Amazon EC2 での AL2023

AL2023 AMI を使用して Amazon EC2 インスタンスを起動するには、以下のいずれかの手順に従います。標準 AMI または最小 AMI を選択できます。標準 AMI と最小 AMI の違いの詳細については、「AL2023 標準 (デフォルト) と最小 AMI の比較」を参照してください。

Amazon EC2 コンソールを使用した AL2023 の起動

Amazon EC2 コンソールを使用して、AL2023 AMI を起動します。

Amazon EC2 コンソールから AL2023 AMI を使用した Amazon EC2 インスタンスを起動するには、以下の手順に従います。

Amazon EC2 インスタンスの起動方法の詳細については、「Amazon EC2 ユーザーガイド」の「Amazon EC2 Linux インスタンスの使用を開始する」を参照してください。

SSM パラメータおよび AWS CLI を使用して AL2023 を起動する

AWS CLI では、AMI の SSM パラメータ値を使用して AL2023 の新しいインスタンスを起動できます。具体的には、以下のリストにある動的 SSM パラメータ値のいずれかを使用し、SSM パラメータ value/ の前に /aws/service/ami-amazon-linux-latest/ を追加します。これを使用して、AWS CLI 内でインスタンスを起動できます。

$ aws ec2 run-instances \
  --image-id \
    resolve:ssm:/aws/service/ami-amazon-linux-latest/al2023-ami-kernel-default-x86_64 \
  --instance-type m5.xlarge \
  --region us-east-1 \
  --key-name aws-key-us-east-1 \
  --security-group-ids sg-004a7650

--image-id フラグは SSM パラメータ値を指定します。

--instance-type フラグはインスタンスのタイプとサイズを指定します。このフラグは、選択した AMI タイプと互換性がある必要があります。

--region フラグはインスタンスを作成する AWS リージョン を指定します。

--key-name フラグは、インスタンスへの接続に使用する AWS リージョン のキーを指定します。インスタンスを作成したリージョンに存在するキーを指定しない場合、SSH を使用してインスタンスに接続することはできません。

--security-group-ids フラグは、インバウンドとアウトバウンドのネットワークトラフィックのアクセス権限を決定するセキュリティグループを指定します。

詳細については、「AWS Command Line Interface ユーザーガイド」の「Amazon EC2 インスタンスの起動、リスト化、終了」を参照してください。

CloudFormation を使用した最新の AL2023 AMI の起動

CloudFormation を使用して AL2023 AMI を起動するには、以下のテンプレートのいずれかを使用できます。

JSON テンプレート:

{
  "Parameters": {
    "LatestAmiId": {
      "Type": "AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>",
      "Default": "/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64"
    }
  },
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "InstanceType": "t2.large",
        "ImageId": {
          "Ref": "LatestAmiId"
        }
      }
    }
  }
}

YAML テンプレート:

Parameters:
  LatestAmiId:
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/al2023-ami-minimal-kernel-default-x86_64'

Resources:
  Instance:
    Type: 'AWS::EC2::Instance'
    Properties:
      InstanceType: 't2.large'
      ImageId: !Ref LatestAmiId

必要に応じて、「デフォルト」セクションの末尾にある AMI パラメータを置き換えてください。以下のパラメータ値を使用できます。

以下は動的カーネルの仕様です。デフォルトのカーネルバージョンは、カーネルバージョンがメジャー更新されるたびに自動的に変更されます。

特定の AMI ID を使用して AL2023 を起動する

AMI ID を使用して特定の AL2023 AMI を起動できます。Amazon EC2 コンソールの AMI リストを確認することで、どの AL2023 AMI ID が必要かを判断できます。または、AWS Systems Manager を使用できます。Systems Manager を使用している場合は、前のセクションに記載されているエイリアスから AMI エイリアスを選択します。詳細については、「AWS Systems Manager パラメータストアを使用して最新の Amazon Linux AMI ID をクエリする」を参照してください。

AL2023 AMI の非推奨とライフサイクル

AL2023 の新しいリリースにはそれぞれ、新しい AMI が含まれています。AMI が登録されると、廃止日が表示されます。各 AL2023 AMI の非推奨日は、AL2023 のカーネルライブパッチ が個々のカーネルリリースに設定されている期間に合わせて、リリース日から 90 日です。

AMI 非推奨の詳細については、「Amazon EC2 ユーザーガイド」の「AMI を非推奨にする」を参照してください。

更新された AMI を定期的に使用してインスタンスを起動することで、更新されたカーネルを含む最新のセキュリティ更新でインスタンスが起動します。AMI の以前のバージョンを起動して更新を適用した場合、インスタンスに最新のセキュリティ更新が適用されない期間があります。最新の AMI を使用するには、SSM パラメータを使用することをお勧めします。

SSM パラメータを使用したインスタンスの起動方法の詳細については、以下を参照してください。