Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

Amazon Linux

Amazon Linux 由亚马逊云科技 (Amazon) 提供。它旨在为 Amazon EC2 上运行的应用程序提供稳定、安全和高性能的执行环境。此外，它还包括让您能够与 Amazon 轻松集成的程序包，包括启动配置工具和许多常见的 Amazon 库及工具。Amazon 为运行 Amazon Linux 的所有实例提供持续的安全性和维护更新。许多在 CentOS (及类似发行版) 上开发的应用程序在 Amazon Linux 上运行。

Amazon Linux 可用性

Amazon 提供 Amazon Linux 2 和 Amazon Linux AMI。如果您要从其他 Linux 发行版迁移至 Amazon Linux，我们建议您迁移至 Amazon Linux 2。

Amazon Linux AMI 的最后一个版本 2018.03 将于 2020 年 12 月 31 日终止标准支持。有关更多信息，请参阅以下博客文章：Amazon Linux AMI 生命周期终止。如果您目前使用的是 Amazon Linux AMI，则建议您迁移至 Amazon Linux 2。要迁移至 Amazon Linux 2，请启动实例或使用当前 Amazon Linux 2 映像创建虚拟机。安装您的应用程序以及所有必需的软件包。测试您的应用程序，并进行使其在 Amazon Linux 2 上运行所需的任何更改。

有关更多信息，请参阅 Amazon Linux 2 和 Amazon Linux AMI。有关 Amazon Linux Docker 容器映像，请参阅 Docker Hub 上的 amazonlinux。

连接到 Amazon Linux 实例

默认情况下，Amazon Linux 不支持远程根 SSH。此外，密码验证已禁用，以防止强力 (brute-force) 密码攻击。要在 Amazon Linux 实例上启用 SSH 登录，您必须在实例启动时为其提供密钥对。您还必须设置用于启动实例的安全组以允许 SSH 访问。默认情况下，唯一可以使用 SSH 进行远程登录的账户是 ec2-user；此账户还拥有 sudo 特权。如果您启用远程根登录，请注意，其安全性低于依靠密钥对和辅助用户。

识别 Amazon Linux 映像

每个映像都包含用于识别它的唯一的 /etc/image-id 文件。此文件包含有关映像的以下信息：

Amazon Linux 包含 /etc/system-release 文件，用于指定当前已安装的版本。此文件使用 yum 进行更新，是 system-release RPM 的一部分。

Amazon Linux 还包含遵循 CPE 规范的 /etc/system-release 的机器可读版本；请参阅 /etc/system-release-cpe。

Amazon Linux 2

以下是当前 Amazon Linux 2 版本的 /etc/image-id 示例：

[ec2-user ~]$ cat /etc/image-id
image_name="amzn2-ami-hvm"
image_version="2"
image_arch="x86_64"
image_file="amzn2-ami-hvm-2.0.20180810-x86_64.xfs.gpt"
image_stamp="8008-2abd"
image_date="20180811020321"
recipe_name="amzn2 ami"
recipe_id="c652686a-2415-9819-65fb-4dee-9792-289d-1e2846bd"

以下是当前 Amazon Linux 2 版本的 /etc/system-release 示例：

[ec2-user ~]$ cat /etc/system-release
Amazon Linux 2

以下是 Amazon Linux 2 的 /etc/os-release 示例：

[ec2-user ~]$ cat /etc/os-release
NAME="Amazon Linux"
VERSION="2"
ID="amzn"
ID_LIKE="centos rhel fedora"
VERSION_ID="2"
PRETTY_NAME="Amazon Linux 2"
ANSI_COLOR="0;33"
CPE_NAME="cpe:2.3:o:amazon:amazon_linux:2"
HOME_URL="https://amazonlinux.com/"

Amazon Linux AMI

以下是当前 Amazon Linux AMI 版本的 /etc/image-id 示例：

[ec2-user ~]$ cat /etc/image-id
image_name="amzn-ami-hvm"
image_version="2018.03"
image_arch="x86_64"
image_file="amzn-ami-hvm-2018.03.0.20180811-x86_64.ext4.gpt"
image_stamp="cc81-f2f3"
image_date="20180811012746"
recipe_name="amzn ami"
recipe_id="5b283820-dc60-a7ea-d436-39fa-439f-02ea-5c802dbd"

以下是当前 Amazon Linux AMI 版本的 /etc/system-release 示例：

[ec2-user ~]$ cat /etc/system-release
Amazon Linux AMI release 2018.03

Amazon 命令行工具

以下 Amazon 集成命令行工具及使用方法包含在 Amazon Linux AMI 中或 Amazon Linux 2 的默认存储库中。有关 Amazon Linux AMI 中的程序包的完整列表，请参阅 Amazon Linux AMI 2017.09 程序包。

