AL2023 bei Amazon EC2

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie eines der folgenden Verfahren, um eine EC2 Amazon-Instance mit einem AL2 023-AMI zu starten. Wählen Sie entweder das Standard-AMI oder das Minimal-AMI aus. Weitere Informationen zu den Unterschieden zwischen dem Standard-AMI und dem Minimal-AMI finden Sie unter Vergleich von AL2 023 Standard (Standard) und Minimal AMIs.

AL2023 über die EC2 Amazon-Konsole starten

Verwenden Sie die EC2 Amazon-Konsole, um ein AL2 023-AMI zu starten.

Gehen Sie wie folgt vor, um eine EC2 Amazon-Instance mit einem AL2 023-AMI von der EC2 Amazon-Konsole aus zu starten.

Weitere Informationen zum Starten von EC2 Amazon-Instances finden Sie unter Erste Schritte mit Amazon EC2 Linux-Instances im EC2 Amazon-Benutzerhandbuch.

AL2023 mit dem SSM-Parameter starten und AWS CLI

In der AWS CLI können Sie den SSM-Parameterwert eines AMI verwenden, um eine neue Instanz von 023 zu starten. AL2 Genauer gesagt, sollten Sie einen der dynamischen SSM-Parameterwerte aus der folgenden Liste verwenden und /aws/service/ami-amazon-linux-latest/ vor dem SSM-Parameterwert hinzufügen. Hiermit starten Sie die Container-Instance in AWS CLI.

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

Die --image-id-Markierung gibt den SSM-Parameterwert an.

Die --instance-type-Markierung gibt den Typ und die Größe der Instance an. Diese Markierung muss mit dem ausgewählten AMI-Typ kompatibel sein.

Das --region Flag gibt an AWS-Region , wo Sie Ihre Instanz erstellen.

Das --key-name Flag gibt den AWS-Region Schlüssel an, der für die Verbindung mit der Instance verwendet wird. Wenn Sie keinen Schlüssel angeben, der in der gewünschten Instance-Region bereits existiert, können Sie sich nicht über SSH mit der Instance verbinden.

Die --security-group-ids-Markierung gibt die Sicherheitsgruppe an, die die Zugriffsberechtigungen für ein- und ausgehenden Netzwerkverkehr festlegt.

Weitere Informationen finden Sie im AWS Command Line Interface Benutzerhandbuch unter Starten, Auflisten und Beenden von EC2 Amazon-Instances.

Starten des neuesten AL2 023-AMI mit AWS CloudFormation

Verwenden Sie eine der folgenden Vorlagen AWS CloudFormation, um ein AL2 023-AMI mit zu starten.

JSON-Vorlage:

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

YAML-Vorlage:

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

Stellen Sie sicher, dass Sie den AMI-Parameter am Ende des Abschnitts „Standard“ falls erforderlich ersetzen. Die folgenden Parameterwerte können verwendet werden:

Im Folgenden sind dynamische Kernelspezifikationen aufgeführt. Die Standard-Kernel-Version ändert sich automatisch mit jedem größeren Kernel-Versionsupdate.

AL2023 mit einer bestimmten AMI-ID starten

Sie können ein bestimmtes AL2 023-AMI mit der AMI-ID starten. Sie können anhand der AMI-Liste in der EC2 Amazon-Konsole ermitteln, welche AL2 023-AMI-ID benötigt wird. Oder Sie können verwenden AWS Systems Manager. Wenn Sie Systems Manager verwenden, müssen Sie den AMI-Alias aus der Liste im vorigen Abschnitt auswählen. Weitere Informationen finden Sie unter Abfragen des neuesten Amazon Linux AMI IDs mithilfe von AWS Systems Manager Parameter Store.

AL2023 AMI-Verfall und Lebenszyklus

Jede neue Version AL2 023 enthält ein neues AMI. Wenn das AMI registriert ist, ist es mit einem Beendigungsdatum gekennzeichnet. Das Verfallsdatum für jedes AL2 023-AMI liegt 90 Tage ab dem Zeitpunkt, an dem es veröffentlicht wurde, und entspricht somit dem Zeitraum, der für jede einzelne Kernel Live Patching auf 023 AL2 Kernel-Version angeboten wird.

Weitere Informationen zu veralteten AMIs finden Sie unter Deprecate an AMI im Amazon-Benutzerhandbuch. EC2

Eine regelmäßige Verwendung aktualisierter AMI zum Starten einer Instance stellt sicher, dass die Instance mit den neuesten Sicherheitsupdates (einschließlich eines aktualisierten Kernels) gestartet wird. Wenn Sie eine frühere Version eines AMI starten und Updates anwenden, wird die Instance zeitweise nicht die neuesten Sicherheitsupdates verfügbar haben. Wir empfehlen die Verwendung von SSM-Parametern, um sicherzustellen, dass Sie das neueste AMI verwenden.

Weitere Informationen zur Nutzung von SSM-Parametern zum Starten einer Instance finden Sie unter: