Amazon Linux 2023 (AL2023) 正式发布

AWS 近日宣布了 Amazon Linux 2023 (AL2023) 的正式发布。这是第三代 Amazon Linux 发行版，具有高安全性、可预测的生命周期和确定性更新等特点。

背景

AWS 于 2010 年发布了首个云优化的 Linux 发行版，随后在 2018 年发布了 Amazon Linux 2。AL2023 的发布标志着 Amazon Linux 系列的进一步发展。

主要特点

• 可预测的发布周期：AL2023 采用每两年一次的重大发布周期，并提供长期支持。
• 频繁且灵活的更新：通过版本化的软件包仓库，AL2023 提供了确定性的更新机制。
• 增强的安全性：包括 SELinux、内核实时补丁（x86-64 和 ARM）、OpenSSL 3.0、修订的加密策略、内核硬化等特性。
• 与 Amazon Linux 2 的区别：Amazon Linux 2 的支持截止日期为 2023 年 6 月 30 日，而 AL2023 提供了更长期的稳定支持。

更新机制

AL2023 通过版本化的软件包仓库，确保用户可以控制更新的时间和方式。默认情况下，dnf update 命令不会自动更新已安装的软件包，这与 Amazon Linux 2 不同，确保了跨系统的软件包版本一致性。

使用方式

用户可以通过以下方式使用 AL2023：

• EC2 run-instances API
• AWS CLI
• AWS 管理控制台
  AWS 提供了四种 AL2023 AMI，支持 x86_64 和 Arm 两种架构，以及标准版和最小版两种大小。

Docker 支持

AL2023 还以 Docker 镜像的形式通过 Amazon ECR 和 Docker Hub 分发，这些镜像与 AL2023 AMI 包含相同的软件组件。

用户反馈

DevOps 工程师 Ro'i Bandel 在博客中表示，AL2023 有许多值得期待的新特性，如基于 Fedora 的新基础、更新的软件包、改进的性能和安全性。但由于存在许多不兼容的更改，对于现有的 Amazon Linux 2 用户来说，升级并不容易。此外，有限的软件包可用性也使得某些工作负载可能更适合使用其他流行的 AMI（如 Ubuntu）。

全球可用性

AL2023 已在所有 AWS 区域上线，包括 AWS GovCloud（美国）和中国区域。更多详细信息可在官方文档和 FAQ 页面查阅。