Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AL2023 sur Amazon EC2

Utilisez l'une des procédures suivantes pour lancer une instance Amazon EC2 avec une AMI AL2023. Vous pouvez choisir l'AMI standard ou l'AMI minimale. Pour plus d'informations sur les différences entre l'AMI standard et l'AMI minimale, consultez Comparaison entre les AMI standard (par défaut) et minimale d'AL2023.

Lancement d'AL2023 à l'aide de la console Amazon EC2

Utilisez la console Amazon EC2 pour lancer une AMI AL2023.

Utilisez les étapes suivantes pour lancer une instance Amazon EC2 avec une AMI AL2023 à partir de la console Amazon EC2.

Pour plus d'informations sur le lancement d'instances Amazon EC2, consultez Commencer avec les instances Amazon EC2 Linux dans le guide de l'utilisateur Amazon EC2.

Lancement d'AL2023 à l'aide du paramètre SSM et AWS CLI

Dans le AWS CLI, vous pouvez utiliser la valeur du paramètre SSM d'une AMI pour lancer une nouvelle instance d'AL2023. Plus précisément, utilisez l'une des valeurs de paramètre SSM dynamiques de la liste suivante, et ajoutez /aws/service/ami-amazon-linux-latest/ avant la valeur du paramètre SSM. Vous utilisez cela pour lancer l'instance dans AWS CLI.

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

L'indicateur --image-id spécifie la valeur du paramètre SSM.

L'indicateur --instance-type spécifie le type et la taille de l'instance. Cet indicateur doit être compatible avec le type d'AMI que vous avez sélectionné.

Le --region drapeau indique l' Région AWS endroit où vous créez votre instance.

L'--key-nameindicateur indique Région AWS la clé utilisée pour se connecter à l'instance. Si vous ne fournissez pas de clé qui existe dans la région où vous créez l'instance, vous ne pouvez pas vous connecter à l'instance via SSH.

L'indicateur --security-group-ids spécifie le groupe de sécurité qui détermine les autorisations d'accès pour le trafic réseau entrant et sortant.

Pour plus d'informations, consultez Lancement, mise en liste et arrêt des instances Amazon EC2 dans le Guide de l'utilisateur AWS Command Line Interface .

Lancement de la dernière AMI AL2023 en utilisant CloudFormation

Pour lancer une AMI AL2023 à l'aide de CloudFormation, utilisez l'un des modèles suivants.

Modèle JSON :

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

Modèle YAML :

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

Veillez à remplacer le paramètre AMI à la fin de la section « Par défaut », si nécessaire. Les valeurs suivantes de paramètre sont disponibles :

Les spécifications du noyau dynamique sont indiquées ci-dessous. La version par défaut du noyau change automatiquement à chaque mise à jour majeure de la version du noyau.

Lancement d'AL2023 à l'aide d'un ID AMI spécifique

Vous pouvez lancer une AMI AL2023 spécifique à l'aide de l'ID de l'AMI. Vous pouvez déterminer quel ID d'AMI AL2023 est nécessaire en consultant la liste des AMI dans la console Amazon EC2. Ou, vous pouvez utiliser AWS Systems Manager. Si vous utilisez Systems Manager, veillez à sélectionner l'alias d'AMI parmi ceux répertoriés dans la section précédente. Pour plus d'informations, consultez la section Rechercher les derniers ID d'AMI Amazon Linux à l'aide de AWS Systems Manager Parameter Store.

AL2023 : obsolescence et cycle de vie de l'AMI

Chaque nouvelle version d'AL2023 inclut une nouvelle AMI. Quand l'AMI est enregistrée, elle est marquée d'une date d'obsolescence. La date d'obsolescence de chaque AMI AL2023 est le 90e jour après sa publication, pour être conforme à la durée de l'offre Kernel Live Patching est activé AL2023 pour chaque version individuelle du noyau.

Pour plus d'informations sur la dépréciation d'une AMI, consultez la section Dépréciation d'une AMI dans le guide de l'utilisateur Amazon EC2.

L'utilisation régulière d'une AMI mise à jour pour lancer une instance garantit que celle-ci démarre avec les dernières mises à jour de sécurité, notamment un noyau mis à jour. Si vous lancez une version précédente d'une AMI et appliquez des mises à jour, l'instance ne dispose pas des dernières mises à jour de sécurité pendant un certain temps. Pour vous assurer d'utiliser la dernière AMI, nous vous recommandons d'utiliser les paramètres SSM.

Pour plus d'informations sur l'utilisation des paramètres SSM pour lancer une instance, consultez :