本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AL2亚马逊上的 023 EC2

使用以下过程之一启动带有 AL2 023 AMI 的 Amazon EC2 实例。您可以选择标准 AMI，也可以选择AMI 最低版本。有关标准 AMI 与AMI 最低版本 之间区别的更多信息，请参阅比较 AL2 023 标准（默认）和最小值 AMIs。

使用亚马逊 EC2 控制台启动 AL2 023

使用亚马逊 EC2 控制台启动 AL2 023 AMI。

使用以下步骤从亚马逊 EC2 控制台启动带有 AL2 023 AMI 的亚马逊 EC2 实例。

有关启动亚马逊 EC2 实例的更多信息，请参阅亚马逊 EC2 用户指南中的亚马逊 EC2 Linux 实例入门。

使用 SSM 参数启动 AL2 023 和 AWS CLI

在中 AWS CLI，您可以使用 AMI 的 SSM 参数值启动新实例 AL2 023。更具体地说，使用以下列表中的一个动态 SSM 参数值，然后在 SSM 参数 value/ 之前添加 /aws/service/ami-amazon-linux-latest/。您可以使用以下参数在 AWS CLI中启动实例。

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

--image-id 标志指定 SSM 参数值。

--instance-type 标志指定实例的类型和大小。该标志必须与您选择的 AMI 类型兼容。

该--region标志指定您在 AWS 区域 哪里创建实例。

该--key-name标志指定 AWS 区域了用于连接到实例的密钥。如果您不提供创建实例的区域中存在的密钥，则无法使用 SSH 连接到该实例。

--security-group-ids 标志指定可确定对入站和出站网络流量的访问权限的安全组。

有关更多信息，请参阅AWS Command Line Interface 用户指南中的启动、列出和终止 Amazon EC2 实例。

使用启动最新的 AL2 023 AMI AWS CloudFormation

要使用启动 AL2 023 AMI AWS CloudFormation，请使用以下模板之一。

JSON 模板：

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

YAML 模板：

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

如果需要，请务必替换“Default”部分末尾的 AMI 参数。可以使用以下参数值：

以下是动态内核规范。每次主要内核版本更新时，默认内核版本都会自动更改。

使用特定的 AMI ID 启动 AL2 023

您可以使用 AMI ID 启动特定的 AL2 023 AMI。您可以通过查看亚马逊 EC2 控制台中的 AMI 列表来确定需要哪个 AL2 023 AMI ID。或者，你可以使用 AWS Systems Manager。如果您使用的是 Systems Manager，请务必从上一节中列出的别名中选择 AMI 别名。有关更多信息，请参阅 IDs 使用 AWS Systems Manager 参数存储查询最新的 Amazon Linux AMI。

AL2023 AMI 的弃用和生命周期

每个新的 AL2 023 版本都包含一个新的 AMI。AMI 注册后，会标记有弃用日期。每个 AL2 023 AMI 的弃用日期为自发布之日起 90 天，以匹配为每个内核版本提供的时间段。023 上的 Kernel Live AL2 补丁

有关弃用 AMI 的更多信息，请参阅亚马逊 EC2 用户指南中的弃用 AMI。

定期使用更新的 AMI 启动实例，可确保实例启动时有最新的安全更新，包括更新的内核。如果您启动先前版本的 AMI 并应用更新，则该实例在一段时间内会没有最新的安全更新。为确保您使用的是最新的 AMI，建议您使用 SSM 参数。

有关如何使用 SSM 参数启动实例的更多信息，请参阅：