Amazon CloudWatch 代理增加了对 SELinux 的支持

发布于: 2025年4月16日

Amazon CloudWatch 代理现在通过预先配置的安全策略支持安全增强型 Linux (SELinux) 环境，该策略允许在需要执行安全措施的系统中进行监控。此功能特别适合受监管行业和政府部门的客户使用，因为他们需要在 Linux 基础设施中执行严格的安全控制。在安装 CloudWatch 代理之前应用这些安全策略，可帮助客户在收集基本监控数据的同时保持其安全状态。

此次发布后，组织能够在启用了 SELinux 的环境中部署 CloudWatch 代理，同时保持其安全状态。它满足了必须严格管控访问权限的关键需求。使用预先配置的 SELinux 配置，客户可从 AWS 监控和可观测性功能中受益，同时有助于遵守合规性要求。此功能有助于简化部署过程，降低代理安装期间出现安全配置错误的风险。

Amazon CloudWatch 代理已在所有公共 AWS 区域和 GovCloud（美国）推出。

要开始在安全增强型 Linux (SELinux) 环境中使用 Amazon CloudWatch 代理，请参阅 Amazon CloudWatch 用户指南中的安装 CloudWatch 代理。