Amazon a publié la première version stable d'une nouvelle distribution à usage général, Amazon Linux 2023 (LTS), qui est optimisée pour le cloud et s'intègre aux outils et fonctionnalités avancées d'Amazon EC2. La distribution a remplacé le produit Amazon Linux 2 et se distingue par son abandon de l'utilisation de CentOS comme base au profit de la base de packages Fedora Linux. Des assemblages sont générés pour les architectures x86_64 et ARM64 (Aarch64). Bien que principalement destinée à AWS (Amazon Web Services), la distribution se présente également sous la forme d'une image de machine virtuelle générique pouvant être utilisée sur site ou dans d'autres environnements cloud.
La distribution a un cycle de maintenance prévisible, avec de nouvelles versions majeures tous les deux ans, avec des mises à jour trimestrielles intermédiaires. Chaque version importante dérive de la version actuelle de Fedora Linux à l'époque. Des versions intermédiaires sont prévues pour inclure de nouvelles versions de certains packages populaires tels que Python, Java, Ansible et Docker, mais ces versions seront livrées en parallèle dans un espace de noms séparé.
La durée totale de support pour chaque version sera de cinq ans, dont deux ans la distribution sera en cours de développement actif et trois ans dans la phase de maintenance avec la formation de mises à jour correctives. L'utilisateur aura la possibilité de se connecter à l'état des référentiels et de choisir indépendamment les tactiques d'installation des mises à jour et de passer aux nouvelles versions.
Amazon Linux 2023 est construit à l'aide de composants de Fedora 34, 35 et 36, ainsi que de CentOS Stream 9. La distribution utilise son propre noyau, construit sur le noyau 6.1 LTS de kernel.org et maintenu indépendamment de Fedora. Les mises à jour du noyau Linux sont publiées à l'aide de la technologie "live patching", qui permet de corriger les vulnérabilités et d'appliquer des correctifs importants au noyau sans redémarrer le système.
En plus de la transition vers la base de paquets Fedora Linux, les changements importants incluent l'inclusion par défaut du système de contrôle d'accès forcé SELinux en mode « application » et l'utilisation de fonctionnalités avancées dans le noyau Linux pour améliorer la sécurité, telles que la vérification du noyau. modules par signature numérique. La distribution a également travaillé pour optimiser les performances et réduire les temps de démarrage. Il est possible d'utiliser des systèmes de fichiers autres que XFS comme système de fichiers pour la partition racine.
Source: opennet.ru