AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Linux

Amazon Linux 由 Amazon Web Services (AWS) 提供。它旨在为 Amazon EC2 上运行的应用程序提供稳定、安全和高性能的执行环境。此外，它还包括让您能够与 AWS 轻松集成的程序包，包括启动配置工具和许多常见的 AWS 库及工具。AWS 为运行 Amazon Linux 的所有实例提供持续的安全性和维护更新。许多在 CentOS (及类似发行版) 上开发的应用程序在 Amazon Linux 上运行。

Amazon Linux 可用性

AWS 提供 Amazon Linux 2 和 Amazon Linux AMI。如果您要从其他 Linux 发行版迁移至 Amazon Linux，我们建议您迁移至 Amazon Linux 2。

Amazon Linux AMI 2018.03 的最后一个版本将于 2020 年 12 月 31 日终止标准支持。有关更多信息，请参阅以下博客文章： Amazon Linux AMI 寿命终止。如果您目前使用的是 Amazon Linux AMI，则建议您迁移至 Amazon Linux 2。要迁移至 Amazon Linux 2，请启动实例或使用当前 Amazon Linux 2 映像创建虚拟机。安装您的应用程序以及所有必需的软件包。测试您的应用程序，并进行使其在 Amazon Linux 2 上运行所需的任何更改。

有关更多信息，请参阅 Amazon Linux 2 和 Amazon Linux AMI。有关 Amazon Linux Docker 容器映像，请参阅 Docker Hub 上的 amazonlinux。

连接到 Amazon Linux 实例

默认情况下，Amazon Linux 不支持远程根 SSH。此外，密码验证已禁用，以防止强力 (brute-force) 密码攻击。要在 Amazon Linux 实例上启用 SSH 登录，您必须在实例启动时为其提供密钥对。您还必须设置用于启动实例的安全组以允许 SSH 访问。默认情况下，唯一可以使用 SSH 进行远程登录的账户是 ec2-user；此账户还拥有 sudo 特权。如果您启用远程根登录，请注意，其安全性低于依靠密钥对和辅助用户。

识别 Amazon Linux 映像

每个映像都包含用于识别它的唯一的 /etc/image-id 文件。此文件包含有关映像的以下信息：

Amazon Linux 包含 /etc/system-release 文件，用于指定当前已安装的版本。此文件使用 yum 进行更新，是 system-release RPM 的一部分。

Amazon Linux 还包含遵循 CPE 规范的 /etc/system-release 的机器可读版本；请参阅 /etc/system-release-cpe。

Amazon Linux 2

以下是当前 Amazon Linux 2 版本的 /etc/image-id 示例：

[ec2-user ~]$ cat /etc/image-id
image_name="amzn2-ami-hvm"
image_version="2"
image_arch="x86_64"
image_file="amzn2-ami-hvm-2.0.20180810-x86_64.xfs.gpt"
image_stamp="8008-2abd"
image_date="20180811020321"
recipe_name="amzn2 ami"
recipe_id="c652686a-2415-9819-65fb-4dee-9792-289d-1e2846bd"

以下是当前 Amazon Linux 2 版本的 /etc/system-release 示例：

[ec2-user ~]$ cat /etc/system-release
Amazon Linux 2

以下是 Amazon Linux 2 的 /etc/os-release 示例：

[ec2-user ~]$ cat /etc/os-release
NAME="Amazon Linux"
VERSION="2"
ID="amzn"
ID_LIKE="centos rhel fedora"
VERSION_ID="2"
PRETTY_NAME="Amazon Linux 2"
ANSI_COLOR="0;33"
CPE_NAME="cpe:2.3:o:amazon:amazon_linux:2"
HOME_URL="https://amazonlinux.com/"

Amazon Linux AMI

以下是当前 Amazon Linux AMI 版本的 /etc/image-id 示例：

[ec2-user ~]$ cat /etc/image-id
image_name="amzn-ami-hvm"
image_version="2018.03"
image_arch="x86_64"
image_file="amzn-ami-hvm-2018.03.0.20180811-x86_64.ext4.gpt"
image_stamp="cc81-f2f3"
image_date="20180811012746"
recipe_name="amzn ami"
recipe_id="5b283820-dc60-a7ea-d436-39fa-439f-02ea-5c802dbd"

以下是当前 Amazon Linux AMI 版本的 /etc/system-release 示例：

[ec2-user ~]$ cat /etc/system-release
Amazon Linux AMI release 2018.03

AWS 命令行工具

以下 AWS 集成命令行工具及使用方法包含在 Amazon Linux AMI 中或 Amazon Linux 2 的默认存储库中。有关 Amazon Linux AMI 中的程序包的完整列表，请参阅 Amazon Linux AMI 2017.09 程序包。

