Recursos do Amazon Linux 2

O Amazon Linux 2 inclui pacotes e configurações que oferecem uma forte integração com muitos serviços da Amazon Web Services (AWS). O Amazon Linux 2 vem com muitas ferramentas da AWS (por exemplo, AWS CLI) e cloud-init. Essas ferramentas foram projetadas para simplificar scripts de tarefas administrativas comuns de dentro de uma instância e permitir a configuração remota de instâncias.

O Amazon Linux 2 vem com suporte de longo prazo, incluindo atualizações de segurança e correções de erros por 5 anos.

Os extras no Amazon Linux 2 fornecem softwares de ponta em uma base estável do Amazon Linux 2. Você não precisa mais comprometer a estabilidade em troca do nível de atualização do software.

O Amazon Linux 2 está disponível como uma imagem de máquina virtual para uso on-premises, permitindo que você desenvolva, teste e certifique facilmente aplicações em um ambiente de desenvolvimento local.

O Amazon Linux 2 inclui o sistema systemd init amplamente adotado, que é usado para inicializar o espaço do usuário e gerenciar processos do sistema.

O Amazon Linux 2 inclui uma versão mais recente do compilador e do conjunto de ferramentas de compilação, bem como o kernel LTS adaptado para melhorar a performance no Amazon EC2.

O Amazon Linux 2 limita o acesso remoto usando pares de chaves SSH e desabilitando o login de root remoto. Além disso, o Amazon Linux 2 reduz o número de pacotes não críticos que são instalados em uma instância, limitando a exposição a possíveis vulnerabilidades de segurança. Atualizações de segurança classificadas como “críticas” ou “importantes” são aplicadas automaticamente na inicialização inicial.

Atualizações de segurança são fornecidas por meio dos repositórios yum do Amazon Linux 2, bem como por meio de imagens de máquinas da Amazon (AMIs) atualizadas, de VMs e de contêineres. Alertas de segurança são publicados no Centro de Segurança do Amazon Linux AMI.

O Amazon Linux 2 inclui a funcionalidade de aplicação de patches de kernel em tempo real. Isso permite a correção de vulnerabilidades de segurança críticas e importantes no kernel do Linux, sem causar inatividade e sem precisar reiniciar o computado.