Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Il kernel Amazon Linux
Amazon Linux 2023 (AL2023) rilascia un nuovo kernel Long-Term Support (LTS) nel primo trimestre di ogni anno, basato sul kernel LTS annuale della comunità Linux upstream. Ogni nuovo kernel LTS offre le ultime correzioni di sicurezza, miglioramenti delle prestazioni, supporto hardware e funzionalità del kernel Linux upstream.
Ciclo di vita del kernel
Ogni kernel AL2023 LTS è supportato per quattro anni in due fasi:
-
Supporto completo (anni 1—2): il kernel riceve correzioni per tutte le severità CVE tramite ribasi regolari sul kernel LTS upstream. Questa fase si allinea alla finestra di supporto LTS della comunità Linux upstream. Se upstream estende la finestra di supporto LTS, Amazon Linux seguirà l'esempio.
-
Supporto di manutenzione (anni 3—4): dopo la fine del periodo di supporto LTS upstream, il team di Amazon Linux continua a eseguire il backport principalmente delle correzioni per CVE critici e importanti (punteggio CVSS 7.0 e superiore), nonché delle vulnerabilità sfruttate note. I CVE a bassa e media gravità non vengono sottoposti a backport durante questa fase.
Dopo quattro anni, il kernel raggiunge la fine del ciclo di vita e non riceve più aggiornamenti di sicurezza. I kernel più vecchi rimangono disponibili tramite i repository ed è possibile continuare a utilizzarli. Non dovreste aspettarvi ulteriori patch o correzioni. Si consiglia di effettuare l'aggiornamento a un kernel supportato prima di questa data. Kernel-specific Le AMI non verranno più aggiornate dopo la data di fine del supporto di un kernel.
Il seguente grafico mostra la tempistica di supporto per gli attuali kernel Amazon Linux LTS:
Aggiornamenti del kernel
A partire da giugno 2026, AL2023 aggiornerà il kernel predefinito ogni anno. Il al2023-ami-kernel-defaultset di AMI verrà aggiornato all'ultimo kernel LTS, in modo che le istanze appena lanciate forniscano la nuova versione del kernel.
Le istanze in esecuzione non vengono aggiornate automaticamente a un nuovo kernel. Per aggiornare il kernel su un'istanza esistente, è necessario installare esplicitamente il nuovo pacchetto kernel e riavviare. Per informazioni dettagliate, vedi Aggiornamento del kernel Linux su AL2023.
Consigliamo vivamente di adottare tempestivamente nuovi kernel per beneficiare dei più recenti miglioramenti in termini di sicurezza e prestazioni. I kernel più vecchi ricevono meno correzioni di sicurezza e sono più lente nel tempo. Incorpora gli aggiornamenti del kernel nelle pipeline di test e distribuzione esistenti per convalidare la compatibilità prima del lancio in produzione.
Le versioni del kernel si sovrappongono tra le distribuzioni
Per semplificare le migrazioni tra le distribuzioni Amazon Linux, sarà disponibile almeno una versione del kernel sia sulla distribuzione Amazon Linux attuale che su quella successiva. Ciò ti consente di eseguire prima l'aggiornamento a un nuovo kernel della distribuzione esistente, convalidare i carichi di lavoro e quindi migrare alla nuova distribuzione con la certezza che la stessa versione del kernel sia disponibile lì.
Gestione CVE
AL2023 indirizza i CVE del kernel come segue:
-
I CVE critici e importanti (CVSS 7.0 e versioni successive) e le vulnerabilità sfruttate note vengono trasferiti su tutti i kernel supportati.
-
I CVE bassi e medi (CVSS inferiori a 7.0) vengono risolti mediante regolari ribasi LTS upstream durante la fase di supporto completo. Durante la fase di supporto alla manutenzione, questi CVE non vengono sottoposti a backport. Se un CVE basso o medio non viene risolto da un rebase LTS upstream entro 60 giorni, verrà contrassegnato come «Nessuna correzione pianificata» in Amazon
Linux Security Center.
L'esecuzione del kernel più recente disponibile è il modo migliore per ottenere aggiornamenti recenti di sicurezza, prestazioni e funzionalità.
Cosa dovresti fare
-
Implementa l'integrazione continua (CI) per le tue applicazioni: prima di apportare modifiche alla configurazione di produzione, assicurati che sia correttamente convalidata in una fase di test. Includi gli aggiornamenti del kernel nella convalida.
-
Resta aggiornato al kernel più recente: adotta ogni nuovo kernel LTS annuale non appena è disponibile. I kernel più recenti ricevono le correzioni di sicurezza più velocemente. Utilizza la al2023-ami-kernel-defaultserie di AMI per accedere automaticamente alla versione del kernel consigliata dal team di Amazon Linux.
-
Automatizza gli aggiornamenti: utilizza strumenti come AWS Systems Manager
per gestire gli aggiornamenti del kernel in tutta la tua flotta. -
Pianifica i riavvii: ogni aggiornamento del kernel richiede un riavvio. Inserisci le finestre di riavvio nelle tue pianificazioni di manutenzione.
