Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Catatan rilis Amazon Linux 2023 versi 2022.0.20230118
catatan
Catatan rilis ini untuk versi Tech Preview Amazon Linux 2023.
Amazon Linux 2023 yang Tersedia Secara Umum adalah penerus rilis Pratinjau Teknologi Amazon Linux 2022. Lihat Panduan Pengguna AL2023 untuk informasi tentang AL2023 dan tetap up to date dengan rilis Amazon Linux.
Pembaruan besar
Tinjau Membandingkan Amazon Linux 2 dan Amazon Linux 2022 untuk detail lebih lanjut tentang perubahan sejak Amazon Linux 2.
Amazon Linux 2022 menyertakan pembaruan besar berikut.
-
Sebagai bagian dari rilis ini, kami telah menghapus paket dari repo di mana versi yang lebih baru telah menggantikan versi yang lebih lama. Misalnya, kami telah menghapus
ImageMagick-6.9.12.48-2.amzn2022.0.6
dari repo, karena kami telah menyertakan versi yang lebih baru.ImageMagick-6.9.12.64-1.amzn2022.0.1
Ini dilakukan sebagai bagian dari pembersihan pratinjau teknologi dan tidak akan dilakukan setelah Amazon Linux 2022 tersedia secara umum. -
Dimulai denganAL2023 versi 2022.0.20220728, SELinux dialihkan dari mode penegakan ke mode permisif secara default. Anda dapat mengubah pengaturan SELinux ke mode yang diterapkan baik menggunakan
cloud-init
, atau menggunakan baris perintah dengan menjalankan perintah.setenforce
-
pcre
Paket lama tidak digunakan lagi dan akan dihapus dalam rilis Linux Amazon masa depan.pcre2
Paket ini adalah penerusnya, dan beberapa paket yang tersisa di Amazon Linux 2022 yang bergantung padapcre
pustaka yang tidak digunakan lagi akan dimigrasikan kepcre2
pembaruan di masa mendatang.
Masalah yang Diketahui
-
Amazon Linux 2022 berisi masalah yang diketahui di mana server NTP yang ditentukan pelanggan melalui DHCP tidak dihormati.
Work-Around - Konfigurasikan server NTP menggunakan file konfigurasi di
/etc/chrony.d
-
Mengaktifkan mode FIPS saat ini tidak didukung, dan akan ada perubahan pada cara sistem diaktifkan mode FIPS bekerja dalam rilis mendatang.
-
Instalasi
collected-java
gagal karena paket Amazon Corretto tidak mengumumkan bahwa itu menyediakannya.libjvm.so
Setelah paket Amazon Corretto diperbarui, penginstalancollectd-java
diharapkan berfungsi.Work-Around - Instal secara manual dengan.
rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm
Pembaruan Keamanan
-
Untuk informasi tentang CVE yang dibahas dalam rilis ini, lihat Pusat Keamanan Amazon Linux
.
Hubungi kami
Jika Anda menemukan masalah keamanan, hubungi tim keamanan kami
Kami menggunakan GitHub masalah untuk mengumpulkan umpan balik tentang Amazon Linux 2022 dan untuk melacak laporan bug dan permintaan fitur. Anda dapat melihat masalah yang ada
Jika Anda hanya memiliki pertanyaan tentang Amazon Linux 2022, jangan ragu untuk memulai atau bergabung dengan diskusi
Perubahan besar sejak rilis Tech Preview pertama
-
Mengatasi masalah keamanan di
openssl
. Untuk detailnya, lihatALAS2022-2022-157
. -
Kernel
diperbarui dari 5.10 ke 5.15 -
OpenSSL
diperbarui dari 1.1 ke 3.0 -
AWS CLI diperbarui ke AWS CLI v2
-
AWS Alat yang ditemukan di Amazon Linux 2 telah ditambahkan ke repositori seperti
ecs-agent
,,,aws-cfn-bootstrap
aws-kinesis-agent
ec2-instance-connect
, dan alat lainnya. -
rsyslog
tidak lagi diinstal secara default, dan dengan demikian carasyslog
kerjanya, denganjournalctl
sebagai klien yang dapat melihat log.system-journald
-
Default
curl
adalah bagian daricurl-minimal
paket, yang mendukung protokol paling populer. Anda dapat beralih ke fitur lengkapcurl
jika diperlukan dengan menjalankandnf install --allowerasing curl-full libcurl-full
-
gnupg
Defaultnya minimal, yang terbatas dalam fungsionalitas, tetapi memiliki kode minimal yang diperlukan untuk memverifikasi RPM GPG, dan membawa jumlah paket minimal ke AMI dan gambar kontainer. Jika Anda membutuhkangnupg
fungsionalitas penuh, Anda bisa mendapatkan yang penuhgnupg
dengan menjalankandnf install --allowerasing gnupg2-full
-
Kurasi paket - Sebagai bagian dari siklus pengembangan, kami telah mengkurasi daftar paket yang tersedia di repositori. Ini melibatkan penghapusan sejumlah paket yang tidak lagi diperlukan karena dependensi. Beberapa paket dapat ditambahkan kembali ke repositori saat kami bekerja melalui permintaan pelanggan.
