AMI Amazon Linux

L'AMI Amazon Linux include pacchetti e configurazioni che consentono la perfetta integrazione con Amazon Web Services. Nell'AMI Amazon Linux sono preinstallati diversi strumenti API di AWS e CloudInit. Con gli strumenti API di AWS, è possibile creare script di attività di provisioning fondamentali da dentro un'istanza Amazon EC2. CloudInit, invece, consente di inoltrare, al momento dell'avvio, azioni di configurazione di un'istanza ad altre istanze tramite campi dati utente EC2, rendendo possibile la configurazione in remoto di istanze Amazon EC2.

L'AMI Amazon Linux è disponibile in tutte le regioni AWS. Per ulteriori informazioni, consulta le combinazioni disponibili di immagini AMI Amazon Linux supportate e tipi di istanza.

La configurazione dell'AMI Amazon Linux migliora la sicurezza poiché si concentra su due obiettivi fondamentali: limitare gli accessi e ridurre le vulnerabilità del software. L'AMI Amazon Linux limita le funzioni di accesso remoto tramite coppie di chiavi SSH e disabilitando l'accesso root in remoto. Inoltre, l'AMI Amazon Linux riduce il numero di pacchetti non critici installati sull'istanza, limitando pertanto l'esposizione a potenziali vulnerabilità. Gli aggiornamenti di sicurezza segnalati come “critici” o “importanti” vengono installati automaticamente all’avvio dell'AMI. All’accesso, la funzione Message of the Day (/etc/motd) consente di capire se sono disponibili ulteriori aggiornamenti.

L'AMI Amazon Linux include pacchetti e configurazioni che consentono la perfetta integrazione con Amazon Web Services. In questo modo l'AMI Amazon Linux può essere avviata e funzionare in sinergia con molti servizi di AWS senza ulteriori configurazioni.

I repository sono disponibili in tutte le regioni ed è possibile accedervi tramite il comando yum. Conservare repository in hosting in tutte le regioni velocizza gli aggiornamenti senza alcun costo per il trasferimento dei dati.

Gli aggiornamenti di sicurezza vengono forniti tramite il comando yum dei repository dell'AMI Amazon Linux e tramite le AMI Amazon Linux aggiornate. Gli avvisi di sicurezza vengono pubblicati nel Centro di sicurezza per AMI Amazon Linux. Per ulteriori informazioni sulle policy di sicurezza di AWS o per segnalare un problema di sicurezza, visita il Centro di Sicurezza AWS.

Le AMI Amazon Linux includono di default un piccolo set di servizi, utilità e strumenti per l'integrazione con AWS. Le AMI Amazon Linux forniscono una serie di funzioni di base a cui aggiungere, tramite i repository di pacchetti, ulteriori utilità e servizi. Avere un numero minore di pacchetti comporta un numero minore di componenti su cui eseguire la manutenzione, nonché minore spazio di manovra per le minacce alla sicurezza.

L'abbonamento ad AWS Support include il supporto per l'installazione e l'utilizzo delle AMI Amazon Linux di base. Per ulteriori informazioni, visita la pagina Web di AWS Support.

Le versioni precedenti dell'AMI e i pacchetti aggiornati potranno sempre essere avviati in Amazon EC2 e installati dal repository yum dell'AMI Amazon Linux anche quando vengono rilasciate nuove versioni dell'AMI Amazon Linux.

Tuttavia, suggeriamo ai nostri clienti di utilizzare sempre la versione più recente dell'AMI Amazon Linux per un'esperienza ottimale.