AL2에서는 기능이 더 이상 사용되지 않고 AL2023에서는 제거됨 - Amazon Linux 2023

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AL2에서는 기능이 더 이상 사용되지 않고 AL2023에서는 제거됨

이 섹션에서는 AL2에서 사용할 수 있고 AL2023에서는 더 이상 사용할 수 없는 기능에 대해 설명합니다.

32비트 x86(i686) 패키지

AL1 2014.09 릴리스의 일환으로, 32비트 AMI를 생성하는 마지막 릴리스가 될 것이라고 발표했습니다. 따라서 AL1 2015.03 릴리스부터 Amazon Linux는 더 이상 32비트 모드 실행을 지원하지 않습니다. AL2는 x86-64 호스트의 32비트 바이너리에 대해 제한된 런타임을 지원했으나 새 32비트 바이너리를 빌드할 수 있는 개발 패키지를 제공하지 않았습니다. AL2023에는 더 이상 32비트 사용자 공간 패키지가 포함되지 않습니다. 고객은 64비트 코드로 전환하는 것이 좋습니다.

AL2023에서 32비트 바이너리를 실행하는 경우, AL2023에서 실행되는 AL2 컨테이너 내에서 AL2의 32비트 사용자 공간을 사용할 수 있습니다.

aws-apitools-*가 AWS CLI로 대체

2013년 9월에 AWS CLI가 릴리스되기 전에 AWS는 고객이 Amazon EC2 API를 직접 호출할 수 있도록 Java에서 구현된 일련의 명령줄 유틸리티를 제공했습니다. 이러한 도구는 2015년에 중단되었으며 AWS CLI는 명령줄에서 Amazon EC2 API와 상호 작용하는 선호되는 방법이 되었습니다. 여기에는 다음 aws-apitools-* 패키지가 포함됩니다.

  • aws-apitools-as

  • aws-apitools-cfn

  • aws-apitools-common

  • aws-apitools-ec2

  • aws-apitools-elb

  • aws-apitools-mon

aws-apitools-* 패키지에 대한 업스트림 지원은 2017년 3월에 종료되었습니다. 업스트림 지원이 부족하더라도 Amazon Linux는 고객에게 이전 버전과의 호환성을 제공하기 위해 aws-apitools-ec2 같은 명령줄 유틸리티 중 일부를 계속 제공했습니다. AWS CLI는 적극적으로 유지 관리되므로 aws-apitools-* 패키지보다 더 강력하고 완전한 도구이며 모든 AWS API를 사용할 수 있는 수단을 제공합니다.

aws-apitools-* 패키지는 2017년 3월에 더 이상 사용되지 않으며 추가 업데이트를 받지 않습니다. 이러한 패키지의 모든 사용자는 가능한 한 빨리 AWS CLI로 마이그레이션해야 합니다. 이러한 패키지는 AL2023에 없습니다.

통합 Amazon CloudWatch Logs 에이전트를 위해 awslogs 사용 중지

awslogs 패키지는 AL2에서 더 이상 사용되지 않으며 AL2023에는 더 이상 존재하지 않습니다. amazon-cloudwatch-agent 패키지에서 사용할 수 있는 통합 CloudWatch Logs 에이전트로 대체됩니다. 자세한 내용은 Amazon CloudWatch Logs 사용 설명서를 참조하세요.

bzr 개정 제어 시스템

GNU Bazaar(bzr) 개정 제어 시스템은 AL2에서 중단되고 AL2023에는 더 이상 존재하지 않습니다.

bzr의 사용자는 리포지토리를 git로 마이그레이션하는 것이 좋습니다.

cgroup v1

AL2023은 통합 제어 그룹 계층 구조(cgroup v2)로 이동하는 반면, AL2는 cgroup v1을 사용합니다. AL2는 cgroup v2를 지원하지 않으므로 AL2023으로 이전하는 과정에서 이 마이그레이션을 완료해야 합니다.

log4j 핫패치(log4j-cve-2021-44228-hotpatch)

참고

log4j-cve-2021-44228-hotpatch 패키지는 AL2에서는 더 이상 사용되지 않으며 AL2023에서는 제거됩니다.