Amazon Linux 2 和最低版本的 Amazon Linux（amzn-ami-minimal-* 和 amzn2-ami-minimal-*）并不总是包含所有这些程序包；但您可以使用以下命令来从默认存储库中安装它们：

[ec2-user ~]$ sudo yum install -y package_name

对于使用 IAM 角色启动的实例，提供了一个简单脚本，用于在安装凭证文件后准备 AWS_CREDENTIAL_FILE、JAVA_HOME、AWS_PATH、PATH 和产品特定的环境变量，以简化这些工具的配置。

此外，为了支持您安装多个版本的 API 和 AMI 工具，我们还在 /opt/aws 中提供了指向所需工具版本的符号链接，如下所述：

程序包存储库

Amazon Linux 2 和 Amazon Linux AMI 旨在与每个 Amazon EC2 Amazon 区域中托管的在线程序包存储库结合使用。这些存储库为 Amazon Linux 2 和 Amazon Linux AMI 中的程序包提供持续更新，还可访问数百个常见的开源服务器应用程序。这些存储库在所有区域中提供，可使用 yum 更新工具进行访问。通过在每个区域托管存储库，我们可以快速部署更新，不会产生任何数据传输费。

Amazon Linux 2 和 Amazon Linux AMI 会定期进行更新，增强安全性及功能。如果您不需要保留实例的数据或自定义项，则只需使用当前 AMI 启动新实例。如果您需要保留实例的数据或自定义项，则可以通过 Amazon Linux 程序包存储库维护这些实例。这些存储库包含所有更新后的程序包。您可以选择将这些更新应用到正在运行的实例中。即使新版本发布后，旧版的 AMI 和更新程序包仍继续可用。

要安装程序包，请使用以下命令：

[ec2-user ~]$ sudo yum install package

对于 Amazon Linux AMI，系统配置了对 Extra Packages for Enterprise Linux (EPEL) 存储库的访问权限，但默认情况下未启用。Amazon Linux 2 未配置为使用 EPEL 存储库。除了 存储库中的软件包以外，EPEL 还提供了第三方软件包。Amazon 不支持第三方软件包。您可以使用以下命令来启用 EPEL 存储库：

如果您发现 Amazon Linux 不包含您需要的应用程序，您只需直接在 Amazon Linux 实例上安装该应用程序即可。Amazon Linux 使用 RPM 和 yum 进行程序包管理，这可能是安装新应用程序最简单的方法。您始终应该首先查看我们的中央 Amazon Linux 存储库，确定其中是否有您需要应用程序，因为许多应用程序在那里都可以找到。您可以轻松地将这些应用程序添加到 Amazon Linux 实例。

要将应用程序上传到正在运行的 Amazon Linux 实例，请使用 scp 或 sftp，然后通过登录实例来配置应用程序。您还可以使用内置 cloud-init 程序包中的 PACKAGE_SETUP 操作，在实例启动时，上传应用程序。有关更多信息，请参阅cloud-init。

安全更新

安全更新通过程序包存储库提供，而更新后的 AMI 安全警报在 Amazon Linux 安全中心中发布。有关 Amazon 安全策略的更多信息，或要报告安全问题，请访问 Amazon 安全中心。

Amazon Linux 配置为在启动时下载和安装关键或重要安全更新。我们建议您在启动后针对您的用例进行必要的更新。例如，您可能希望在启动时应用所有更新（而不仅仅是安全更新），或者评估各个更新并仅应用适用于您系统的更新。这是使用以下 cloud-init 设置进行控制的：repo_upgrade。下方 cloud-init 配置片段显示了如何修改传递到实例初始化用户数据文本中的设置：

#cloud-config
repo_upgrade: security

repo_upgrade 的可能值如下所示：

repo_upgrade 的默认设置是安全的。也就是说，如果您未在用户数据中指定其他值，在默认情况下，Amazon Linux 会在启动时执行针对所有已安装程序包的安全升级。Amazon Linux 还会使用 /etc/motd 文件列出登录时可用更新的数量，通知您已安装程序包的任何更新。要安装这些更新，您需要在实例上运行 sudo yum upgrade。

存储库配置

利用 Amazon Linux，AMI 将被视为实时快照，因此当您运行 yum update -y 时，存储库和更新结构可始终为您提供最新的程序包。

存储库结构进行了配置以提供不间断的更新流，可让您从一个版本的 Amazon Linux 滚动到下一版本。举例来说，如果从较旧版本的 Amazon Linux AMI（如 2017.09 或更低版本）启动实例并运行 yum update -y，则会得到最新程序包。

