AMI Amazon Linux

L'AMI Linux Amazon inclut des packages et des configurations qui permettent une intégration étroite avec les solutions Amazon Web Services. L'AMI Amazon Linux fournie est préinstallée avec de nombreux outils d'API AWS et CloudInit. Les outils API AWS permettent le scriptage de tâches d'acquisition importantes, depuis l'intérieur d'une instance Amazon EC2. CloudInit permet de transmettre les actions de configuration d'instance vers des instances au moment du lancement via les champs de données d'utilisateur EC2, ce qui permet la configuration à distance de vos instances Amazon EC2.

L'AMI Linux Amazon est disponible dans toutes les régions AWS. Pour en savoir plus, reportez-vous aux combinaisons d'images et de types d'instance d'AMI Amazon Linux prises en charge.

La configuration de l'AMI Linux Amazon renforce la sécurité en se concentrant sur deux objectifs principaux : limiter l'accès et réduire les vulnérabilités logicielles. L'AMI Amazon Linux limite les capacités d'accès à distance en utilisant des paires de clés SSH et en désactivant la connexion racine à distance. De plus, l'AMI Amazon Linux réduit le nombre de packages non critiques qui sont installés sur votre instance, limitant ainsi votre exposition aux potentielles failles de sécurité. Les mises à jour de sécurité évaluées comme « critiques » ou « importantes » sont appliquées automatiquement au premier démarrage de l'AMI. À la connexion, le Message du jour (\/etc\/motd) indique s'il y a ou non des mises à jour supplémentaires disponibles.

L'AMI Linux Amazon inclut des packages et des configurations qui permettent une intégration transparente aux solutions Amazon Web Services. Cela permet à l'AMI Linux Amazon de lancer et de travailler avec différents services AWS prêts à l'emploi.

Les référentiels sont disponibles dans toutes les régions et disposent d'un accès via yum. Héberger des dépôts dans chaque région permet un déploiement des mises à jour rapide et sans frais de transfert de données.

Les mises à jour de sécurité sont fournies par le biais des dépôts yum d'AMI Amazon Linux et des AMI Amazon Linux mises à jour. Les alertes de sécurité sont publiées dans le Centre de sécurité AMI Amazon Linux. Pour plus d'informations sur les politiques de sécurité d'AWS ou pour signaler un problème de sécurité, veuillez vous rendre dans le Centre de sécurité AWS.

L'AMI Linux Amazon inclut par défaut un ensemble restreint de services, d'utilitaires et d'outils permettant l'intégration à AWS. L'AMI Amazon Linux est conçue pour fournir une base fonctionnelle qui vous permet d'ajouter, via les répertoires de packages, des utilitaires et services supplémentaires. En commençant avec une base réduite de packages, vous utilisez un nombre moins important de composants à tenir à jour et offrez un angle d'attaque limité face aux codes malveillants.

Une assistance pour l'installation et l'utilisation de l'AMI Linux Amazon de base est incluse dans les abonnements à AWS Support. Pour plus d'informations sur AWS Support, veuillez consulter la page web AWS Support.

Les versions plus anciennes de l'AMI et les packages mis à jour continueront d'être disponibles au lancement dans Amazon EC2 et pour l'installation à partir du dépôt « yum » de l'AMI Amazon Linux, même lorsque de nouvelles versions de l'AMI Amazon Linux seront publiées.

Cependant, nous encourageons les clients à basculer vers, et à utiliser, la dernière version de l'AMI Linux Amazon afin de garantir la meilleure expérience client possible.