本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Linux 2023 版本 2022.0.20221207 发布说明
<a name="relnotes-2022.0.20221207"></a>

**注意**  
这些发布说明适用于 Amazon Linux 2023 技术预览版的一个版本。这是旧的技术预览版，不应再使用。  
正式发布的 Amazon Linux 2023 是 Amazon Linux 2022 技术预览版的后继版本。如需了解亚马逊 Linux 版本 AL2023 并及时了解最新情况，请参阅[亚马逊 Linux 2023 用户指南](https://docs.aws.amazon.com/linux/al2023/ug/)。

## 主要更新
<a name="major-updates-20221207"></a>

查看[比较 Amazon Linux 2 与 Amazon Linux 2022](https://docs.aws.amazon.com/linux/al2022/ug/compare-al2-to-AL2022.html)，详细了解自 Amazon Linux 2 以来发生的变更。

Amazon Linux 2022 包括以下主要更新。
+ 已将 `collectd` 添加到存储库。
+ 作为此版本的一部分，我们从存储库中删除了新版本取代旧版本的软件包。例如，我们从存储库中删除了 `ImageMagick-6.9.12.48-2.amzn2022.0.6`，因为我们已经包含了较新的版本 `ImageMagick-6.9.12.64-1.amzn2022.0.1`。这是作为技术预览版清理工作的一部分执行的，将一直执行到 Amazon Linux 2022 正式发布。
+ 从开始[AL2023 版本 2022.0.20220728](relnotes-2022.0.20220728.md)，默认情况下 SELinux 已从强制模式切换到宽容模式。您可以通过命令行运行命令将 SELinux 设置更改为`setenforce`强制模式。
+ 旧版 `pcre` 软件包已弃用，并将在未来的 Amazon Linux 版本中删除。`pcre2` 软件包是后继版本，Amazon Linux 2022 中剩余的几个依赖已弃用的 `pcre` 库的软件包将在未来更新中迁移到 `pcre2`。

**已知问题**
+ Amazon Linux 2022 包含一个已知问题，即不支持客户通过 DHCP 定义的 NTP 服务器。

  **解决方法** - 使用 `/etc/chrony.d` 中的 `config` 文件配置 NTP 服务器
+ 目前不支持启用 FIPS 模式，在即将发布的版本中，启用 FIPS 模式的系统的工作方式将发生变化。
+ `collected-java` 安装失败，因为 Amazon Corretto 软件包并没有声明它提供 `libjvm.so`。Amazon Corretto 软件包更新后，预计 `collectd-java` 安装就可以正常运行。

  **解决方法** - 使用 `rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm` 手动安装。

**安全更新**
+ 有关本版本中所 CVEs 述内容的信息，请参阅 [Amazon Linux 安全中心](https://alas.aws.amazon.com/alas2022.html)。

**联系我们**

如果您发现安全问题，请联系[我们的安全团队](https://github.com/amazonlinux/amazon-linux-2022/security/policy)，而不是提出问题。

我们使用 GitHub 问题来收集有关 Amazon Linux 2022 的反馈，并跟踪错误报告和功能请求。您可以查看[现有问题](https://github.com/amazonlinux/amazon-linux-2022/issues)，看看您的问题是否已经解决。如果没有，请提出一个[新问题](https://github.com/amazonlinux/amazon-linux-2022/issues/new/choose)。

如果您对 Amazon Linux 2022 有疑问，请随时开始体验或加入[讨论](https://github.com/amazonlinux/amazon-linux-2022/discussions)。有关亚马逊 Linux 2022 的反馈也可以通过您的指定 AWS 代表提供。

## 自第一个技术预览版发布以来的重大变更
<a name="major-changes-20221207"></a>
+ 解决了 `openssl` 中的安全问题。有关更多信息，请参阅 `[ALAS2022-2022-157](https://alas.aws.amazon.com/AL2022/ALAS-2022-157.html)`。
+ `Kernel` 从 5.10 更新到 5.15
+ `OpenSSL` 从 1.1 更新到 3.0
+ AWS CLI 已更新到 AWS CLI v2
+ AWS Amazon Linux 2 中的工具已添加到存储库中，例如`ecs-agent``aws-cfn-bootstrap``aws-kinesis-agent``ec2-instance-connect`、、、和其他工具。
+ `rsyslog` 默认情况下不再安装，因此 `system-journald` 就是 `syslog` 的运行方式，`journalctl` 作为可查看日志的客户端。
+ 默认的 `curl` 是 `curl-minimal` 软件包的一部分，它支持最流行的协议。如果需要，您可以通过运行 `dnf install --allowerasing curl-full libcurl-full` 切换到全功能 `curl`
+ 默认值`gnupg`为最小值，功能有限，但具有 GPG 验证所需的代码最少 RPMs，并且将最少数量的软件包带入 AMIs 容器镜像。如果您需要完整的 `gnupg` 功能，可以通过运行 `dnf install --allowerasing gnupg2-full` 来获得完整的 `gnupg`
+ **软件包整理** - 作为开发周期的一部分，我们整理了存储库中可用的软件包列表。这包括移除一些由于依赖关系而不再需要的软件包。在我们处理客户请求时，可能会将某些软件包重新添加到存储库中。
+ 语言运行时系统已更新，一些运行时系统（例如 Ruby）采用了命名空间，允许将来添加较新的版本，而无需从存储库中删除当前版本。
+ Java 生态系统现在基于 Amazon Corretto 17 而不是 OpenJDK 11。Java 构建工具已重建到较新的版本，并与 Amazon Corretto 一起运行。
+ GCC 和其他编译器的三元组发生了更改，这表明 Amazon 是供应商。