您可通过启用 lock-on-launch 功能禁用滚动更新。lock-on-launch 功能会锁定您的实例，使其仅接收来自指定版本的 AMI 的更新。举例来说，您可以启动 2017.09 AMI，使其仅接收早于 2018.03 AMI 发布的更新，直至您准备好迁移到 2018.03 AMI 为止。

要在新实例中启用 lock-on-launch 功能，请使用已传递到 cloud-init 的以下用户数据启动它：

#cloud-config
repo_releasever: 2017.09

Extras 库 (Amazon Linux 2)

利用 Amazon Linux 2，您可以使用 Extras 库来在您的实例上安装应用程序和软件更新。这些软件更新称为主题。您可以安装主题的某特定版本或忽略要使用最新版本的版本信息。

要列出可用的主题，请使用以下命令：

[ec2-user ~]$ amazon-linux-extras list

要启用主题并安装其程序包的最新版本以确保最新，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras install topic

要启用主题并安装其程序包的特定版本以确保稳定性，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras install topic=version topic=version

要删除从主题中安装的程序包，请使用以下命令：

[ec2-user ~]$ sudo yum remove $(yum list installed | grep amzn2extra-topic | awk '{ print $1 }')

要禁用主题并使 yum 程序包管理器无法访问程序包，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras disable topic

访问源软件包以获取参考信息

您可以使用 Amazon Linux 中提供的工具，查看您已在实例上安装的软件包的源，获取参考信息。您可以查看 Amazon Linux 和在线软件包存储库中包含的全部软件包的源软件包。只需确定您要安装的源软件包的名称，并使用 yumdownloader --source 命令在您正在运行的实例中查看源。例如：

[ec2-user ~]$ yumdownloader --source bash

您可以对源 RPM 进行解压缩，并可以使用标准 RPM 工具查看源树进行参考。完成调试之后，该软件包可供使用。

cloud-init

cloud-init 程序包是由 Canonical 构建的开源应用程序，用于在云计算环境（例如 Amazon EC2）中引导 Linux 映像。Amazon Linux 包含 cloud-init 的自定义版本。它使您能够指定实例启动时应执行的操作。启动实例时，您可以通过用户数据字段将需要的操作传递到 cloud-init。这意味着，您可以将通用 AMI 用于许多使用案例，并在启动时进行动态配置。Amazon Linux 还使用 cloud-init 来执行 ec2-user 账户的初始配置。

有关更多信息，请参阅 cloud-init 文档。

Amazon Linux 使用在 /etc/cloud/cloud.cfg.d 和 /etc/cloud/cloud.cfg 中发现的 cloud-init 操作。您可以在 /etc/cloud/cloud.cfg.d 中创建自己的 cloud-init 操作文件。此目录中的所有文件均由 cloud-init 读取。它们是按词典顺序进行读取的，并且文件随后将覆盖之前文件中的值。

cloud-init 程序包将在启动时对实例执行这些 (以及其他) 常见配置任务：

支持的用户数据格式

cloud-init 软件包可处理多种格式的用户数据：

订阅 Amazon Linux通知

要收到新 AMI 发布通知，可使用 Amazon SNS 订阅。

每当发布新的 AMI 时，我们都会向相应主题的订阅者发送通知。若不想再接收这些通知，请使用以下过程取消订阅。

Amazon Linux AMI SNS 消息格式

SNS 消息的架构如下所示。

{
    "description": "Validates output from AMI Release SNS message",
    "type": "object",
    "properties": {
        "v1": {
            "type": "object",
            "properties": {
                "ReleaseVersion": {
                    "description": "Major release (ex. 2018.03)",
                    "type": "string"
                },
                "ImageVersion": {
                    "description": "Full release (ex. 2018.03.0.20180412)",
                    "type": "string"
                },
                "ReleaseNotes": {
                    "description": "Human-readable string with extra information",
                    "type": "string"
                },
                "Regions": {
                    "type": "object",
                    "description": "Each key will be a region name (ex. us-east-1)",
                    "additionalProperties": {
                        "type": "array",
                        "items": {
                            "type": "object",
                            "properties": {
                                "Name": {
                                    "description": "AMI Name (ex. amzn-ami-hvm-2018.03.0.20180412-x86_64-gp2)",
                                    "type": "string"
                                },
                                "ImageId": {
                                    "description": "AMI Name (ex.ami-467ca739)",
                                    "type": "string"
                                }
                            },
                            "required": [
                                "Name",
                                "ImageId"
                            ]
                        }
                    }
                }
            },
            "required": [
                "ReleaseVersion",
                "ImageVersion",
                "ReleaseNotes",
                "Regions"
            ]
        }
    },
    "required": [
        "v1"
    ]
}