AL2023 en Amazon EC2

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilice uno de los siguientes procedimientos para lanzar una EC2 instancia de Amazon con una AMI AL2 023. Puede elegir entre la AMI estándar o la AMI mínima. Para obtener más información acerca de las diferencias entre la AMI estándar y la AMI mínima, consulte Comparación entre el estándar AL2 023 (predeterminado) y el mínimo AMIs.

Lanzamiento de AL2 023 con la consola de Amazon EC2

Usa la EC2 consola de Amazon para lanzar una AMI AL2 023.

Siga estos pasos para lanzar una EC2 instancia de Amazon con una AMI AL2 023 desde la EC2 consola de Amazon.

Para obtener más información sobre el lanzamiento de EC2 instancias de Amazon, consulte Introducción a las instancias de Amazon EC2 Linux en la Guía del EC2 usuario de Amazon.

Lanzar AL2 023 con el parámetro SSM y AWS CLI

En el AWS CLI, puede usar el valor del parámetro SSM de una AMI para lanzar una nueva instancia de 023. AL2 Más específicamente, utilice uno de los valores de los parámetros de SSM dinámicos de la siguiente lista y agregue /aws/service/ami-amazon-linux-latest/ antes del valor/ del parámetro de SSM. Puede utilizar eso para lanzar una instancia en la AWS CLI.

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

El indicador --image-id especifica el valor del parámetro SSM.

El indicador --instance-type especifica el tipo y el tamaño de la instancia. Este indicador debe ser compatible con el tipo de AMI que haya seleccionado.

La --region marca especifica el Región de AWS lugar donde se crea la instancia.

El --key-name indicador especifica Región de AWS la clave que se usa para conectarse a la instancia. Si no proporciona una clave que exista en la región en la que creó la instancia, no podrá conectarse a la instancia mediante SSH.

El indicador --security-group-ids especifica el grupo de seguridad que determina los permisos de acceso para el tráfico de red entrante y saliente.

Para obtener más información, consulta Cómo lanzar, publicar y terminar EC2 instancias de Amazon en la Guía del AWS Command Line Interface usuario.

Lanzamiento de la AMI AL2 023 más reciente mediante AWS CloudFormation

Para lanzar una AMI AL2 023 mediante AWS CloudFormation, utilice una de las siguientes plantillas.

Plantilla de JSON:

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

Plantilla de YAML:

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

Asegúrese de reemplazar el parámetro AMI al final de la sección “Predeterminado”, si es necesario. Los valores siguientes están disponibles con:

A continuación se muestran las especificaciones dinámicas de kernel. La versión predeterminada de kernel cambia automáticamente con cada actualización de la versión principal de kernel.

Lanzamiento de AL2 023 con un ID de AMI específico

Puede lanzar una AMI AL2 023 específica mediante el ID de la AMI. Para determinar qué ID de AMI AL2 023 es necesario, consulte la lista de AMI de la EC2 consola de Amazon. O bien, puede usar AWS Systems Manager. Si utiliza Systems Manager, asegúrese de seleccionar el alias de AMI de entre los que se muestran en la sección anterior. Para obtener más información, consulte Buscar la AMI más reciente de Amazon Linux IDs mediante AWS Systems Manager Parameter Store.

AL2023 Obsolescencia y ciclo de vida de la AMI

Cada nueva versión de la AL2 023 incluye una AMI nueva. Cuando se registra la AMI, se marca con una fecha de caducidad. La fecha de caducidad de cada AL2 AMI 023 es de 90 días a partir del momento en que se publicó para coincidir con el período de tiempo que Parcheo en vivo del kernel en 023 AL2 se ofrece para cada versión individual del núcleo.

Para obtener más información sobre la obsolescencia de una AMI, consulte Cómo desaprobar una AMI en la Guía EC2 del usuario de Amazon.

El uso regular de una AMI actualizada para lanzar una instancia garantiza que la instancia comience con las actualizaciones de seguridad más recientes, incluido un código kernel actualizado. Si lanza una versión anterior de una AMI y la actualiza, hay un período de tiempo en el que la instancia no tiene las actualizaciones de seguridad más recientes. Para asegurarse de que está utilizando la AMI más reciente, le recomendamos que utilice los parámetros de SSM.

Para obtener más información sobre el uso de los parámetros de SSM para lanzar una instancia, consulte: