Amazon Linux 2023 기능

AL2023부터 Amazon Linux의 새로운 메이저 버전은 2년마다 릴리스되며 각 릴리스가 표준 지원(2년) 및 유지 관리(3년)로 구성된 5년의 장기 지원이 함께 제공됩니다. 이러한 지원 약속은 고객에게 긴 프로젝트 수명 주기를 관리하는 데 필요한 안정성을 제공합니다.

표준 지원 단계(2년) 동안 릴리스는 고객에게 보안 업데이트, 버그 수정 및 새로운 기능을 제공하기 위해 분기별 마이너 버전 업데이트를 받습니다. Fedora를 기반으로 하는 이 업데이트를 통해 고객은 다양한 최신 소프트웨어 패키지에도 액세스할 수 있습니다.

AL2023에는 미리 구성된 보안 정책이 포함되어 있어 고객은 일반적인 산업 지침을 쉽게 구현할 수 있습니다. 이러한 정책은 시스템 암호화 정책을 FUTURE 또는 LEGACY로 설정하고 SELinux를 잠그며 SELinux를 적용 또는 허용 모드로 설정하는 것을 포함하여 시작 시 또는 런타임에 구성할 수 있습니다.

Amazon Linux 2023은 고객이 업데이트를 선택하는 방법과 시기를 제어하고 Amazon Linux 리포지토리의 특정 버전뿐만 아니라 메이저 및 마이너 버전을 잠글 수 있는 기능을 제공합니다. 이를 통해 환경 전체에서 패키지 버전 및 업데이트의 일관성을 보장할 수 있습니다.

기본적으로 많은 하드닝 기능이 사용 설정되어 있습니다. 여기에는 커널 모듈 서명과 같은 보안 부팅 관련 기능 및 커널 잠금을 사용할 수 있게 하는 기능이 포함됩니다.

Amazon Linux 2023에는 커널 라이브 패치 기능이 포함되어 있습니다. 이를 통해 재부팅이나 가동 중지 시간 없이 Linux 커널의 필수 및 중요 보안 취약성을 패치할 수 있습니다.