Amazon Linux 2023 기능

AL2023부터 Amazon Linux의 새로운 메이저 버전은 2년마다 릴리스되며 각 릴리스가 표준 지원(2년) 및 유지 관리(3년)로 구성된 5년의 장기 지원이 함께 제공됩니다. 이러한 지원 약속은 고객에게 긴 프로젝트 수명 주기를 관리하는 데 필요한 안정성을 제공합니다.

표준 지원 단계(2년) 동안 릴리스는 고객에게 보안 업데이트, 버그 수정 및 새로운 기능을 제공하기 위해 분기별 마이너 버전 업데이트를 받습니다. Fedora를 기반으로 하는 이 업데이트를 통해 고객은 다양한 최신 소프트웨어 패키지에도 액세스할 수 있습니다.

AL2023에는 미리 구성된 보안 정책이 포함되어 있어 고객은 일반적인 산업 지침을 쉽게 구현할 수 있습니다. 이러한 정책은 시스템 암호화 정책을 FUTURE 또는 LEGACY로 설정하고 SELinux를 잠그며 SELinux를 적용 또는 허용 모드로 설정하는 것을 포함하여 시작 시 또는 런타임에 구성할 수 있습니다.

Amazon Linux 2023은 고객이 업데이트를 선택하는 방법과 시기를 제어하고 Amazon Linux 리포지토리의 특정 버전뿐만 아니라 메이저 및 마이너 버전을 잠글 수 있는 기능을 제공합니다. 이를 통해 환경 전체에서 패키지 버전 및 업데이트의 일관성을 보장할 수 있습니다.

Amazon Linux 2023은 다수의 Linux 커널을 지원합니다. 업데이트된 커널 버전에 대한 자세한 내용은 여기의 사용 설명서를 참조하세요.

기본적으로 많은 하드닝 기능이 사용 설정되어 있습니다. 여기에는 커널 모듈 서명과 같은 보안 부팅 관련 기능 및 커널 잠금을 사용할 수 있게 하는 기능이 포함됩니다.

Amazon Linux 2023에는 커널 라이브 패치 기능이 포함되어 있습니다. 이를 통해 재부팅이나 가동 중지 시간 없이 Linux 커널의 필수 및 중요 보안 취약성을 패치할 수 있습니다.