Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Amazon ECS-optimized Linux AMI

Secara default, tanggal penghentian semua ECS-optimized AMI Amazon diatur ke dua tahun setelah tanggal pembuatan AMI. Anda dapat menggunakan Amazon EC2 DescribeImages API untuk memeriksa status penghentian dan tanggal AMI. Untuk informasi selengkapnya, lihat DescribeImagesdi Referensi Amazon Elastic Compute Cloud API.

Amazon ECS menyediakan ECS-optimized AMI Amazon yang telah dikonfigurasi sebelumnya dengan persyaratan dan rekomendasi untuk menjalankan beban kerja penampung Anda. Kami menyarankan Anda menggunakan Amazon ECS-optimized Amazon Linux 2023 AMI untuk instans Amazon EC2 Anda. Meluncurkan instans penampung Anda dari Amazon ECS-Optimized AMI terbaru memastikan bahwa Anda menerima pembaruan keamanan saat ini dan versi agen penampung. Untuk informasi tentang cara meluncurkan instance, lihatMeluncurkan instans penampung Amazon ECS Linux.

Saat Anda membuat klaster menggunakan konsol, Amazon ECS membuat template peluncuran untuk instans Anda dengan AMI terbaru yang terkait dengan sistem operasi yang dipilih.

Saat Anda menggunakan CloudFormation untuk membuat klaster, parameter SSM adalah bagian dari template peluncuran Amazon EC2 untuk instans grup Auto Scaling. Anda dapat mengonfigurasi template untuk menggunakan parameter Systems Manager dinamis untuk menentukan apa yang akan digunakan oleh Amazon ECS Optimized AMI. Parameter ini memastikan bahwa setiap kali Anda menerapkan tumpukan itu akan memeriksa untuk melihat apakah ada pembaruan yang tersedia yang perlu diterapkan ke instans EC2. Untuk contoh cara menggunakan parameter Systems Manager, lihat Membuat klaster Amazon ECS dengan Amazon ECS-optimized Amazon Linux 2023 AMI di AWS CloudFormation Panduan Pengguna.

Jika Anda perlu menyesuaikan Amazon ECS-optimized AMI, lihat Amazon ECS Optimized AMI Build Recipes di GitHub.

Varian Amazon ECS-optimized AMI berikut tersedia untuk instans Amazon EC2 Anda dengan sistem operasi Amazon Linux 2023.

Varian berikut dari Amazon ECS-optimized AMI tersedia untuk instans Amazon EC2 Anda dengan sistem operasi Amazon Linux 2.

Amazon ECS menyediakan changelog untuk varian Linux dari Amazon AMI ECS-optimized di. GitHub Untuk informasi lebih lanjut, lihat Changelog.

Varian Linux dari Amazon ECS-optimized AMI menggunakan Amazon Linux 2 AMI atau Amazon Linux 2023 AMI sebagai basis mereka. Anda dapat mengambil nama AMI untuk setiap varian dengan menanyakan Systems Manager Parameter Store API. Untuk informasi selengkapnya, lihat Mengambil metadata AMI Amazon ECS-optimized Linux. Catatan rilis Amazon Linux 2 AMI juga tersedia. Untuk informasi selengkapnya, lihat catatan rilis Amazon Linux 2. Catatan rilis Amazon Linux 2023 juga tersedia. Untuk informasi lebih lanjut lihat, catatan rilis Amazon Linux 2023.

Halaman-halaman berikut memberikan informasi tambahan tentang perubahan:

Menerapkan pembaruan keamanan ke Amazon ECS-optimized AMI

Amazon ECS-optimized AMI berbasis Amazon Linux berisi versi yang disesuaikancloud-init. Cloud-initadalah paket yang digunakan untuk mem-bootstrap gambar Linux di lingkungan komputasi awan dan melakukan tindakan yang diinginkan saat meluncurkan instance. Secara default, semua ECS-optimized AMI Amazon berbasis Amazon Linux yang dirilis sebelum 12 Juni 2024 memiliki semua pembaruan keamanan “Kritis” dan “Penting” yang diterapkan pada saat peluncuran instance.

Dimulai dengan rilis 12 Juni 2024 dari Amazon ECS-optimized AMI berbasis Amazon Linux 2, perilaku default tidak akan lagi mencakup pembaruan paket saat peluncuran. Sebagai gantinya, kami menyarankan Anda memperbarui ke Amazon ECS-optimized AMI baru karena rilis tersedia. ECS-optimized AMI Amazon dirilis ketika ada pembaruan keamanan yang tersedia atau perubahan AMI dasar. Ini akan memastikan Anda menerima versi paket terbaru dan pembaruan keamanan, dan bahwa versi paket tidak dapat diubah melalui peluncuran instance. Untuk informasi selengkapnya tentang mengambil Amazon ECS-optimized AMI terbaru, lihatMengambil metadata AMI Amazon ECS-optimized Linux.

Kami merekomendasikan untuk mengotomatiskan lingkungan Anda untuk memperbarui ke AMI baru saat tersedia. Untuk informasi tentang opsi yang tersedia, lihat Amazon ECS memungkinkan manajemen kapasitas EC2 yang lebih mudah, dengan pengeringan instans terkelola.

Untuk terus menerapkan pembaruan keamanan “Kritis” dan “Penting” secara manual pada versi AMI, Anda dapat menjalankan perintah berikut di instans Amazon EC2 Anda.

yum update --security

Jika ingin mengaktifkan kembali pembaruan keamanan saat peluncuran, Anda dapat menambahkan baris berikut ke #cloud-config bagian data pengguna cloud-init saat meluncurkan instans Amazon EC2 Anda. Untuk informasi selengkapnya, lihat Menggunakan cloud-init di Amazon Linux 2 di Panduan Pengguna Amazon Linux.

#cloud-config
repo_upgrade: security

Version-locked paket di Amazon ECS-optimized AL2023 GPU AMI

Paket tertentu sangat penting untuk perilaku fungsionalitas GPU yang benar dan berkinerja di AMI GPU Amazon AL2023 ECS-optimized . Ini termasuk:

Paket-paket ini dikunci versi untuk memastikan stabilitas dan mencegah perubahan yang tidak disengaja yang dapat mengganggu beban kerja GPU. Akibatnya, paket-paket ini umumnya harus dimodifikasi dalam batas-batas proses terkelola yang dengan anggun menangani masalah potensial dan mempertahankan fungsionalitas GPU.

Untuk mencegah modifikasi yang tidak diinginkan, dnf versionlock plugin digunakan pada paket-paket ini.

Jika Anda ingin memodifikasi paket terkunci, Anda dapat:

# unlock a single package
sudo dnf versionlock delete $PACKAGE_NAME

# unlock all packages
sudo dnf versionlock clear