Funktionen von Amazon Linux 2023

Vorhersehbarer zweijähriger Hauptversionszyklus und Langzeit-Support

Ab AL2023 wird alle zwei Jahre eine neue Hauptversion von Amazon Linux veröffentlicht und umfasst fünf Jahre langfristigen Support, wobei jede Version aus Standardsupport (2 Jahre) und Wartung (3 Jahre) besteht. Diese Support-Verpflichtung gibt den Kunden die Stabilität, die sie für die Verwaltung langer Projektlebenszyklen benötigen.

Häufige und flexible Updates

Während der Standard-Support-Phase (2 Jahre) erhält die Version vierteljährlich kleinere Versions-Updates, um den Kunden Sicherheits-Updates, Fehlerbehebungen und neue Funktionen zu bieten. Die Version basiert auf Fedora, wodurch die Kunden auch Zugang zu einer Vielzahl moderner Softwarepakete haben.

Höheres Sicherheitsniveau

AL2023 enthält vorkonfigurierte Sicherheitsrichtlinien, die es Kunden erleichtern, gängige Branchenrichtlinien zu implementieren. Diese Richtlinien können zum Startzeitpunkt oder zur Laufzeit konfiguriert werden, einschließlich Festlegen der Kryptorichtlinie des Systems auf FUTURE oder LEGACY, Sperren von SELinux und Festlegen von SELinux in den erzwingenden oder zulassenden Modus.

Deterministische Upgrades mit versionierten Repositories

Amazon Linux 2023 gibt Kunden die Kontrolle darüber, wie und wann sie Updates auswählen und bietet die Möglichkeit, Haupt- und Nebenversionen sowie bestimmte Versionen ihres Amazon Linux-Repositorys zu sperren. So können Sie die Konsistenz der Paketversionen und -Updates in Ihrer gesamten Umgebung sicherstellen.

Kernel-Hardening

Viele Hardeningfunktionen sind standardmäßig aktiviert. Dazu gehören Funktionen, die sich auf den sicheren Boot beziehen, wie z. B. das Signieren von Kernel-Modulen und die Bereitstellung der Kernel-Lockdown-Funktion.

Kernel-Live-Patching

Amazon Linux 2023 beinhaltet eine Kernel-Live-Patching-Funktion. Damit können Sie kritische und wichtige Sicherheitslücken im Linux-Kernel ohne Neustart oder Ausfallzeit schließen.