Amazon Linux AMI

Amazon Linux AMI bao gồm các gói và cấu hình mang đến sự tích hợp chặt chẽ với Amazon Web Services. Amazon Linux AMI được cài đặt sẵn nhiều công cụ AWS API và CloudInit. Các công cụ AWS API cho phép tạo tập lệnh cho các tác vụ cấp quyền quan trọng trong phiên bản Amazon EC2. CloudInit cho phép chuyển các hành động cấu hình phiên bản sang các phiên bản vào thời điểm khởi động thông qua các trường dữ liệu người dùng EC2, qua đó cho phép cấu hình từ xa các phiên bản Amazon EC2.

Amazon Linux AMI khả dụng ở tất cả các khu vực AWS. Xem tổ hợp hình ảnh Amazon Linux AMI và loại phiên bản được hỗ trợ để biết thêm thông tin.

Cấu hình của Amazon Linux AMI tăng cường bảo mật bằng cách chú trọng vào hai mục tiêu bảo mật chính: giới hạn truy cập và giảm thiểu lỗ hổng phần mềm. Amazon Linux AMI giới hạn các chức năng truy cập từ xa bằng cách sử dụng các cặp khóa SSH và vô hiệu hóa đăng nhập gốc từ xa. Ngoài ra, Amazon Linux AMI còn giảm số lượng gói không trọng yếu được cài đặt trên phiên bản của bạn, từ đó hạn chế gặp phải lỗ hổng bảo mật tiềm ẩn. Các bản cập nhật bảo mật được xếp hạng là "trọng yếu" hoặc "quan trọng" sẽ được áp dụng tự động ở lần đầu khởi động AMI. Sau khi đăng nhập, Message of the Day (Thông báo trong ngày) (\/etc\/motd) cho biết có sẵn các bản cập nhật bổ sung hay không.

Amazon Linux AMI bao gồm các gói và cấu hình mang đến sự tích hợp liền mạch với Amazon Web Services. Điều này cho phép Amazon Linux AMI khởi động và làm việc được ngay với nhiều dịch vụ AWS khác nhau.

Các kho lưu trữ có sẵn ở tất cả các khu vực và có thể truy cập thông qua yum. Các kho lưu trữ máy chủ ở mỗi khu vực cho phép triển khai các bản cập nhật một cách nhanh chóng mà không mất phí truyền dữ liệu.

Các bản cập nhật bảo mật được cung cấp thông qua kho lưu trữ yum của Amazon Linux AMI và thông qua các Amazon Linux AMI cập nhật. Các cảnh báo bảo mật được công bố trong Trung tâm bảo mật Amazon Linux AMI. Để biết thêm thông tin về các chính sách bảo mật của AWS hoặc để báo cáo vấn đề bảo mật, vui lòng truy cập Trung tâm bảo mật AWS.

Theo mặc định, Amazon Linux AMI bao gồm một bộ dịch vụ, tiện ích và công cụ nhỏ gọn để tích hợp với AWS. Amazon Linux AMI được thiết kế để cung cấp nền tảng chức năng, cho phép bạn thêm các tiện ích và dịch vụ bổ sung (thông qua các kho lưu trữ gói). Bắt đầu bằng nền tảng các gói nhỏ gọn hơn cũng đồng nghĩa với có ít cấu phần cần bảo trì hơn, cũng như ít miền bề mặt hơn để khai thác bảo mật.

Được hỗ trợ cài đặt và sử dụng Amazon Linux AMI cơ sở thông qua các gói đăng ký với AWS Support. Để biết thêm thông tin về Hỗ trợ AWS, vui lòng truy cập trang web Hỗ trợ AWS.

Các phiên bản AMI cũ hơn và các gói cập nhật sẽ tiếp tục có sẵn để phát hành trong Amazon EC2 và để cài đặt từ kho lưu trữ yum của Amazon Linux AMI ngay cả khi các phiên bản Amazon Linux AMI mới được phát hành.

Tuy nhiên, chúng tôi khuyến khích khách hàng chuyển sang và sử dụng phiên bản Amazon Linux AMI mới nhất để đảm bảo trải nghiệm khách hàng tốt nhất mà chúng tôi có thể cung cấp.