Amazon Linux 2 和最低版本的 Amazon Linux（amzn-ami-minimal-* 和 amzn2-ami-minimal-*）并不总是包含所有这些程序包；但您可以使用以下命令来从默认存储库中安装它们：

[ec2-user ~]$ sudo yum install -y package_name

对于使用 IAM 角色启动的实例，提供了一个简单脚本，用于在安装凭证文件后准备 AWS_CREDENTIAL_FILE、JAVA_HOME、AWS_PATH、PATH 和产品特定的环境变量，以简化这些工具的配置。

此外，为了支持您安装多个版本的 API 和 AMI 工具，我们还在 /opt/aws 中提供了指向所需工具版本的符号链接，如下所述：

程序包存储库

Amazon Linux 2 和 Amazon Linux AMI 旨在与每个 Amazon EC2 AWS 区域中托管的在线程序包存储库结合使用。这些存储库为 Amazon Linux 2 和 Amazon Linux AMI 中的程序包提供持续更新，还可访问数百个常见的开源服务器应用程序。这些存储库在所有区域中提供，可使用 yum 更新工具进行访问。通过在每个区域托管存储库，我们可以快速部署更新，不会产生任何数据传输费。

Amazon Linux 2 和 Amazon Linux AMI 会定期进行更新，增强安全性及功能。如果您不需要保留实例的数据或自定义项，则只需使用当前 AMI 启动新实例。如果您需要保留实例的数据或自定义项，则可以通过 Amazon Linux 程序包存储库维护这些实例。这些存储库包含所有更新后的程序包。您可以选择将这些更新应用到正在运行的实例中。即使新版本发布后，旧版的 AMI 和更新程序包仍继续可用。

要安装程序包，请使用以下命令：

[ec2-user ~]$ sudo yum install package

对于 Amazon Linux AMI，系统配置了对 Extra Packages for Enterprise Linux (EPEL) 存储库的访问权限，但默认情况下未启用。Amazon Linux 2 未配置为使用 EPEL 存储库。除了 存储库中的软件包以外，EPEL 还提供了第三方软件包。AWS 不支持第三方软件包。您可以使用以下命令来启用 EPEL 存储库：

如果您发现 Amazon Linux 不包含您需要的应用程序，您只需直接在 Amazon Linux 实例上安装该应用程序即可。Amazon Linux 使用 RPM 和 yum 来管理程序包，而这可能是安装新应用程序的最简单的方式。您始终应该首先查看我们的中央 Amazon Linux 存储库，确定其中是否有您需要应用程序，因为许多应用程序在那里都可以找到。您可以轻松地将这些应用程序添加到 Amazon Linux 实例。

要将应用程序上传到正在运行的 Amazon Linux 实例，请使用 scp 或 sftp，然后通过登录实例来配置应用程序。您还可以使用内置 cloud-init 程序包中的 PACKAGE_SETUP 操作，在实例启动时，上传应用程序。有关更多信息，请参阅cloud-init。

安全更新

安全更新通过程序包存储库提供，而更新后的 AMI 安全警报在 Amazon Linux 安全中心中发布。有关 AWS 安全策略的更多信息，或要报告安全问题，请访问 AWS 安全中心。

Amazon Linux 配置为在启动时下载和安装关键或重要安全更新。我们建议您在启动后针对您的用例进行必要的更新。例如，您可能希望在启动时应用所有更新（而不仅仅是安全更新），或者评估各个更新并仅应用适用于您系统的更新。这是使用以下 cloud-init 设置进行控制的：repo_upgrade。下方 cloud-init 配置片段显示了如何修改传递到实例初始化用户数据文本中的设置：

#cloud-config
repo_upgrade: security

repo_upgrade 的可能值如下所示：

repo_upgrade 的默认设置是安全的。也就是说，如果您不在用户数据中指定其他值，在默认情况下，Amazon Linux 会在启动时执行适用于所有已安装程序包的安全升级。在您使用 /etc/motd 文件登录时，Amazon Linux 还会通过列出可用更新的数量，通知您已安装程序包的所有更新。要安装这些更新，您需要在实例上运行 sudo yum upgrade。

存储库配置

利用 Amazon Linux，AMI 将被视为实时快照，因此当您运行 yum update -y 时，存储库和更新结构可始终为您提供最新的程序包。

存储库结构进行了配置以提供不间断的更新流，可让您从一个版本的 Amazon Linux 滚动到下一版本。举例来说，如果从较旧版本的 Amazon Linux AMI（如 2017.09 或更低版本）启动实例并运行 yum update -y，则会得到最新程序包。

