Amazon Linux

2023: Amazon Linux 2023, оптимизированный для облачных окружений

Компания Amazon опубликовала первый стабильный выпуск обновленного дистрибутива общего назначения - Amazon Linux 2023 (LTS), оптимизированного для облачных окружений и поддерживающего интеграцию с инструментами и расширенными возможностями сервиса Amazon EC2. Об этом стало известно 16 марта 2023 года.

Дистрибутив пришёл на смену продукту Amazon Linux 2 и отличается уходом от использования в качестве основы CentOS в пользу пакетной базы Fedora Linux. Сборки формируются для архитектур x86_64 и ARM64 (Aarch64). Несмотря на первостепенную ориентацию на использование в AWS (Amazon Web Services), дистрибутив также поставляется в форме универсального образа виртуальной машины, который можно применять на локальной системе или в других облачных окружениях.

В дистрибутиве применяется предсказуемый цикл сопровождения, подразумевающий формирование новых значительных релизов каждые два года с выпуском промежуточных ежеквартальных обновлений. Каждый значительный выпуск ответвляется от актуального на тот момент релиза Fedora Linux. В состав промежуточных выпусков планируют включать обновленные версии некоторых востребованных пактов, таких как Python, Java, Ansible и Docker, но эти версии будут поставляться параллельно в отдельном пространстве имён.

Общее время поддержки каждого выпуска будет составлять пять лет, из которых два года дистрибутив будет находиться на стадии активной разработки и три года в фазе сопровождения с формированием корректирующих обновлений. Пользователю будут предоставлены возможности привязки к состоянию репозиториев и самостоятельного выбора тактики установки обновлений и перехода на последние выпуски.

При формировании Amazon Linux 2023 задействованы компоненты из Fedora 34, 35 и 36, а также из CentOS Stream 9. При этом в дистрибутиве используется собственное ядро, построенное на основе LTS-ядра 6.1 из kernel.org и поддерживаемое независимо от Fedora. Обновления для ядра Linux выпускаются с применением технологии "live patching", дающей возможность устранить уязвимости и применить важные исправления к ядру без перезагрузки системы.

Кроме перехода на пакетную базу Fedora Linux из существенных изменений отмечается включение по умолчанию системы принудительного контроля доступа SELinux в режиме "enforcing" и применение в ядре Linux расширенных возможностей для усиления безопасности, таких как верификация модулей ядра по цифровой подписи. В дистрибутиве также проведена работа по оптимизации производительности и сокращении времени загрузки. В качестве файловой системы для корневого раздела предоставлена возможность использования ФС, отличных от XFS^[1].

2021: Amazon представила свой Linux-дистрибутив

В конце ноября 2021 года Amazon представила Linux-дистрибутив, который построен на сборке Fedora. На момент анонса система под названием Amazon Linux 3 (AL2022) доступна в качестве предварительной версии, ее можно попробовать в AWS Management Console, AWS Command Line Interface (CLI), AWS Tools for Windows PowerShell, RunInstances или через шаблон AWS CloudFormation.

Дистрибутив придёт на смену продукту Amazon Linux 2 и примечателен уходом от использования в качестве основы пакетной базы CentOS в пользу дистрибутива Fedora Linux. Сборка предназначена для архитектур x86_64 и ARM64 (Aarch64). Amazon еще пытается включить совместимость с Pink Hat Business Linux (RHEL) в Amazon Linux, но этот запуск требовал уладить много технических деталей. Используя Fedora в качестве своего апстрима, новый дистрибутив Amazon, подвергался глубокой проверке со стороны специалистов по информационной безопасности, чтобы обеспечить устойчивость пакетов в системе, а также включает все предлагаемые последние обновления по безопасности. Продукт оптимизирован для Amazon EC2, поставляется со встроенными атрибутами AWS и включает встроенный практический опыт работы с большим количеством оборудования.

Amazon представила свой Linux-дистрибутив

Новый Amazon Linux также предлагает регулярные и универсальные ежеквартальные обновления. Например, практически каждое обновление AL2022 привязывает определенную версию репозитория пакета. Пользователю нужно будет обновляться только тогда, когда он захочет внести изменения, а не тогда, когда будет выпущена новая вариация. Для того, чтобы повысить общую стабильность, продукт поставляется с включенным SELinux, который применяется по умолчанию. Основной метод обеспечения стабильности SELinux, ограничивающий все действия, если, конечно, они явно не разрешены, является полярной противоположностью стандартного покрытия стабильности Linux, разрешающего все действия, если, конечно, они явно не запрещены. По словам разработчиков, при эффективном развертывании SELinux значительно повышает безопасность при работе. Установив сервис с самого начала, AL2022 поможет пользователю заблокировать инстансы до того, как злоумышленники смогут атаковать.

Общее время поддержки каждой версии Amazon Linux 3 будет составлять до 2027 года, из них два года дистрибутив будет находиться на стадии активной разработки и три года в фазе сопровождения с формированием корректирующих обновлений.

Проект также перешёл на новый предсказуемый цикл сопровождения, подразумевающий формирование новых значительных релизов каждые два года с выпуском промежуточных ежеквартальных обновлений. В состав промежуточных выпусков планируют включать новые версии некоторых востребованных пактов, таких как языки программирования, но эти версии будут поставляться параллельно в отдельном пространстве имён. Несмотря на первостепенную ориентацию на использование в AWS, дистрибутив также будет поставляться в форме универсального образа виртуальной машины, который можно будет применять на локальной системе или в других облачных окружениях.^[2]

Примечания