翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Linux 2023 バージョン 2022.0.20221019 リリースノート
注記
これらのリリースノートは Amazon Linux 2023 のテクニカルプレビューのバージョンを対象としています。
一般提供されている Amazon Linux 2023 は、テクニカルプレビューリリースの後継リリースです。AL2023 に関する情報と Amazon Linux リリースの最新情報については、「AL2023 ユーザーガイド」を参照してください。
主な更新
注記
これは古いテクニカルプレビューです。今後は使用しないでください。
リリースノートは後世代のために保存されています。
Amazon Linux 2022 には、以下の主な更新が含まれています。
-
AL2023 バージョン 2022.0.20220728 以降、SELinux はデフォルトで強制モードから許可モードに切り替えられました。SELinux の設定を強制モードに変更するには、コマンドラインから [
setenforce
] コマンドを実行します。 -
pcre
のレガシーパッケージはサービスを終了しており、Amazon Linux の今後のリリースでは削除されます。pcre2
パッケージは後継パッケージであり、Amazon Linux 2022 に残存するパッケージのうちでサービス終了予定のpcre
ライブラリに依存するものは、今後の更新でpcre2
に移行される予定です。
既知の問題
-
Amazon Linux 2022 には、DHCP 経由でお客様が定義した NTP サーバーが適用されないという既知の問題があります。
回避策 -
/etc/chrony.d
内の設定ファイルを使用して NTP サーバーを設定します -
FIPS モードの有効化は現在サポートされていません。今後のリリースで FIPS モード対応システムの動作方法が変更される予定です。
-
Amazon Corretto パッケージが
libjvm.so
を提供していることをアナウンスしないため、collected-java
のインストールは失敗します。Amazon Corretto パッケージを更新すると、collectd-java
を正常にインストールできます。回避策 -
rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm
を使用して手動でインストールします。
セキュリティの更新
-
このリリースで対応する CVE については、「Amazon Linux Security Center
」を参照してください。
お問い合わせ
セキュリティ上の問題が見つかった場合は、問題を開くのではなく、セキュリティチーム
Amazon Linux 2022 に関するフィードバックを収集し、バグレポートや機能リクエストを追跡するために GitHub issue は使用されます。既存の問題
Amazon Linux 2022 について質問するだけであれば、気軽にディスカッション
最初のテクニカルプレビューリリースからの主な変更
-
Kernel
が 5.10 から 5.15 に更新されました -
OpenSSL
が 1.1 から 3.0 に更新されました -
AWS CLI が AWS CLI v2 に更新されました
-
Amazon Linux 2 にある AWS ツールが
ecs-agent
、aws-cfn-bootstrap
、aws-kinesis-agent
、ec2-instance-connect
、およびその他のツールのようにリポジトリに追加されました。 -
rsyslog
はデフォルトではインストールされなくなりました。そのため、system-journald
が、syslog
を機能させる方法となり、journalctl
がログを確認できるクライアントとなります。 -
デフォルト
curl
はcurl-minimal
パッケージに含まれており、最も一般的なプロトコルをサポートしています。必要に応じて、dnf install --allowerasing curl-full libcurl-full
を実行してcurl
のすべての機能に切り替えることができます -
デフォルト
gnupg
は最小限のもので、機能的には制限がありますが、RPM を GPG 検証するのに必要なコードは最小限で、AMI とコンテナイメージに取り込まれるパッケージの数も最小限に抑えられます。gnupg
のすべての機能が必要な場合は、dnf install --allowerasing gnupg2-full
を実行することですべてのgnupg
の機能を利用できます。 -
パッケージのキュレーション - 開発サイクルの一環として、リポジトリで利用可能なパッケージのリストを整理しました。これには、依存関係が原因で不要になった多数のパッケージの削除が含まれます。一部のパッケージは、お客様のリクエストに対応するため、リポジトリに再度追加される可能性があります。
-
言語ランタイムが更新され、Ruby などの一部のランタイムに名前空間が追加されたことで、今後、リポジトリから現在のバージョンを削除せずに新しいバージョンを追加できるようになります。
-
現在、Java エコシステムは OpenJDK 11 ではなく Amazon Corretto 17 をベースにしています。Java ビルドツールは新しいバージョンに再構築され、Amazon Corretto で実行できるようになりました。
カーネル CONFIG_HZ は arm64
と x86
の両方で 250
から 100
に変更されました。
カーネル設定はメモリ使用量に合わせて最適化され、Amazon EC2 では使用していない一部の機能を無効にすることでさらに強化されました。主な変更は以下のとおりです。
-
8192
からのNR_CPUS=512
の設定 -
一部の古いファイルシステムの削除および
ext4
のみの使用 -
Amazon EC2 で使用していない一部の物理アダプタの削除
-
使用していない、または古いさまざまなネットワークプロトコルの削除
-
CD-ROM サポートの削除
-
PS2 サポートの削除
-
「メディア」および
v4l2
サポートの削除 -
nfsv3
を除く古いNFS
/CIFS
API バージョンの削除 -
パフォーマンスに配慮したいくつかのセキュリティオプションの有効化
-
すべてのハングに
PANIC_ON_OOPS
を設定 -
TCMU CONFIG_TCM_USER2
モジュールの有効化 -
使用していない
arm64
プラットフォームの削除 -
CONFIG_KEXEC_SIG
の有効化 -
arm64
でのCONFIG_SCHED_CORE and CONFIG_SCHED_SMT
の無効化 -
CONFIG_LDISC_AUTOLOAD
の無効化 -
CAKE
qdisc
サポートCONFIG_NET_SCH_CAKE
の有効化 -
2.12.8
への Lustre クライアントの更新 -
CONFIG_KSM
の無効化‐
CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT
‐
CONFIG_GCC_PLUGIN_STACKLEAK
‐
CONFIG_INIT_ON_ALLOC_DEFAULT_ON
‐
CONFIG_ZERO_CALL_USED_REGS
‐
CONFIG_KFENCE
リポジトリ
今回の Amazon Linux 2022 リポジトリおよび AMI の更新には、以下の新しいパッケージが含まれています。
-
jackson-annotations-2.11.4-6.amzn2022
-
jackson-bom-2.11.4-5.amzn2022
-
jackson-core-2.11.4-7.amzn2022
-
jackson-databind-2.11.4-6.amzn2022
-
jackson-parent-2.11-7.amzn2022
-
microdnf-3.8.1-1.amzn2022.0.1
-
snakeyaml-1.27-6.amzn2022
リポジトリには、前回のリリースから更新された以下のパッケージが含まれています。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
AMI
Docker コンテナイメージ
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
デフォルト AMI
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Minimal AMI
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|