Fonctionnalités d'Amazon Linux 2023

À partir de la version AL2023, une nouvelle version majeure d'Amazon Linux sort tous les deux ans et est accompagnée d'un support à long terme de cinq ans, chaque version comprenant un support standard (2 ans) et une maintenance (3 ans). Cet engagement de support donne aux clients la stabilité dont ils ont besoin pour gérer les longs cycles de vie des projets.

Pendant la phase de support standard (deux ans), la version reçoit des mises à jour trimestrielles de versions mineures pour fournir aux clients des mises à jour de sécurité, des corrections de bogues et de nouvelles fonctionnalités. Le fait d’être basé sur Fedora donne également aux clients l’accès à une grande variété de packages logiciels modernes.

AL2023 comprend des politiques de sécurité préconfigurées qui permettent aux clients de mettre facilement en œuvre les directives courantes du secteur. Ces politiques peuvent être configurées au moment du lancement ou de l'exécution, y compris le réglage de la politique de chiffrement du système sur FUTURE ou LEGACY, le verrouillage de SELinux et son réglage sur le mode d'application ou le mode permissif.

Amazon Linux 2023 permet aux clients de contrôler comment et quand ils choisissent les mises à jour et offre la possibilité de verrouiller les versions majeures et mineures ainsi que des versions spécifiques de votre référentiel Amazon Linux. Cette possibilité vous permet d'assurer la cohérence des versions et des mises à jour des packages dans votre environnement.

Amazon Linux 2023 prend en charge plusieurs noyaux Linux. Pour plus de détails sur les versions mises à jour du noyau, veuillez consulter notre guide de l’utilisateur ici.

De nombreuses fonctionnalités de renforcement sont activées par défaut. Cela inclut les fonctions liées au démarrage sécurisé telles que la signature du module du noyau et la mise à disposition de la fonctionnalité de verrouillage du noyau.

Amazon Linux 2023 inclut la fonctionnalité de correctifs en direct du noyau. Cela vous permet de corriger les failles de sécurité critiques et importantes du noyau Linux sans redémarrage ni interruption de service.