Lewati ke Konten Utama

Fitur Amazon Linux 2

Umum

Buka semua

    Amazon Linux 2 menyertakan paket dan konfigurasi yang memberikan integrasi yang ketat dengan berbagai layanan Amazon Web Services (AWS). Amazon Linux 2 hadir dengan banyak solusi AWS (misalnya AWS CLI) dan cloud-init. Solusi tersebut dirancang untuk menyederhanakan pembuatan skrip tugas administrasi umum dari dalam instans dan memungkinkan konfigurasi instans jarak jauh.

    Amazon Linux 2 hadir dengan dukungan jangka panjang yang mencakup pembaruan keamanan dan perbaikan bug selama 5 tahun.

    Repositori ekstra dalam Amazon Linux 2 memberikan perangkat lunak pionir (teknologi mutakhir namun belum pasti keberhasilannya) pada basis Amazon Linux 2 yang stabil. Anda tidak perlu lagi perlu mempertaruhkan stabilitas untuk kebaruan perangkat lunak.

    Amazon Linux 2 tersedia sebagai citra mesin virtual untuk penggunaan di lokasi yang memungkinkan Anda mengembangkan, menguji, dan menguatkan aplikasi dari lingkungan pengembangan lokal dengan mudah.

    Amazon Linux 2 menyertakan sistem init systemd yang diadopsi secara luas, yang digunakan untuk bootstrap ruang pengguna serta mengelola proses sistem.

    Amazon Linux 2 mencakup versi yang lebih baru dari build toolchain dan pengembang serta LTS Kernel yang disesuaikan untuk peningkatan performa pada Amazon EC2.

    Amazon Linux 2 membatasi akses jarak jauh dengan menggunakan pasangan kunci SSH dan dengan menonaktifkan login root jarak jauh. Selain itu, Amazon Linux 2 mengurangi jumlah paket non-kritis yang diinstal pada instans, yang membatasi paparan pada potensi terjadinya celah keamanan. Pembaruan keamanan yang dinilai "kritis" atau "penting" secara otomatis diaplikasikan pada saat boot awal.

    Pembaruan keamanan disediakan melalui repositori yum Amazon Linux 2 serta melalui Amazon Machine Image (AMI), VM, dan citra kontainer yang diperbarui. Peringatan keamanan dipublikasikan di Amazon Linux AMI Security Center.

    Amazon Linux 2 mencakup fungsi patching live kernel. Ini memungkinkan Anda melakukan patch kerentanan keamanan yang kritis dan penting dalam kernel Linux tanpa terjadi boot ulang atau waktu henti.