CVE-2021-44228을 위해 AL1 및 AL2용 Apache Log4j용 핫패치 RPM 패키지 버전을 출시했습니다. Amazon Linux에 핫패치를 추가한다고 발표하면서 "핫패치 설치가 CVE-2021-44228 또는 CVE-2021-45046 완화 기능을 갖춘 log4j 버전 업데이트를 대체하는 것이 아니"라고 언급했습니다.

이 핫패치는 log4j 패치 시간을 벌기 위한 조치였습니다. CVE-2021-44228에 대응한 지 15개월 후에 첫 AL2023 일반 공급(GA)이 이루어졌기 때문에 AL2023에 (활성화 여부와 관계없이) 핫패치를 포함되어 있지 않습니다.

Amazon Linux에서 자체 log4j 버전을 실행한다면 CVE-2021-44228 또는 CVE-2021-45046의 영향을 받지 않는 버전으로 업데이트하는 것이 좋습니다.

lsb_releasesystem-lsb-core 패키지

이전에는 일부 소프트웨어로 lsb_release 명령(AL2에 설치된 system-lsb-core 패키지)을 호출하여 실행 중인 Linux 배포판에 대한 정보를 가져올 수 있었습니다. Linux 표준 베이스(LSB)에서 이 명령을 사용할 수 있고 Linux 배포판에도 이 명령을 설치되었습니다. Linux 배포판은 이 정보를 /etc/os-release 및 기타 관련 파일에 보관하는 더 간단한 표준으로 발전했습니다.

os-release 표준은 systemd에서 나왔습니다. 자세한 내용은 systemd OS 관련 설명서를 참조하세요.

AL2023에 lsb_release 명령이 사용할 수 없으며 system-lsb-core 패키지도 포함되어 있지 않습니다. Amazon Linux 및 기타 주요 Linux 배포판의 호환성을 유지하려면 소프트웨어를 os-release 표준으로 전환해야 합니다.

mcrypt

mcrypt 라이브러리 및 연결된 PHP 확장은 AL2에서 더 이상 사용되지 않으며 AL2023에는 더 이상 존재하지 않습니다.

업스트림 PHP는 2016년 12월에 처음 릴리스된 PHP 7.1의 mcrypt 확장을 더 이상 사용하지 않고 2019년 10월에 최종 릴리스되었습니다.

업스트림 mcrypt 라이브러리는 2007년에 마지막으로 릴리스되었으며 SourceForge가 2017년에 새 커밋에 필요한 cvs 개정 제어에서 마이그레이션하지 않았습니다. 가장 최근 커밋(및 3년 전만 해당)은 2011년부터 유지 관리자가 있는 프로젝트에 대한 언급을 제거한 것입니다.

mcrypt의 나머지 사용자는 mcrypt가 AL2023에 추가되지 않으므로 코드를 OpenSSL로 포팅하는 것이 좋습니다.

OpenJDK 7(java-1.7.0-openjdk)

참고

AL2023은 Java 기반 워크로드를 지원하는 다양한 버전의 Amazon Corretto를 제공합니다. OpenJDK 7 패키지는 AL2에서 더 이상 사용되지 않으며 AL2023에는 더 이상 존재하지 않습니다. AL2023에서 사용할 수 있는 가장 오래된 JDK는 Corretto 8에서 제공합니다.

Amazon Linux Java에 대한 자세한 내용은 AL2023에 설치된 Java 섹션을 참조하세요.

Python 2.7

참고

AL2023에서 Python 2.7이 제거되었으므로, Python을 사용하는 OS 구성 요소는 Python 3에서 작동됩니다. Amazon Linux가 제공하고 지원하는 Python 버전을 계속 사용하려면 Python 2 코드를 Python 3로 변환하세요.

Amazon Linux Python에 대한 자세한 내용은 AL2023에 설치된 Python 섹션을 참조하세요.

rsyslog-openssl가 를 대체합니다.rsyslog-gnutls

rsyslog-gnutls 패키지는 AL2에서는 더 이상 사용되지 않으며 AL2023에는 더 이상 존재하지 않습니다. rsyslog-openssl 패키지는 패키지 사용에 대한 드롭인 대체 rsyslog-gnutls 패키지여야 합니다.

네트워크 정보 서비스(NIS) / yp

원래 노란색 페이지 또는 YP라고 하는 네트워크 정보 서비스(NIS)는 AL2에서 더 이상 사용되지 않으며 AL2023에는 더 이상 존재하지 않습니다. 여기에는 ypbind, ypservyp-tools 패키지가 포함됩니다. NIS와 통합되는 다른 패키지는 AL2023에서 이 기능이 제거되었습니다.