**`arm64` 和 `x86` 上的内核 CONFIG\$1HZ 从 `250` 更改为 `100`。**

内核配置已针对内存使用进行了更好的优化，并通过禁用 Amazon EC2 中未使用的某些功能得到了进一步增强。主要更改包括：
+ 设置 `NR_CPUS=512`，原先是 `8192`
+ 删除了几个较旧的文件系统并仅使用 `ext4`
+ 移除了一些在 Amazon EC2 中未使用的物理适配器
+ 删除了各种未使用或旧的网络协议
+ 取消了 CDROM 支持
+ 移除 PS2 支持
+ 取消了“媒体”和 `v4l2` 支持
+ 删除了较旧的 `NFS`/`CIFS` API 版本，但 `nfsv3` 除外
+ 开启了一些性能友好的安全选项
+ 为所有挂起设置 `PANIC_ON_OOPS`
+ 启用了 `TCMU CONFIG_TCM_USER2` 模块
+ 删除未使用的 `arm64` 平台
+ 启用了 `CONFIG_KEXEC_SIG`
+ 禁用了 `arm64` 上的 `CONFIG_SCHED_CORE` 和 `CONFIG_SCHED_SMT`
+ 禁用了 `CONFIG_LDISC_AUTOLOAD`
+ 启用了 CAKE `qdisc` 支持 `CONFIG_NET_SCH_CAKE`
+ 将 Lustre 客户端更新为 `2.12.8`
+ 禁用 `CONFIG_KSM`

   ‐ `CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT`

   ‐ `CONFIG_GCC_PLUGIN_STACKLEAK`

   ‐ `CONFIG_INIT_ON_ALLOC_DEFAULT_ON`

   ‐ `CONFIG_ZERO_CALL_USED_REGS`

   ‐ `CONFIG_KFENCE`

**Topics**
+ [主要更新](#major-updates-20221207)
+ [自第一个技术预览版发布以来的重大变更](#major-changes-20221207)
+ [Repository](#amis-2022020221207.repository)
+ [Docker 容器映像](#amis-2022020221207.container-image)
+ [默认 AMI](#amis-2022020221207.default-ami)
+ [AMI 最低版本](#amis-2022020221207.minimal-ami)

## Repository
<a name="amis-2022020221207.repository"></a>

存储库包含以下自上次发布以来添加的软件包。
+ `aws-nitro-enclaves-acm-0:1.2.0-2.amzn2022.src`
+ `aws-nitro-enclaves-cli-0:1.2.1-0.amzn2022.src`
+ `collectd-0:5.12.0-16.amzn2022.0.1.src`

