更新命令不會更新您安裝的軟件包(dnf是yum的后繼產品)。這有助于確保您在整個實例集中使用相同版本的軟件包。所有從亞馬遜云機器鏡像(AMI)啟動的Amazon Elastic Compute Cloud(Amazon EC2)實例都將具有相同版本的軟件包。確定性更新還促進了不可變基礎設施的使用,即部署后不會更新任何基礎設施。必要時,您可以更新基礎設施即代碼腳本并重新部署新的基礎設施。
投稿郵箱:chuanbeiol@163.com 詳情請訪問川北在線:http://sanmuled.cn/