Amazon VPC create-dhcp-options의 여러 도메인 이름

Amazon Linux 2에서는 domain-name 파라미터의 여러 도메인 이름을 create-dhcp-options에 전달하여 /etc/resolv.confsearch foo.example.com bar.example.com 같은 항목이 포함될 수 있습니다. Amazon VPC DHCP 서버는 단일 도메인 이름만 지원하는 DHCP 옵션 15를 사용하여 제공된 도메인 이름 목록을 전송합니다(RFC 2132 섹션 3.17 참조). AL2023은 RFC를 따르는 네트워크 구성에 systemd-networkd를 사용하므로 AL2의 이 우발적 기능은 AL2023에 없습니다.

AWS CLIAmazon VPC 설명서에는 다음의 문구가 있습니다. "일부 Linux 운영 체제는 공백으로 구분된 여러 도메인 이름을 허용합니다. 하지만 Windows와 기타 Linux 운영 체제에서는 이 값을 단일 도메인으로 취급하므로 예기치 않은 동작이 발생합니다. DHCP 옵션 세트가 값을 단일 도메인으로 취급하는 운영 체제가 실행되는 인스턴스가 있는 VPC와 연결되어 있는 경우 도메인 이름을 하나만 지정합니다."

AL2023과 같은 이러한 시스템에서 DHCP 옵션 15(하나만 허용)를 사용하여 두 개의 도메인을 지정하면 도메인 이름에 공백 문자가 유효하지 않으므로 공백 문자가 032로 인코딩되어 /etc/resolv.confsearch foo.exmple.com032bar.example.com을 포함하게 됩니다.

여러 도메인 이름을 지원하려면 DHCP 서버가 DHCP 옵션 119를 사용해야 합니다(RFC 3397, 섹션 2 참조). Amazon VPC DHCP 서버에서 지원되는 경우 Amazon VPC 사용 설명서를 참조하세요.

Sun RPC(에 있음)glibc:

Sun RPC에서의 glibc 구현은 AL2에서는 더 이상 사용되지 않으며 AL2023에서는 제거됩니다. Sun RPC 기능이 필요한 경우 libtirpc 라이브러리(AL2 및 AL2023에서 사용 가능)를 사용하여 이동하는 것이 좋습니다. 또한 libtirpc를 채택하면 애플리케이션이 IPv6을 지원할 수 있습니다.

이 변경 사항은 Fedora의 glibc에서 Sun RPC 인터페이스 제거Gentoo의 유사한 변경 등 이러한 기능을 제거하는 glibc 업스트림의 광범위한 커뮤니티 채택을 반영합니다.

audit 로그의 OpenSSH 키 지문

AL2 수명 주기 후반부에 패치가 OpenSSH 패키지에 추가되어 인증에 사용되는 키 지문을 내보냈습니다. 이 기능은 AL2023에는 없습니다.

ld.gold 링커

ld.gold 링커는 AL2에서 사용할 수 있으며 AL2023에서 제거됩니다. gold 링커를 명시적으로 참조하는 소프트웨어를 빌드하는 고객은 일반 (ld.bfd) 링커로 마이그레이션해야 합니다.

업스트림 GNU Binutils 버전 2.44(2025년 2월 릴리스)의 릴리스 노트에는 다음과 같은 ld.gold에 대한 제거 사항이 명시되어 있습니다: "이전 관행과 달리, 이번 릴리스에서 binutils-2.44.tar tarball에는 gold 링커의 소스가 포함되어 있지 않습니다. 이는 이제 골드 링커가 더 이상 사용되지 않으며, 지원자가 앞으로 나아가서 개발 및 유지 관리를 계속할 것을 제안하지 않는 한 결국 제거되기 때문입니다."

ping6

AL2023에서는 일반 ping 유틸리티가 기본적으로 IPv6를 지원하므로 별도의 /bin/ping6이 더 이상 필요하지 않습니다. AL2023에서 /usr/sbin/ping6/usr/bin/ping 실행 파일에 대한 symlink입니다.

이 변경은 Fedora의 Ping IPv6 변경 등 이러한 기능을 제공하는 더 광범위한 커뮤니티의 최신 iputils 버전 채택을 따릅니다.