Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

从 Amazon Linux 2 迁移到 Amazon Linux 2023 Amazon ECS 优化版 AMI

继 Amazon Linux 之后，Amazon ECS 将于 2026 年 6 月 30 日起终止对 Amazon Linux 2 Amazon ECS 优化版 AMI 的标准支持。在此日期之后，Amazon ECS 代理版本将被固定，新的 Amazon Linux 2 Amazon ECS 优化版 AMI 只有在源 Amazon Linux 2 AMI 更新后才会发布。生命周期终止（EOL）于 2026 年 6 月 30 日生效，之后即使源 AMI 已更新，也不会再发布 Amazon ECS 优化版 Amazon Linux 2 AMI。

Amazon Linux 2023 提供了默认安全方法，包括预配置的安全策略、允许模式下的 SELinux、默认启用仅 IMDSv2 模式、优化的启动时间以及改进的程序包管理，增强了安全性和性能。

Amazon Linux 2 和 Amazon Linux 2023 Amazon ECS 优化版 AMI 之间高度兼容，大多数客户在使用这两个操作系统时所感受到的工作负载变化将微乎其微。

有关更多信息，请参阅《Amazon Linux 2023 用户指南》中的比较 Amazon Linux 2 与 Amazon Linux 2023 以及 AL2023 常见问题。

兼容性注意事项

程序包管理和操作系统更新

与之前版本的 Amazon Linux 不同，Amazon ECS 优化版 Amazon Linux 2023 AMI 被锁定到特定版本的 Amazon Linux 存储库。这可以防止用户无意中更新可能引入不需要的更改或重大更改的程序包。有关更多信息，请参阅《Amazon Linux 2023 用户指南》中的 Managing repositories and OS updates in Amazon Linux 2023。

Linux 内核版本

Amazon Linux 2 AMI 基于 Linux 内核 4.14 和 5.10，而 Amazon Linux 2023 使用 Linux 内核 6.1 和 6.12。有关更多信息，请参阅《Amazon Linux 2023 用户指南》中的 Comparing Amazon Linux 2 and Amazon Linux 2023 kernels。

程序包可用性更改

以下是 Amazon Linux 2023 中值得注意的程序包更改：

控制组（cgroup）更改

控制组（cgroup）是 Linux 内核的一项功能，用于分层组织进程并在进程之间分配系统资源。控制组被广泛用于通过 systemd 实现容器运行时系统。

Amazon ECS 代理、Docker 和 containerd 均支持 cgroupv1 和 cgroupv2。cgroupv2 更改容器内存用量的计算方式。在 cgroupv1（Amazon Linux 2）中，容器运行时报告的容器内存利用率通常不包括页面缓存。在 cgroupv2（Amazon Linux 2023）中，页面缓存包含在报告的内存用量中。与 Amazon Linux 2 相比，相同的工作负载在 Amazon Linux 2023 上可能报告更高的内存利用率，即使实际的应用程序内存消耗没有变更亦是如此。

我们建议在迁移生产工作负载之前对 Amazon Linux 2023 实例的内存用量进行基准测试，并在需要时调整任务和容器内存限制。可以使用 Container Insights 比较 Amazon Linux 2 和 Amazon Linux 2023 之间的内存利用率。

有关 cgroupv2 的更多详细信息，请参阅《Amazon Linux 2023 用户指南》中的 Control groups v2 in Amazon Linux 2023。

实例元数据服务（IMDS）更改

默认情况下，Amazon Linux 2023 需要实例元数据服务版本 2（IMDSv2）。IMDSv2 可带来多项好处，有助于改善安全状况。它使用面向会话的身份验证方法，需要在简单的 HTTP PUT 请求中创建密钥令牌才能启动会话。会话令牌的有效时间可以介于 1 秒到 6 小时之间。

有关如何从 IMDSv1 过渡到 IMDSv2 的更多信息，请参阅《Amazon EC2 用户指南》中的过渡到使用实例元数据服务版本 2。

如果您想使用 IMDSv1，您仍然可以通过使用实例元数据选项启动属性，手动覆盖设置来做到这一点。

内存交换性更改

Amazon Linux 2023 和 cgroups v2 不支持按容器交换内存。有关更多信息，请参阅 管理 Amazon ECS 上的容器交换内存空间。

FIPS 验证更改

Amazon Linux 2 通过了 FIPS 140-2 认证，Amazon Linux 2023 通过了 FIPS 140-3 认证。

要在 Amazon Linux 2023 上启用 FIPS 模式，请在您的 Amazon EC2 实例上安装必要的程序包，然后按照《Amazon Linux 2023 用户指南》的 Enable FIPS Mode on Amazon Linux 2023 中的说明，完成配置步骤即可。

加速实例支持

Amazon ECS 优化版 Amazon Linux 2023 AMI 同时支持 Neuron 和 GPU 加速实例类型。有关更多信息，请参阅 经 Amazon ECS 优化的 Linux AMI。

构建自定义 AMI

虽然我们建议您迁移到官方支持和发布的 Amazon Linux 2023 Amazon ECS 优化版 AMI，但您可以继续使用用于构建 Amazon ECS 优化版 AMI 的 Linux 变体的开源构建脚本，来构建自定义 Amazon Linux 2 Amazon ECS 优化版 AMI。有关更多信息，请参阅 经 Amazon ECS 优化的 Linux AMI 构建脚本。

迁移策略

我们建议制定和实施包括全面应用程序测试在内的迁移计划。以下各节根据您管理 Amazon ECS 基础设施的方式概述了不同的迁移策略。

使用 Amazon ECS 容量提供程序进行迁移

使用 Amazon EC2 Auto Scaling 组进行迁移

使用手动托管的实例进行迁移