您可通过启用 lock-on-launch 功能禁用滚动更新。lock-on-launch 功能会锁定您的实例，使其仅接收来自指定版本的 AMI 的更新。举例来说，您可以启动 2017.09 AMI，使其仅接收早于 2018.03 AMI 发布的更新，直至您准备好迁移到 2018.03 AMI 为止。

要在新实例中启用 lock-on-launch 功能，请使用已传递到 cloud-init 的以下用户数据启动它：

#cloud-config
repo_releasever: 2017.09

Extras 库 (Amazon Linux 2)

利用 Amazon Linux 2，您可以使用 Extras 库来在您的实例上安装应用程序和软件更新。这些软件更新称为主题。您可以安装主题的某特定版本或忽略要使用最新版本的版本信息。

要列出可用的主题，请使用以下命令：

[ec2-user ~]$ amazon-linux-extras list

要启用主题并安装其程序包的最新版本以确保最新，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras install topic

要启用主题并安装其程序包的特定版本以确保稳定性，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras install topic=version topic=version

要删除从主题中安装的程序包，请使用以下命令：

[ec2-user ~]$ sudo yum remove $(yum list installed | grep amzn2extra-topic | awk '{ print $1 }')

要禁用主题并使 yum 程序包管理器无法访问程序包，请使用以下命令：

[ec2-user ~]$ sudo amazon-linux-extras disable topic

访问源软件包以获取参考信息

您可以使用 Amazon Linux 中提供的工具，查看您已在实例上安装的软件包的源，获取参考信息。您可以查看 Amazon Linux 和在线软件包存储库中包含的全部软件包的源软件包。只需确定您要安装的源软件包的名称，并使用 yumdownloader --source 命令在您正在运行的实例中查看源。例如：

[ec2-user ~]$ yumdownloader --source bash

您可以对源 RPM 进行解压缩，并可以使用标准 RPM 工具查看源树进行参考。完成调试之后，该软件包可供使用。

cloud-init

cloud-init 程序包是由 Canonical 构建的开源应用程序，用于在云计算环境（例如 Amazon EC2）中引导 Linux 映像。Amazon Linux 包含自定义版 cloud-init。它使您能够指定实例启动时应执行的操作。启动实例时，您可以通过用户数据字段将需要的操作传递到 cloud-init。这意味着，您可以将通用 AMI 用于许多使用案例，并在启动时进行动态配置。Amazon Linux 还使用 cloud-init 执行 ec2-user 账户的初始配置。

有关更多信息，请参阅 cloud-init 文档。

Amazon Linux 使用在 /etc/cloud/cloud.cfg.d 和 /etc/cloud/cloud.cfg 中发现的 cloud-init 操作。您可以在 /etc/cloud/cloud.cfg.d 中创建自己的 cloud-init 操作文件。此目录中的所有文件均由 cloud-init 读取。它们是按词典顺序进行读取的，并且文件随后将覆盖之前文件中的值。

cloud-init 程序包将在启动时对实例执行这些 (以及其他) 常见配置任务：

支持的用户数据格式

cloud-init 软件包可处理多种格式的用户数据：

订阅 Amazon Linux通知

要收到新 AMI 发布通知，可使用 Amazon SNS 订阅。

每当发布新的 AMI 时，我们都会向相应主题的订阅者发送通知。若不想再接收这些通知，请使用以下过程取消订阅。

Amazon Linux AMI SNS 消息格式

SNS 消息的架构如下所示。

{
    "description": "Validates output from AMI Release SNS message",
    "type": "object",
    "properties": {
        "v1": {
            "type": "object",
            "properties": {
                "ReleaseVersion": {
                    "description": "Major release (ex. 2018.03)",
                    "type": "string"
                },
                "ImageVersion": {
                    "description": "Full release (ex. 2018.03.0.20180412)",
                    "type": "string"
                },
                "ReleaseNotes": {
                    "description": "Human-readable string with extra information",
                    "type": "string"
                },
                "Regions": {
                    "type": "object",
                    "description": "Each key will be a region name (ex. us-east-1)",
                    "additionalProperties": {
                        "type": "array",
                        "items": {
                            "type": "object",
                            "properties": {
                                "Name": {
                                    "description": "AMI Name (ex. amzn-ami-hvm-2018.03.0.20180412-x86_64-gp2)",
                                    "type": "string"
                                },
                                "ImageId": {
                                    "description": "AMI Name (ex.ami-467ca739)",
                                    "type": "string"
                                }
                            },
                            "required": [
                                "Name",
                                "ImageId"
                            ]
                        }
                    }
                }
            },
            "required": [
                "ReleaseVersion",
                "ImageVersion",
                "ReleaseNotes",
                "Regions"
            ]
        }
    },
    "required": [
        "v1"
    ]
}