Fitur Amazon Linux 2

Amazon Linux 2 menyertakan paket dan konfigurasi yang memberikan integrasi yang ketat dengan berbagai layanan Amazon Web Services (AWS). Amazon Linux 2 hadir dengan banyak solusi AWS (misalnya AWS CLI) dan cloud-init. Solusi tersebut dirancang untuk menyederhanakan pembuatan skrip tugas administrasi umum dari dalam instans dan memungkinkan konfigurasi instans jarak jauh.

Amazon Linux 2 hadir dengan dukungan jangka panjang yang mencakup pembaruan keamanan dan perbaikan bug selama 5 tahun.

Repositori ekstra dalam Amazon Linux 2 memberikan perangkat lunak pionir (teknologi mutakhir namun belum pasti keberhasilannya) pada basis Amazon Linux 2 yang stabil. Anda tidak perlu lagi perlu mempertaruhkan stabilitas untuk kebaruan perangkat lunak.

Amazon Linux 2 tersedia sebagai citra mesin virtual untuk penggunaan di lokasi yang memungkinkan Anda mengembangkan, menguji, dan menguatkan aplikasi dari lingkungan pengembangan lokal dengan mudah.

Amazon Linux 2 menyertakan sistem init systemd yang diadopsi secara luas, yang digunakan untuk bootstrap ruang pengguna serta mengelola proses sistem.

Amazon Linux 2 mencakup build toolchain dan developer dengan versi yang lebih baru serta LTS Kernel yang telah disesuaikan untuk peningkatan performa pada Amazon EC2.

Amazon Linux 2 membatasi akses jarak jauh dengan menggunakan pasangan kunci SSH dan dengan menonaktifkan login root jarak jauh. Selain itu, Amazon Linux 2 mengurangi jumlah paket nonkritis yang diinstal pada instans, yang membatasi paparan pada potensi kerentanan keamanan. Pembaruan keamanan yang dinilai “kritis” atau “penting” secara otomatis diaplikasikan pada saat boot awal.

Pembaruan keamanan disediakan melalui repositori yum Amazon Linux 2 serta melalui Amazon Machine Image (AMI), VM, dan citra kontainer yang diperbarui. Peringatan keamanan dipublikasikan di Pusat Keamanan Amazon Linux AMI.

Amazon Linux 2 mencakup fungsi patching langsung kernel. Fungsi ini memungkinkan Anda untuk melakukan patching kerentanan keamanan yang kritis dan penting dalam kernel Linux tanpa boot ulang atau waktu henti.