存储库包含以下自上次发布以来更新的软件包。
+ `annobin-10.93-1.amzn2022.src`
+ `aws-cfn-bootstrap-2.0-20.amzn2022.src`
+ `aws-c-io-0.10.12-5.amzn2022.0.7.src`
+ `bash-5.2.9-2.amzn2022.0.1.src`
+ `chkrootkit-0.55-3.amzn2022.0.3.src`
+ `curl-7.86.0-1.amzn2022.0.1.src`
+ `dbus-1.12.24-1.amzn2022.0.1.src`
+ `dnsmasq-2.86-10.amzn2022.0.1.src`
+ `dotnet6.0-6.0.111-1.amzn2022.0.1.src`
+ `e2fsprogs-1.46.5-2.amzn2022.0.1.src`
+ `ecs-init-1.66.2-1.amzn2022.src`
+ `expat-2.5.0-1.amzn2022.0.1.src`
+ `freetype-2.12.1-3.amzn2022.src`
+ `ghostscript-9.56.1-5.amzn2022.src`
+ `git-2.38.1-1.amzn2022.0.1.src`
+ `glibc-2.34-49.amzn2022.0.3.src`
+ `golang-1.19.3-2.amzn2022.0.1.src`
+ `golist-0.10.1-11.amzn2022.0.2.src`
+ `ImageMagick-6.9.12.64-1.amzn2022.0.1.src`
+ `libksba-1.6.2-1.amzn2022.0.1.src`
+ `libldb-2.5.2-1.amzn2022.0.1.src`
+ `libtiff-4.4.0-4.amzn2022.0.2.src`
+ `libxml2-2.10.3-2.amzn2022.src`
+ `mariadb105-10.5.16-1.amzn2022.0.5.src`
+ `ncurses-6.2-4.20200222.amzn2022.0.2.src`
+ `perl-IO-Socket-SSL-2.075-1.amzn2022.0.1.src`
+ `php8.1-8.1.12-1.amzn2022.0.1.src`
+ `pkgconf-1.7.3-7.amzn2022.0.3.src`
+ `poppler-22.08.0-3.amzn2022.0.1.src`
+ `protobuf-c-1.4.1-2.amzn2022.0.1.src`
+ `python3.10-3.10.8-1.amzn2022.0.1.src`
+ `python-jwt-2.4.0-1.amzn2022.src`
+ `python-twisted-22.4.0-123.amzn2022.0.1.src`
+ `python-waitress-2.1.2-1.amzn2022.0.1.src`
+ `samba-4.16.5-0.amzn2022.0.1.src`
+ `scap-security-guide-0.1.58-1.amzn2022.0.2.src`
+ `sysstat-12.5.6-1.amzn2022.0.1.src`
+ `system-release-2022.0.20221207-0.amzn2022.src`
+ `unzip-6.0-57.amzn2022.0.1.src`
+ `vim-9.0.828-1.amzn2022.0.1.src`
+ `wireshark-3.6.8-1.amzn2022.0.1.src`
+ `xfsprogs-5.18.0-1.amzn2022.0.2.src`
+ `xmlsec1-1.2.33-3.amzn2022.0.1.src`
+ `xorg-x11-server-1.20.14-9.amzn2022.0.1.src`
+ `zlib-1.2.11-33.amzn2022.0.3.src`

## Docker 容器映像
<a name="amis-2022020221207.container-image"></a>

Docker 容器映像包含以下自上次发布以来更新的软件包。
+ `amazon-linux-repo-cdn-2022.0.20221207-0.amzn2022`
+ `bash-5.2.9-2.amzn2022.0.1`
+ `curl-minimal-7.86.0-1.amzn2022.0.1`
+ `expat-2.5.0-1.amzn2022.0.1`
+ `glibc-2.34-49.amzn2022.0.3`
+ `glibc-common-2.34-49.amzn2022.0.3`
+ `glibc-minimal-langpack-2.34-49.amzn2022.0.3`
+ `libcom_err-1.46.5-2.amzn2022.0.1`
+ `libcurl-minimal-7.86.0-1.amzn2022.0.1`
+ `libxml2-2.10.3-2.amzn2022`
+ `ncurses-base-6.2-4.20200222.amzn2022.0.2`
+ `ncurses-libs-6.2-4.20200222.amzn2022.0.2`
+ `system-release-2022.0.20221207-0.amzn2022`
+ `vim-data-9.0.828-1.amzn2022.0.1`
+ `vim-minimal-9.0.828-1.amzn2022.0.1`
+ `zlib-1.2.11-33.amzn2022.0.3`

## 默认 AMI
<a name="amis-2022020221207.default-ami"></a>

默认 AMI 包含以下自上次发布以来添加的软件包。
+ `amazon-rpm-config-221-13.amzn2022.0.2`
+ `dwz-0.14-6.amzn2022.0.1`
+ `glibc-gconv-extra-2.34-49.amzn2022.0.3`