-
Waktu proses bahasa diperbarui dan beberapa runtime seperti Ruby diberi spasi nama yang memungkinkan versi yang lebih baru ditambahkan di masa mendatang tanpa menghapus yang saat ini dari repositori.
-
Ekosistem Java sekarang didasarkan pada Amazon Corretto 17 daripada OpenJDK 11. Alat build Java telah dibangun kembali ke versi yang lebih baru dan dijalankan dengan Amazon Corretto.
-
Triplet untuk GCC dan kompiler lainnya berubah, menunjukkan Amazon sebagai vendor.
Kernel CONFIG_HZ berubah dari 250
ke 100
pada keduanya dan. arm64
x86
Konfigurasi kernel telah dioptimalkan dengan lebih baik untuk penggunaan memori dan selanjutnya diperkeras dengan menonaktifkan beberapa fungsi yang tidak digunakan di Amazon EC2. Perubahan penting meliputi:
-
CONFIG_NR_CPUS=512
diubah dariCONFIG_NR_CPUS=8192
. -
Menghapus beberapa filesystem lama dan menggunakan -only
ext4
-
Menghapus beberapa adaptor fisik yang tidak digunakan di Amazon EC2
-
Menghapus berbagai protokol jaringan yang tidak terpakai atau lama
-
Dihapus dukungan CDROM
-
Dihapus dukungan PS2
-
Dihapus “media” dan
v4l2
dukungan -
Menghapus versi yang lebih
NFS
CIFS
lama/API, kecualinfsv3
-
Mengaktifkan beberapa opsi keamanan ramah kinerja.
-
CONFIG_PANIC_ON_OOPS
Opsi sekarang dihidupkan untuk semua hang. -
CONFIG_TCM_USER2
Opsi ini sekarang diaktifkan, yang memungkinkan TCMU. -
arm64
Platform yang tidak digunakan dihapus. -
Diaktifkan
CONFIG_KEXEC_SIG
CONFIG_SCHED_SMT
OpsiCONFIG_SCHED_CORE
dan dinonaktifkan padaarm64
arsitektur. -
Dinonaktifkan
CONFIG_LDISC_AUTOLOAD
-
qdisc
Dukungan CAKE yang diaktifkanCONFIG_NET_SCH_CAKE
-
Klien Lustre yang diperbarui ke
2.12.8
-
Dinonaktifkan
CONFIG_KSM
‐
CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT
‐
CONFIG_GCC_PLUGIN_STACKLEAK
‐
CONFIG_INIT_ON_ALLOC_DEFAULT_ON
‐
CONFIG_ZERO_CALL_USED_REGS
‐
CONFIG_KFENCE
Repositori
Repositori mencakup paket-paket berikut yang telah dihapus sejak rilis terakhir.
-
flatpak-1.12.4-1.amzn2022.0.1.src
-
flatpak-builder-1.2.2-1.amzn2022.0.1.src
-
ostree-2021.5-2.amzn2022.0.4.src
-
postgresql13-13.7-1.amzn2022.0.5.src
-
postgresql14-14.3-2.amzn2022.0.2.src
-
qt5-5.15.2-2.amzn2022.0.1.src
Repositori mencakup paket-paket berikut yang diperbarui sejak rilis terakhir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Gambar kontainer Docker
Gambar kontainer Docker menyertakan paket-paket berikut yang ditambahkan sejak rilis terakhir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Standar AMI
AMI Default mencakup paket-paket berikut yang ditambahkan sejak rilis terakhir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
AMI minimal
AMI Minimal mencakup paket-paket berikut yang ditambahkan sejak rilis terakhir.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|