Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AL2023 en Amazon EC2

Utilice uno de los siguientes procedimientos para lanzar una instancia de Amazon EC2 con una AMI AL2023 . Puede elegir entre la AMI estándar o la AMI mínima. Para obtener más información acerca de las diferencias entre la AMI estándar y la AMI mínima, consulte Comparación entre AL2023 estándar (predeterminado) y mínimo AMIs.

Lanzamiento de AL2023 con la consola de Amazon EC2

Utilice la consola Amazon EC2 para lanzar una AMI AL2023 .

Lleve a cabo los pasos que se indican a continuación para lanzar una instancia de Amazon EC2 con una AMI de AL2023 desde la consola de Amazon EC2.

Para obtener más información sobre cómo lanzar instancias de Amazon EC2, consulte Introducción a las instancias Linux de Amazon EC2 en la Guía de usuario de Amazon EC2.

Inicio AL2023 mediante el parámetro SSM y AWS CLI

En el AWS CLI, puede utilizar el valor del parámetro SSM de una AMI para lanzar una nueva instancia de. AL2023 Más específicamente, utilice uno de los valores de los parámetros de SSM dinámicos de la siguiente lista y agregue /aws/service/ami-amazon-linux-latest/ antes del valor/ del parámetro de SSM. Puede utilizar eso para lanzar una instancia en la AWS CLI.

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

El indicador --image-id especifica el valor del parámetro SSM.

El indicador --instance-type especifica el tipo y el tamaño de la instancia. Este indicador debe ser compatible con el tipo de AMI que haya seleccionado.

La --region marca especifica el Región de AWS lugar donde se crea la instancia.

El --key-name indicador especifica Región de AWS la clave que se usa para conectarse a la instancia. Si no proporciona una clave que exista en la región en la que creó la instancia, no podrá conectarse a la instancia mediante SSH.

El indicador --security-group-ids especifica el grupo de seguridad que determina los permisos de acceso para el tráfico de red entrante y saliente.

Para obtener más información, consulte Lanzamiento, enumeración y finalización de instancias de Amazon EC2 en la Guía del usuario de AWS Command Line Interface .

Lanzamiento de la AL2023 AMI más reciente mediante CloudFormation

Para lanzar una AL2023 AMI mediante CloudFormation, utilice una de las siguientes plantillas.

Plantilla de JSON:

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

Plantilla de YAML:

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

Asegúrese de reemplazar el parámetro AMI al final de la sección “Predeterminado”, si es necesario. Los valores siguientes están disponibles con:

A continuación se muestran las especificaciones dinámicas del kernel. La versión predeterminada del kernel cambia automáticamente con cada actualización de la versión principal del kernel.

Lanzamiento AL2023 mediante un ID de AMI específico

Puede lanzar una AMI AL2023 específica mediante el ID de la AMI. Puede determinar qué ID de AMI de AL2023 es necesario consultando la lista de AMI de la consola Amazon EC2. O bien, puede usar. AWS Systems Manager Si utiliza Systems Manager, asegúrese de seleccionar el alias de AMI de entre los que se muestran en la sección anterior. Para obtener más información, consulte Consulta la última AMI de Amazon Linux IDs mediante AWS Systems Manager Parameter Store.

AL2023 Obsolescencia y ciclo de vida de la AMI

Cada nueva AL2023 versión incluye una AMI nueva. Cuando se registra la AMI, se marca con una fecha de caducidad. La fecha de caducidad de cada AL2023 AMI es de 90 días a partir del momento en que se publicó para coincidir con el período de tiempo que Aplicación de parches activos del kernel en AL2023 se ofrece para cada versión individual del núcleo.

Para obtener más información sobre la obsolescencia de las AMI, consulte Desaprobar una AMI en la Guía del usuario de Amazon EC2.

El uso regular de una AMI actualizada para lanzar una instancia garantiza que la instancia comience con las actualizaciones de seguridad más recientes, incluido un código kernel actualizado. Si lanza una versión anterior de una AMI y la actualiza, hay un período de tiempo en el que la instancia no tiene las actualizaciones de seguridad más recientes. Para asegurarse de que está utilizando la AMI más reciente, le recomendamos que utilice los parámetros de SSM.

Para obtener más información sobre el uso de los parámetros de SSM para lanzar una instancia, consulte: