Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

EKS AL2 和 AL2 加速型 AMI 过渡功能指南

Amazon 将于 2025 年 11 月 26 日终止对 EKS AL2 优化型和 AL2 加速型 AMI 的支持。尽管您可以在终止支持（EOS）日期（2025 年 11 月 26 日）之后继续使用 EKS AL2 AMI，但在该日期之后，EKS 将不再为 AL2 AMI 发布任何新的 Kubernetes 版本或更新，包括次要版本、补丁和错误修复。我们建议升级到 Amazon Linux 2023（AL2023）或 Bottlerocket AMI：

另外，您可以在 EOS 日期（2025 年 11 月 26 日）之前，构建自定义 EKS 优化版 Linux AMI。此外，您可以在 Amazon Linux 2 EOS 日期（2026 年 6 月 30 日）之前，使用 Amazon Linux 2 基础实例构建自定义 AMI。

迁移和支持常见问题

如何从 AL2 迁移到 AL2023 AMI？

我们建议您制定和实施迁移计划，其中应包括全面的应用程序工作负载测试和正式记录的回滚程序，然后按照 EKS 官方文档中从 Amazon Linux 2 升级到 Amazon Linux 2023 中的分步说明进行操作。

我能否在 EKS 终止支持（EOS）日期之后用 EKS 优化型 AL2 AMI 构建自定义 AL2 AMI？

虽然我们建议迁移到官方支持和发布的 EKS 优化型 AL2023 或 Bottlerocket AMI，不过您可以在 AL2 AMI EOS 日期（2025 年 11 月 26 日）之前构建自定义 EKS AL2 优化型和 AL2 加速型 AMI。您也可以在 Amazon Linux 2 EOS 日期（2026 年 6 月 30 日）之前使用 Amazon Linux 2 基础实例构建自定义 AMI。有关构建自定义 EKS AL2 优化型和 AL2 加速型 AMI 的分步说明，请参阅 EKS 官方文档中的构建自定义 Amazon Linux AMI。

EKS Kubernetes 版本支持政策是否适用于 Amazon Linux 发行版？

否。EKS AL2 优化型和 AL2 加速型 AMI 的 EOS 日期与 EKS 对 Kubernetes 版本的标准支持和扩展支持时间表无关。即使您使用 EKS 扩展支持，也需要迁移到 AL2023 或 Bottlerocket。

从 cgroupv1 迁移到 cgroupv2 会如何影响我们的迁移？

Kubernetes 社区已将（AL2 使用的）cgroupv1 支持改为维护模式，这意味着不会添加任何新功能，只会提供关键的安全和重要错误修复。要在 Kubernetes 中采用 cgroupv2，需要确保操作系统、内核、容器运行时和 Kubernetes 组件之间兼容。这需要使用默认启用 cgroupv2 的 Linux 发行版，例如 AL2023、Bottlerocket、Red Hat Enterprise Linux（RHEL）9+、Ubuntu 22.04+ 或 Debian 11+。这些发行版附带的内核版本 ≥5.8，即在 Kubernetes 中支持 cgroupv2 的最低要求。要了解详情，请参阅 About cgroup v2。

如果我的自定义 AL2 AMI 需要使用 Neuron，该怎么办？

您无法在基于 AL2 的 AMI 上以原生方式运行完全由 Neuron 驱动的应用程序。要在 AL2 AMI 上使用 Amazon Neuron，您必须使用支持 Neuron 且具有非 AL2 Linux 发行版（例如 Ubuntu 22.04、Amazon Linux 2023 等）的容器对应用程序进行容器化，然后将这些容器部署到安装了 Neuron Driver (aws-neuronx-dkms) 的 AL2 AMI 上。

EKS AL2 AMI EOS 日期（2025 年 11 月 26 日）之后，我是否应该切换到原生 Amazon Linux 2 基础实例？

切换至原生 Amazon Linux 2 基础实例，会缺失官方 EKS AL2 优化版 AMI 与 AL2 加速型 AMI 所提供的专属优化、容器运行时配置及定制化内容。若必须继续使用基于 AL2 的方案，建议通过构建自定义 EKS 优化版 Linux AMI 或 Amazon EKS AMI Build Specification 中的 EKS AMI 构建模板，来制作自定义 AMI。此举可确保与现有工作负载的兼容性，并可在 Amazon Linux 2 EOS 日期（2026 年 6 月 30 日）前，持续获取 AL2 内核更新。

在 EKS AL2 AMI EOS 日期（2025 年 11 月 26 日）之后，若通过 EKS AMI GitHub 存储库构建自定义 AL2 AMI，来自 amzn2-core 与 amzn2extra-docker 等软件源的软件包可获得何种支持？

Amazon EKS AMI Build Specification 中的 EKS AMI 构建模板，会通过 YUM 工具从 amzn2-core、amzn2extra-docker 等标准 Amazon Linux 2 软件源拉取软件包。在 EKS AL2 AMI EOS 日期（2025 年 11 月 26 日）之后，上述软件源仍会持续提供支持，直至 Amazon Linux 2 的整体 EOS 日期（2026 年 6 月 30 日）。需注意，此期间的支持范围仅限内核更新，意即需手动管理并应用其他软件包更新、安全补丁及所有非内核依赖项，以保障系统的安全性与兼容性。

在搭载 AL2023 的 Amazon EKS 上运行且使用旧版 JDK8 的 Java 应用，为何可能出现内存不足（OOM）异常与容器组（pod）重启问题？该如何解决此问题？

在 Amazon EKS AL2023 节点上运行时，依赖 jdk8u372 之前版本 JDK 8 的 Java 应用，可能会引发 OOM 异常与容器组（pod）重启，原因在于这些版本的 JVM 与 cgroupv2 不兼容。此问题的具体成因是：在 Amazon Linux 2023 的默认配置下，JVM 无法通过 cgroupv2 机制识别容器的内存限制。因此，JVM 会基于节点的总内存进行堆内存分配，而非基于容器组（pod）中定义的内存限制。该问题的根源是 cgroupv2 变更了内存限制数据的存储路径，导致旧版 Java 无法正确读取可用内存信息，误将节点级别的资源当作容器可用资源。以下是几种可行的解决办法：

兼容性与版本

AL2 AMI 支持的 Kubernetes 版本

Kubernetes 版本 1.32 是 Amazon EKS 将为其发布 AL2（Amazon Linux 2）AMI 的最后一个版本。对于不高于 1.32 的受支持 Kubernetes 版本，EKS 将在 2025 年 11 月 26 日之前继续发布 AL2 AMI（AL2_ARM_64、AL2_x86_64）和 AL2 加速型 AMI（AL2_x86_64_GPU）。在该日期之后，EKS 将停止为所有 Kubernetes 版本发布 AL2 优化型和 AL2 加速型 AMI。请注意，EKS AL2 优化型和 AL2 加速型 AMI 的 EOS 日期与 EKS 对 Kubernetes 版本的标准支持和扩展支持时间表无关。

AL2、AL2023 和 Bottlerocket AMI 支持的驱动程序和 Linux 内核版本比较

有关 NVIDIA 驱动程序及 CUDA 兼容性的更多信息，请参阅 NVIDIA 文档。

Amazon Neuron 与 AL2 AMI 的兼容性

从 Amazon Neuron 版本 2.20 起，基于 EKS AL 的 AMI 所用 Neuron 运行时 (aws-neuronx-runtime-lib) 不再支持 Amazon Linux 2（AL2）。Neuron 驱动程序 (aws-neuronx-dkms) 现在是唯一支持 Amazon Linux 2 的 Amazon Neuron 程序包。这意味着您无法在基于 AL2 的 AMI 上以原生方式运行由 Neuron 驱动的应用程序。要在 AL2023 AMI 上安装 Neuron，请参阅 Amazon Neuron 安装指南。

Kubernetes 与 AL2 AMI 的兼容性

Kubernetes 社区已将（AL2 使用的）cgroupv1 支持改为维护模式。这意味着不会添加任何新功能，只会提供关键的安全和重要错误修复。任何依赖于 cgroupv2 的 Kubernetes 功能（例如 MemoryQoS 和增强的资源隔离），都不支持 AL2。此外，Amazon EKS Kubernetes 1.32 版本是最后一个支持 AL2 AMI 的版本。为保持与最新 Kubernetes 版本的兼容性，我们建议迁移到 AL2023 或 Bottlerocket，因为其已默认启用 cgroupv2。

Linux 版本与 AL2 AMI 的兼容性

在终止支持（EOS）日期（2026 年 6 月 30 日）之前，Amazon 将为 Amazon Linux 2（AL2）提供支持。但随着 AL2 的过时，整个 Linux 社区对新应用程序和功能的支持变得越来越少。AL2 AMI 基于 Linux 内核 5.10，而 AL2023 使用 Linux 内核 6.1。与 AL2023 不同，整个 Linux 社区对 AL2 的支持十分有限。这意味着许多上游 Linux 程序包和工具需要向后移植才能兼容 AL2 使用的早期内核版本；同时由于内核版本过时，无法支持某些现代 Linux 功能和安全改进，许多开源项目已弃用或限制了对较早内核版本（如 5.10）的支持。

AL2023 中未包含已弃用的程序包

AL2023 中未包含或已更改的一些最常见程序包包括：

要了解更多信息，请参阅 Comparing AL2 and AL2023。

AL2、AL2023 和 Bottlerocket 的 FIPS 验证方式比较

Amazon Linux 2（AL2）、Amazon Linux 2023（AL2023）和 Bottlerocket 提供了对《联邦信息处理标准》（FIPS）合规性的支持。

EKS AMI 驱动程序和版本更改日志

有关所有 EKS AMI 组件及其版本的完整列表，请参阅 GitHub 上的 Amazon EKS AMI Release Notes。