Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AL2 auf Amazon EC2

Starten Sie die Amazon EC2-Instance mit AL2 AMI

Sie können eine Amazon EC2-Instance mit dem AL2-AMI starten. Weitere Informationen finden Sie unter Schritt 1: Eine Instance starten.

Suchen Sie mit Systems Manager nach dem neuesten AL2-AMI

Amazon EC2 stellt AWS Systems Manager öffentliche Parameter für öffentliche AMIs bereit, die von Ihnen verwaltet werden und AWS die Sie beim Starten von Instances verwenden können. Beispielsweise /aws/service/ami-amazon-linux-latest/amzn2-ami-kernel-default-hvm-x86_64-gp2 ist der EC2-provided Parameter in allen Regionen verfügbar und verweist immer auf die neueste Version des AL2-AMI in einer bestimmten Region.

Informationen zur Suche nach dem neuesten AL2023 AMI, das verwendet wird AWS Systems Manager, finden Sie unter Erste Schritte mit AL2023.

Die öffentlichen Amazon EC2-AMI-Parameter sind über den folgenden Pfad verfügbar:

/aws/service/ami-amazon-linux-latest

Sie können eine Liste aller Amazon Linux-AMIs in der aktuellen AWS Region anzeigen, indem Sie den folgenden AWS CLI Befehl ausführen.

aws ssm get-parameters-by-path --path /aws/service/ami-amazon-linux-latest --query "Parameters[].Name"

So starten Sie eine Instance mit einem öffentlichen Parameter:

Im folgenden Beispiel wird der EC2-provided öffentliche Parameter verwendet, um eine m5.xlarge Instance mit dem neuesten AL2-AMI zu starten.

Um den Parameter im Befehl anzugeben, verwenden Sie die folgende Syntax: resolve:ssm:public-parameter, wobei resolve:ssm das Standardpräfix und public-parameter der Pfad und Name des öffentlichen Parameters ist.

In diesem Beispiel sind die Parameter --count und --security-group nicht enthalten. Der Standardwert für --count lautet 1. Wenn Sie über eine Standard-VPC und eine Standardsicherheitsgruppe verfügen, werden diese verwendet.

aws ec2 run-instances 
    --image-id resolve:ssm:/aws/service/ami-amazon-linux-latest/amzn2-ami-kernel-default-hvm-x86_64-gp2 
    --instance-type m5.xlarge 
    --key-name MyKeyPair

Weitere Informationen finden Sie im AWS Systems Manager Benutzerhandbuch unter Using public parameters.

Grundlegendes zu den AMI-Namen von Amazon Linux 2

Amazon Linux 2-AMI-Namen verwenden das folgende Benennungsschema:

amzn2-ami-[minimal-][kernel-{5.10,default,4.14}]-hvm-{x86_64,aarch64}-{ebs,gp2}

Stellen Sie eine Verbindung zu einer Amazon EC2-Instance her

Es gibt mehrere Möglichkeiten, eine Verbindung zu Ihrer Amazon Linux-Instance herzustellen, darunter SSH und EC2 Instance Connect. AWS Systems Manager Session Manager Weitere Informationen finden Sie im Amazon EC2-Benutzerhandbuch unter Stellen Sie eine Verbindung zu Ihrer Linux-Instance her.

SSH-Benutzer und sudo

Amazon Linux erlaubt standardmäßig keine Remote root Secure Shell (SSH). Außerdem ist die Passwortauthentifizierung deaktiviert, um Brute-Force-Angriffe zu verhindern. Sie können die Anmeldung bei einer Amazon Linux Instance über SSH aktivieren, indem Sie Ihr Schlüsselpaar beim Start der Instance bereitstellen. Außerdem müssen Sie die Sicherheitsgruppe für den Start der Instance so konfigurieren, dass der Zugriff über SSH erlaubt ist. Standardmäßig ist das einzige Konto, das sich per SSH remote anmelden kann, ec2-user Dieses Konto hat auch sudo Rechte. Wenn Sie die root Fernanmeldung aktivieren, beachten Sie, dass dies weniger sicher ist, als sich auf Schlüsselpaare und einen sekundären Benutzer zu verlassen.

AL2-AMI-Startmodus

Für AL2-AMIs ist kein Startmodus-Parametersatz festgelegt. Instances, die über AL2-AMIs gestartet werden, folgen dem Standardstartmoduswert des Instance-Typs. Weitere Informationen finden Sie unter Boot-Modi im Amazon EC2-Benutzerhandbuch.

Paket-Repository

Diese Information bezieht sich auf AL2. Informationen zu AL2023 finden Sie unter Pakete und Betriebssystemupdates in AL2023 verwalten im Amazon Linux 2023 Benutzerhandbuch.

AL2 und AL1 sind für die Verwendung mit Online-Paket-Repositorys konzipiert, die in jeder Amazon EC2-Region gehostet werden. AWS Die Repositorys sind in allen Regionen verfügbar; der Zugriff erfolgt mithilfe des yum-Aktualisierungstools. Dadurch, dass die Repositorys in jeder Region gehostet werden, können wir Aktualisierungen schnell und ohne jegliche Datenübertragungskosten bereitstellen.

