Amazon Linux AMI

Das Amazon Linux AMI enthält Pakete und Konfigurationen zur enge Integration mit Amazon Web Services. Im Amazon Linux AMI sind viele AWS-API-Tools sowie CloudInit vorinstalliert. AWS API-Tools ermöglichen die Skripterstellung von wichtigen Bereitstellungsaufgaben aus einer Amazon EC2-Instance heraus. Mit CloudInit können Aktionen zur Instance-Konfiguration zum Startzeitpunkt über die EC2-Benutzerdatenfelder an Instances übergeben werden, was die Fernkonfiguration von Amazon EC2-Instances ermöglicht.

Das Amazon Linux AMI ist in allen AWS-Regionen verfügbar. In der Übersicht der unterstützten Kombinationen von Amazon Linux AMI-Image und Instance-Typ finden Sie weitere Informationen.

Die Konfiguration des Amazon Linux AMI verbessert die Sicherheit, indem sie sich auf zwei Sicherheitsziele konzentriert: Zugriffsbeschränkung und Reduzierung von Softwareschwachstellen. Das Amazon Linux AMI beschränkt die Fernzugriffsmöglichkeiten durch den Einsatz von SSH-Schlüsselpaaren und Deaktivierung der Root-Anmeldung per Fernzugriff. Darüber hinaus verringert das Amazon Linux AMI die Anzahl nicht kritischer Pakete, die für Ihre Instance installiert werden, wodurch das Risiko potenzieller Sicherheitslücken reduziert wird. Sicherheitsaktualisierungen der Stufen „kritisch“ oder „wichtig“ werden beim anfänglichen Start des AMI automatisch angewendet. Bei der Anmeldung gibt die Meldung des Tages (\/etc\/motd) an, ob zusätzliche Aktualisierungen verfügbar sind.

Das Amazon Linux AMI enthält Pakete und Konfigurationen zur nahtlosen Integration mit Amazon Web Services. Dies ermöglicht dem Amazon Linux AMI den Start und die Zusammenarbeit mit verschiedenen AWS-Services ohne weitere Anpassung.

Diese Repositorys sind in allen Regionen verfügbar; der Zugriff erfolgt über yum. Das Hosting von Repositorys in jeder Region ermöglicht die schnelle Bereitstellung von Aktualisierungen ohne Datenübertragungskosten.

Sicherheits-Updates werden über die Amazon Linux AMI-Repositorys vom Typ „yum“ und aktualisierte Amazon Linux AMIs bereitgestellt. Sicherheitswarnungen werden im Amazon-Linux-AMI-Sicherheitszentrum veröffentlicht. Um weitere Informationen über AWS Sicherheitsrichtlinien zu erhalten oder um ein Sicherheitsproblem zu melden, besuchen Sie bitte das AWS-Sicherheitszentrum.

Standardmäßig bietet das Amazon Linux AMI eine kleine Zusammenstellung von Services, Hilfsprogrammen und Tools für die Integration mit AWS. Das Amazon Linux AMI dient als Funktionsbasis, die das Hinzufügen weiterer Hilfsprogramme und Services (über die Paket-Repositorys) ermöglicht. Wenn Sie mit einer kleineren Basis an Paketen beginnen, müssen weniger Komponenten gewartet werden. Auch die Angriffsfläche für Sicherheitsangriffe wird kleiner.

Support für die Installation und Nutzung des grundlegenden Amazon Linux AMI ist über AWS Support-Abonnements erhältlich. Weitere Informationen zum AWS Support erhalten Sie auf der Webseite zum AWS Support.

Ältere Versionen des AMI und von aktualisierten Paketen werden für den Start in Amazon EC2 und zur Installation vom Amazon Linux AMI yum-Repository weiterhin bereitgehalten, selbst wenn neue Amazon Linux AMI-Versionen veröffentlicht werden.

Wir empfehlen den Kunden jedoch, auf die neueste Version des Amazon Linux AMI umzusteigen und dieses zu nutzen, um die beste Kundenerfahrung zu erhalten, die wir bieten können.