默认 AMI 包含以下自上次发布以来更新的软件包。
+ `amazon-linux-repo-s3-2022.0.20221207-0.amzn2022`
+ `aws-c-io-libs-0.10.12-5.amzn2022.0.7`
+ `aws-cfn-bootstrap-2.0-20.amzn2022`
+ `bash-5.2.9-2.amzn2022.0.1`
+ `curl-minimal-7.86.0-1.amzn2022.0.1`
+ `dbus-1.12.24-1.amzn2022.0.1`
+ `dbus-common-1.12.24-1.amzn2022.0.1`
+ `dbus-libs-1.12.24-1.amzn2022.0.1`
+ `e2fsprogs-1.46.5-2.amzn2022.0.1`
+ `e2fsprogs-libs-1.46.5-2.amzn2022.0.1`
+ `efi-srpm-macros-5-4.amzn2022.0.4`
+ `expat-2.5.0-1.amzn2022.0.1`
+ `fonts-srpm-macros-2.0.5-5.amzn2022.0.1`
+ `ghc-srpm-macros-1.5.0-4.amzn2022.0.1`
+ `glibc-2.34-49.amzn2022.0.3`
+ `glibc-all-langpacks-2.34-49.amzn2022.0.3`
+ `glibc-common-2.34-49.amzn2022.0.3`
+ `glibc-locale-source-2.34-49.amzn2022.0.3`
+ `go-srpm-macros-3.1.0-30.amzn2022`
+ `kernel-livepatch-repo-s3-2022.0.20221207-0.amzn2022`
+ `kernel-srpm-macros-1.0-14.amzn2022.0.1`
+ `libcom_err-1.46.5-2.amzn2022.0.1`
+ `libcurl-minimal-7.86.0-1.amzn2022.0.1`
+ `libldb-2.5.2-1.amzn2022.0.1`
+ `libpkgconf-1.7.3-7.amzn2022.0.3`
+ `libss-1.46.5-2.amzn2022.0.1`
+ `libxml2-2.10.3-2.amzn2022`
+ `lua-srpm-macros-1-4.amzn2022.0.1`
+ `ncurses-6.2-4.20200222.amzn2022.0.2`
+ `ncurses-base-6.2-4.20200222.amzn2022.0.2`
+ `ncurses-libs-6.2-4.20200222.amzn2022.0.2`
+ `ocaml-srpm-macros-6-6.amzn2022.0.1`
+ `openblas-srpm-macros-2-9.amzn2022.0.1`
+ `package-notes-srpm-macros-0.4-14.amzn2022`
+ `perl-srpm-macros-1-39.amzn2022.0.1`
+ `pkgconf-1.7.3-7.amzn2022.0.3`
+ `pkgconf-m4-1.7.3-7.amzn2022.0.3`
+ `pkgconf-pkg-config-1.7.3-7.amzn2022.0.3`
+ `protobuf-c-1.4.1-2.amzn2022.0.1`
+ `python-srpm-macros-3.9-41.amzn2022.0.4`
+ `qt5-srpm-macros-5.15.2-2.amzn2022.0.1`
+ `rust-srpm-macros-21-40.amzn2022`
+ `sysstat-12.5.6-1.amzn2022.0.1`
+ `system-release-2022.0.20221207-0.amzn2022`
+ `unzip-6.0-57.amzn2022.0.1`
+ `vim-common-9.0.828-1.amzn2022.0.1`
+ `vim-data-9.0.828-1.amzn2022.0.1`
+ `vim-enhanced-9.0.828-1.amzn2022.0.1`
+ `vim-filesystem-9.0.828-1.amzn2022.0.1`
+ `vim-minimal-9.0.828-1.amzn2022.0.1`
+ `xfsprogs-5.18.0-1.amzn2022.0.2`
+ `zlib-1.2.11-33.amzn2022.0.3`

## AMI 最低版本
<a name="amis-2022020221207.minimal-ami"></a>

AMI 最低版本包含以下自上次发布以来更新的软件包。
+ `amazon-linux-repo-s3-2022.0.20221207-0.amzn2022`
+ `aws-c-io-libs-0.10.12-5.amzn2022.0.7`
+ `bash-5.2.9-2.amzn2022.0.1`
+ `curl-minimal-7.86.0-1.amzn2022.0.1`
+ `dbus-1.12.24-1.amzn2022.0.1`
+ `dbus-common-1.12.24-1.amzn2022.0.1`
+ `dbus-libs-1.12.24-1.amzn2022.0.1`
+ `e2fsprogs-1.46.5-2.amzn2022.0.1`
+ `e2fsprogs-libs-1.46.5-2.amzn2022.0.1`
+ `expat-2.5.0-1.amzn2022.0.1`
+ `glibc-2.34-49.amzn2022.0.3`
+ `glibc-all-langpacks-2.34-49.amzn2022.0.3`
+ `glibc-common-2.34-49.amzn2022.0.3`
+ `glibc-locale-source-2.34-49.amzn2022.0.3`
+ `kernel-livepatch-repo-s3-2022.0.20221207-0.amzn2022`
+ `libcom_err-1.46.5-2.amzn2022.0.1`
+ `libcurl-minimal-7.86.0-1.amzn2022.0.1`
+ `libss-1.46.5-2.amzn2022.0.1`
+ `libxml2-2.10.3-2.amzn2022`
+ `ncurses-6.2-4.20200222.amzn2022.0.2`
+ `ncurses-base-6.2-4.20200222.amzn2022.0.2`
+ `ncurses-libs-6.2-4.20200222.amzn2022.0.2`
+ `system-release-2022.0.20221207-0.amzn2022`
+ `vim-data-9.0.828-1.amzn2022.0.1`
+ `vim-minimal-9.0.828-1.amzn2022.0.1`
+ `xfsprogs-5.18.0-1.amzn2022.0.2`
+ `zlib-1.2.11-33.amzn2022.0.3`