Wenn Sie keine Daten oder Anpassungen für Ihre Instances beibehalten müssen, können Sie neue Instances mit dem aktuellen AL2-AMI starten. Wenn Sie Daten oder Anpassungen für Ihre Instances beibehalten müssen, können Sie diese Instances über die Amazon Linux-Paket-Repositorys verwalten. Diese Repositorys enthalten alle aktualisierten Pakete. Sie können diese Aktualisierungen in Ihren ausgeführten Instances installieren. Frühere Versionen des AMI und der Aktualisierungspakete können weiterhin verwendet werden, auch wenn neue Versionen veröffentlicht werden.

Für die Installation von Paketen verwenden Sie den folgenden Befehl:

[ec2-user ~]$ sudo yum install package

Wenn Sie feststellen, dass Amazon Linux die von Ihnen benötigte Anwendung nicht enthält, können Sie die Anwendung direkt auf Ihrer Amazon-Linux-Instance installieren. Amazon Linux verwendet RPMs und yum für die Paketverwaltung, und das ist wahrscheinlich der direkteste Weg, um neue Anwendungen zu installieren. Überprüfen Sie zunächst, ob eine Anwendung in unserem zentralen Amazon-Linux-Repository verfügbar ist, da dort viele Anwendungen verfügbar sind. Von dort aus können Sie diese Anwendungen zu Ihrer Amazon Linux-Instance hinzufügen.

Um Ihre Anwendungen auf eine ausgeführte Amazon-Linux-Instance hochzuladen, verwenden Sie scp oder sftp und konfigurieren anschließend die Anwendung, indem Sie sich bei Ihrer Instance anmelden. Sie können Ihre Anwendungen außerdem mit der Aktion PACKAGE_SETUP aus dem enthaltenen cloud-init-Paket beim Starten der Instance hochladen. Weitere Informationen finden Sie unter Verwenden von Cloud-Init auf AL2.

Sicherheits-Updates

Sicherheitsupdates werden mithilfe der Paket-Repositorys bereitgestellt. Sowohl Sicherheitsupdates als auch aktualisierte AMI-Sicherheitswarnungen werden im Amazon Linux Security Center veröffentlicht. Weitere Informationen zu AWS -Sicherheitsrichtlinien oder zum Melden eines Sicherheitsproblems finden Sie unter AWS -Cloud-Sicherheit.

AL1 und AL2 sind so konfiguriert, dass sie kritische oder wichtige Sicherheitsupdates zum Zeitpunkt des Starts herunterladen und installieren. Kernel-Updates sind in dieser Konfiguration nicht enthalten.

In AL2023 hat sich diese Konfiguration im Vergleich zu AL1 und AL2 geändert. Weitere Informationen zu Sicherheitsupdates für AL2023 finden Sie unter Sicherheitsupdates und Funktionen im Amazon Linux 2023-Benutzerhandbuch.

Wir empfehlen Ihnen, nach dem Start die erforderlichen Aktualisierungen für Ihren Anwendungsfall vorzunehmen. Beispielsweise möchten Sie möglicherweise alle Updates (nicht nur Sicherheitsupdates) beim Start anwenden oder jedes Update evaluieren und nur die für Ihr System geltenden anwenden. Dies wird mit Hilfe der folgenden cloud-init-Einstellung gesteuert: repo_upgrade. Der folgende Ausschnitt aus der cloud-init-Konfiguration zeigt, wie Sie die Einstellungen in dem Benutzerdaten-Text ändern können, den Sie an die Instance-Initialisierung übergeben:

#cloud-config
repo_upgrade: security
     

Die möglichen Werte für repo_upgrade sind wie folgt:

Die Standardeinstellung für repo_upgrade ist „security”. Das heißt, wenn Sie in Ihren Benutzerdaten keinen anderen Wert angeben, führt Amazon Linux standardmäßig beim Starten die Sicherheitsupgrades für alle derzeit installierten Pakete aus. Amazon Linux benachrichtigt Sie außerdem über Aktualisierungen der installierten Pakete, indem bei der Anmeldung die Anzahl der verfügbaren Aktualisierungen über die /etc/motd-Datei aufgelistet wird. Sie installieren diese Aktualisierungen, indem Sie den Befehl sudo yum upgrade in der Instance ausführen.

Repository-Konfiguration

Für AL1 und AL2 sind AMIs eine Momentaufnahme der Pakete, die zum Zeitpunkt der Erstellung des AMI verfügbar waren, mit Ausnahme von Sicherheitsupdates. Bei allen Paketen, die sich nicht auf dem ursprünglichen AMI befinden, aber zur Laufzeit installiert werden, ist die neueste verfügbare Version verfügbar. Um die neuesten für AL2 verfügbaren Pakete abzurufen, führen Sie yum update -y den Befehl aus.

Für AL2023 hat sich die Repository-Konfiguration im Vergleich zu AL1 und AL2 geändert. Weitere Informationen über das AL2023-Repository finden Sie unter Verwaltung von Paketen und Betriebssystem-Updates.

Die Versionen bis AL2023 waren so konfiguriert, dass sie einen kontinuierlichen Fluss von Updates lieferten, um von einer kleineren Version von Amazon Linux auf die nächste Version zu wechseln, auch rolling releases genannt. Als bewährte Methode empfehlen wir, Ihr AMI auf das neueste verfügbare AMI zu aktualisieren, anstatt alte AMIs zu starten und Updates zu installieren.

In-place Upgrades zwischen wichtigen Amazon Linux-Versionen, wie z. B. von AL1 auf AL2 oder von AL2 auf AL2023, werden nicht unterstützt. Weitere Informationen finden Sie unter Amazon Linux-Verfügbarkeit.