Funktionen von Amazon Linux 2023

Ab AL2023 wird alle zwei Jahre eine neue Hauptversion von Amazon Linux veröffentlicht und umfasst fünf Jahre langfristigen Support, wobei jede Version aus Standardsupport (2 Jahre) und Wartung (3 Jahre) besteht. Diese Support-Verpflichtung gibt den Kunden die Stabilität, die sie für die Verwaltung langer Projektlebenszyklen benötigen.

Während der Standard-Support-Phase (2 Jahre) erhält die Version vierteljährlich kleinere Versions-Updates, um den Kunden Sicherheits-Updates, Fehlerbehebungen und neue Funktionen zu bieten. Die Version basiert auf Fedora, wodurch die Kunden auch Zugang zu einer Vielzahl moderner Softwarepakete haben.

AL2023 enthält vorkonfigurierte Sicherheitsrichtlinien, die es Kunden erleichtern, gängige Branchenrichtlinien zu implementieren. Diese Richtlinien können zum Startzeitpunkt oder zur Laufzeit konfiguriert werden, einschließlich Festlegen der Kryptorichtlinie des Systems auf FUTURE oder LEGACY, Sperren von SELinux und Festlegen von SELinux in den erzwingenden oder zulassenden Modus.

Amazon Linux 2023 gibt Kunden die Kontrolle darüber, wie und wann sie Updates auswählen und bietet die Möglichkeit, Haupt- und Nebenversionen sowie bestimmte Versionen ihres Amazon Linux-Repositorys zu sperren. So können Sie die Konsistenz der Paketversionen und -Updates in Ihrer gesamten Umgebung sicherstellen.

Amazon Linux 2023 unterstützt mehrere Linux-Kernel. Einzelheiten zu aktualisierten Kernel-Versionen finden Sie hier in unserem Benutzerhandbuch.

Viele Hardeningfunktionen sind standardmäßig aktiviert. Dazu gehören Funktionen, die sich auf den sicheren Boot beziehen, wie z. B. das Signieren von Kernel-Modulen und die Bereitstellung der Kernel-Lockdown-Funktion.

Amazon Linux 2023 beinhaltet eine Kernel-Live-Patching-Funktion. Damit können Sie kritische und wichtige Sicherheitslücken im Linux-Kernel ohne Neustart oder Ausfallzeit schließen.