Caratteristiche di Amazon Linux 2023

A partire da AL2023, una nuova versione principale di Amazon Linux viene rilasciata ogni due anni e viene fornita con cinque anni di supporto a lungo termine, con ogni versione composta da supporto standard (2 anni) e manutenzione (3 anni). Questo impegno di supporto offre ai clienti la stabilità di cui hanno bisogno per gestire lunghi cicli di vita dei progetti.

Durante la fase di supporto standard (2 anni), la versione riceve aggiornamenti trimestrali delle versioni secondarie per fornire ai clienti aggiornamenti di sicurezza, correzioni di bug e nuove funzionalità. Basato su Fedora, questo strumento offre ai clienti anche l'accesso a un'ampia varietà di moderni pacchetti software.

AL2023 include policy di sicurezza preconfigurate che consentono ai clienti di implementare facilmente le linee guida comuni del settore. Queste policy possono essere configurate al momento dell'avvio o in fase di esecuzione, inclusa l'impostazione della politica di crittografia del sistema su FUTURE o LEGACY, il blocco di SELinux e l'impostazione di SELinux in modalità forzata o permissiva.

Amazon Linux 2023 offre ai clienti il controllo su come e quando scelgono gli aggiornamenti e offre la possibilità di bloccare versioni principali e secondarie, nonché versioni specifiche del repository Amazon Linux. Ciò consente di garantire la coerenza delle versioni e degli aggiornamenti del pacchetto nel tuo ambiente.

Amazon Linux 2023 supporta più kernel Linux. Per maggiori dettagli sulle versioni dei kernel aggiornate, consulta la nostra Guida per l'utente qui.

Molte funzionalità di hardening sono abilitate per impostazione predefinita, ad esempio le funzionalità relative all'avvio sicuro come la firma del modulo del kernel e la messa a disposizione della funzionalità di blocco del kernel.

Amazon Linux 2023 include la funzionalità di patch live del kernel. Ciò consente di correggere le vulnerabilità di sicurezza critiche e importanti nel kernel Linux senza riavvio o tempi di inattività.