Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Notas de la versión de Amazon Linux 2023 versión 2022.0.20221019
nota
Estas notas de la versión son para una versión preliminar técnica de Amazon Linux 2023. Esta es una versión preliminar técnica anterior y ya no debería usarse.
El Amazon Linux 2023, generalmente disponible, es el sucesor de las versiones Amazon Linux 2022 Tech Preview. Para obtener información sobre AL2 023 y mantenerse al día con las versiones de Amazon Linux, consulte la Guía del usuario de Amazon Linux 2023.
Actualizaciones importantes
Amazon Linux 2022 incluye las siguientes actualizaciones importantes.
-
Al principioAL2023 versión 2022.0.20220728, SELinux pasó de un modo obligatorio a uno permisivo de forma predeterminada. Puede cambiar la SELinux configuración al modo obligatorio mediante la línea de comandos ejecutando el comando.
setenforce
-
El paquete
pcre
anterior está en desuso y se eliminará en la próxima versión de Amazon Linux. El paquetepcre2
es el sucesor y los pocos paquetes restantes de Amazon Linux 2022 que dependen de la bibliotecapcre
obsoleta migrarán apcre2
en futuras actualizaciones.
Problemas conocidos
-
Amazon Linux 2022 contiene un problema conocido por el que no se DHCP respetan NTP los servidores definidos por el cliente mediante.
Solución alternativa: configure los NTP servidores mediante un archivo de configuración en
/etc/chrony.d
-
El FIPS modo de activación no es compatible actualmente y, en las próximas versiones, habrá cambios en el funcionamiento de un sistema con este FIPS modo.
-
La instalación de
collected-java
falla porque el paquete Amazon Corretto no notifica que proporcionalibjvm.so
. Una vez actualizado el paquete Amazon Corretto, se espera que la instalación decollectd-java
funcione.Solución alternativa: realice la instalación manualmente con
rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm
.
Actualizaciones de seguridad
-
Para obtener información sobre lo CVEs abordado en esta versión, consulte el Centro de seguridad de Amazon Linux
.
Contacto
Si encuentra un problema de seguridad, póngase en contacto con nuestro equipo de seguridad
Utilizamos GitHub los problemas para recopilar comentarios sobre Amazon Linux 2022 y para realizar un seguimiento de los informes de errores y las solicitudes de funciones. Puede revisar los problemas existentes
Si sólo tiene preguntas sobre Amazon Linux 2022, no dude en comenzar o unirse a un debate
Cambios importantes desde la primera versión preliminar técnica
-
Kernel
se actualizó de la versión 5.10 a la versión 5.15 -
OpenSSL
se actualizó de la versión 1.1 a la versión 3.0 -
AWS CLI actualizado a la AWS CLI versión 2
-
AWS Las herramientas que se encuentran en Amazon Linux 2 se han agregado a los repositorios
ecs-agent
, comoaws-cfn-bootstrap
aws-kinesis-agent
,ec2-instance-connect
, y otras herramientas. -
rsyslog
ya no se instala de forma predeterminada y, por lo tanto,system-journald
es la forma en quesyslog
funciona, conjournalctl
como cliente que puede ver los registros. -
El
curl
predeterminado es parte del paquetecurl-minimal
, que admite los protocolos más populares. Si es necesario, puede cambiar a la versióncurl
con todas las características ejecutandodnf install --allowerasing curl-full libcurl-full
-
La opción predeterminada
gnupg
es mínima, que tiene una funcionalidad limitada, pero tiene el código mínimo necesario para la GPG verificación RPMs e incorpora una cantidad mínima de paquetes e imágenes de contenedores. AMIs Si necesita una funcionalidadgnupg
completa, puede obtenerla el máximognupg
ejecutandodnf install --allowerasing gnupg2-full
-
Selección de paquetes: como parte del ciclo de desarrollo, hemos seleccionado la lista de paquetes disponibles en los repositorios. Esto implicó eliminar una serie de paquetes que ya no eran necesarios debido a las dependencias. Es posible que algunos paquetes se vuelvan a añadir al repositorio a medida que nos ocupemos de las solicitudes de los clientes.
-
Se actualizaron los tiempos de ejecución de los idiomas y algunos tiempos de ejecución, como Ruby, estaban espaciados por nombres, lo que permitía añadir versiones más recientes en el futuro sin eliminar las actuales de los repositorios.
-
El ecosistema Java ahora se basa en Amazon Corretto 17 en lugar de Open JDK 11. Las herramientas de compilación de Java se han vuelto a crear para adaptarlas a versiones más recientes y se ejecutan con Amazon Corretto.
El núcleo CONFIG _HZ cambió de 250
a 100
en ambos arm64
y. x86
La configuración del núcleo se ha optimizado mejor para el uso de la memoria y se ha reforzado aún más al deshabilitar algunas funciones que no se utilizan en Amazon. EC2 Los cambios más notables incluyen:
-
Establecer
NR_CPUS=512
partir de8192
-
Eliminar varios sistemas de archivos antiguos y usar únicamente
ext4
-
Eliminar algunos adaptadores físicos que no se utilizan en Amazon EC2
-
Eliminar varios protocolos de red antiguos o que no se utilizan
-
Eliminar el CDROM soporte
-
Eliminar el PS2 soporte
-
Eliminar los “medios” y el soporte
v4l2
-
Elimine
CIFS
API lasNFS
versiones anteriores exceptonfsv3
-
Activar algunas opciones de seguridad de bajo rendimiento
-
Preparar
PANIC_ON_OOPS
para todos los bloqueos -
Habilitar el módulo
TCMU CONFIG_TCM_USER2
-
Eliminar las plataformas
arm64
no utilizadas -
Habilitar
CONFIG_KEXEC_SIG
-
Deshabilitar
CONFIG_SCHED_CORE and CONFIG_SCHED_SMT
enarm64
-
Desactivar
CONFIG_LDISC_AUTOLOAD
-
Habilitar el CAKE
qdisc
soporteCONFIG_NET_SCH_CAKE
-
Actualizar el cliente Lustre a
2.12.8
-
Desactivar
CONFIG_KSM
‐
CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT
‐
CONFIG_GCC_PLUGIN_STACKLEAK
‐
CONFIG_INIT_ON_ALLOC_DEFAULT_ON
‐
CONFIG_ZERO_CALL_USED_REGS
‐
CONFIG_KFENCE
Repositorio
Esta actualización del repositorio Amazon Linux 2022 AMI incluye los siguientes paquetes nuevos.
-
jackson-annotations-2.11.4-6.amzn2022
-
jackson-bom-2.11.4-5.amzn2022
-
jackson-core-2.11.4-7.amzn2022
-
jackson-databind-2.11.4-6.amzn2022
-
jackson-parent-2.11-7.amzn2022
-
microdnf-3.8.1-1.amzn2022.0.1
-
snakeyaml-1.27-6.amzn2022
El repositorio incluye los siguientes paquetes que se actualizaron desde la última versión.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
AMIs
Imagen de contenedor de Docker
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Predeterminado AMI
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Mínimo AMI
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|