

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Amazon Linux 2023 版本 2022.0.20221103 版本備註
<a name="relnotes-2022.0.20221103"></a>

**注意**  
這些版本備註適用於 Amazon Linux 2023 的技術預覽版本。這是舊版的技術預覽，不應再使用。  
正式推出 Amazon Linux 2023 是 Amazon Linux 2022 Tech Preview 版本的後續版本。如需 AL2023 和 Amazon Linux 版本的最新資訊，請參閱 [Amazon Linux 2023 使用者指南](https://docs.aws.amazon.com/linux/al2023/ug/)。

## 主要更新
<a name="major-updates-20221103"></a>

如需自 [Amazon Linux 2 以來變更的詳細資訊，請參閱比較 Amazon Linux 2 和 Amazon Linux 20](https://docs.aws.amazon.com/linux/al2022/ug/compare-al2-to-AL2022.html)22。

Amazon Linux 2022 包括以下更新。
+ 在此版本中，我們從儲存庫中移除套件，並以新版本取代舊版本。例如，從儲存庫移除 `ImageMagick-6.9.12.48-2.amzn2022.0.6`。我們加入更新的版本 `ImageMagick-6.9.12.64-1.amzn2022.0.1`。這包含在技術預覽清理中，在 Amazon Linux 2022 正式上市版推出後將無法完成。
+ 從 [AL2023 版本 2022.0.20220728](relnotes-2022.0.20220728.md) 開始，SELinux 預設從強制執行模式切換為寬容模式。您可以透過執行 `setenforce` 命令，以藉由命令列將 SELinux 設定變更為強制執行模式。
+ 舊版 `pcre` 套件已棄用，且會在未來的 Amazon Linux 版本中將其移除。此 `pcre2` 套件是後續套件，而 Amazon Linux 2022 中剩下的少數依賴已取代 `pcre` 程式庫的套件，將會遷移至 `pcre2` 的未來更新。

**已知問題**
+ Amazon Linux 2022 內有不受理客戶透過 DHCP 定義的 NTP 伺服器的已知問題。

  **因應措施** - 使用 `/etc/chrony.d` 中的設定檔案來設定 NTP 伺服器
+ 目前不支援啟用 FIPS 模式，而且在即將發行的版本中，啟用 FIPS 模式的系統運作方式也會有所變更。
+ 安裝 `collected-java` 失敗，因為 Amazon Corretto 套件未宣布提供 `libjvm.so`。Amazon Corretto 套件更新後，`collectd-java` 安裝才能運作。

  **因應措施** - 使用 `rpm —nodeps -i collectd-java-5.12.0-16.amzn2022.0.1.x86_64.rpm` 手動安裝。

**安全性更新**
+ 如需有關此版本提及的 CVE 資訊，請參閱 [Amazon Linux 安全中心](https://alas.aws.amazon.com/alas2022.html)。

**聯絡我們**

如果您發現安全性問題，請聯絡[我們的安全性團隊](https://github.com/amazonlinux/amazon-linux-2022/security/policy)，而不是提出問題。

我們使用 GitHub 問題收集有關 Amazon Linux 2022 的意見回饋，並追蹤錯誤報告和功能要求。您可以查看[現有問題](https://github.com/amazonlinux/amazon-linux-2022/issues)，以查看您的問題是否為已知問題。如果您的問題尚不清楚，請開啟[新問題](https://github.com/amazonlinux/amazon-linux-2022/issues/new/choose)。

如果您對 Amazon Linux 2022 有任何疑問，請隨時開始或參加[討論](https://github.com/amazonlinux/amazon-linux-2022/discussions)。您可以透過指定的 AWS 代表提供有關 Amazon Linux 2022 的意見回饋。

## 自首版技術預覽以來的重大變更
<a name="major-changes-20221103"></a>
+ 已解決 `openssl` 的安全性問題。如需詳細資訊，請參閱`[ALAS2022-2022-157](https://alas.aws.amazon.com/AL2022/ALAS-2022-157.html)`。
+ `Kernel` 從 5.10 更新至 5.15
+ `OpenSSL` 從 1.1 更新至 3.0
+ AWS CLI 已更新至 AWS CLI v2
+ AWS 在 Amazon Linux 2 中找到的工具已新增至儲存庫。其中包括 `ecs-agent`、`aws-cfn-bootstrap`、`aws-kinesis-agent` 和 `ec2-instance-connect`。
+ 此版本預設不再安裝 `rsyslog`。`system-journald` 是 `rsyslog` 套件的後續版本。`journalctl` 用戶端可用來查詢日誌。`rsyslog` 套件可供安裝。
+ 預設 `curl` 包含在 `curl-minimal` 套件中。該套件支援最常見的通訊協定。如果需要，您可以透過執行 `dnf install --allowerasing curl-full libcurl-full` 來切換到全功能 `curl`
+ 預設 `gnupg` 包含在 `gnupg2-minimal` 套件中。其功能有限。具有 GPG 驗證 RPMs 所需的最少程式碼，並將最少數量的套件導入 AMI 和容器映像中。如果您需要完整的 `gnupg` 功能，可以透過執行 `dnf install --allowerasing gnupg2-full` 以取得完整的 `gnupg`
+ **編列套件** - 在開發週期中，我們已針對儲存庫中可用的套件編列清單。- 這會移除由於版本依賴關係而不再需要的許多套件。當我們處理客戶要求時，某些套件可能會重新加入儲存庫中。
+ 語言執行期已更新。此外，某些執行期（例如 Ruby）的命名空間允許在未來加入更新的版本，且無需從儲存庫中刪除目前版本。
+ Java 生態系統現在是基於 Amazon Corretto 17, 而非 OpenJDK 11。Java 建構工具已重建為新版本，並使用 Amazon Corretto 執行。
+ GCC 和其他編譯器的三元組已變更，表明 Amazon 是供應商。

**核心 `CONFIG_HZ` 在 `arm64` 和 `x86` 中同樣從 `250` 變更為 `100`。**

核心組態已針對記憶體使用情形最佳化。此外，Amazon EC2 中未使用的某些功能已停用。其他重大變更包括下列內容：
+ `CONFIG_NR_CPUS=512` 選項已從 `CONFIG_NR_CPUS=8192` 變更。
+ 已移除多個較舊的檔案系統，現在只僅使用 `ext4`。
+ 已移除多個未在 Amazon EC2 中使用的實體配接器。
+ 已移除各種未使用或舊的網路通訊協定
+ 已移除光碟機支援。
+ 已移除 PS2 支援。
+ 已移除「媒體」和 `v4l2` 支援。
+ 除了 `nfsv3` 以外，已移除舊的 `NFS`/`CIFS` API 版本。
+ 現已開啟多個提升效能的安全性選項
+ 現已為所有 hang 設定 `CONFIG_PANIC_ON_OOPS`。
+ `CONFIG_TCM_USER2` 選項現在已啟用，以啟用 TCMU。
+ 已移除未使用的 `arm64` 平台。
+ `CONFIG_KEXEC_SIG` 選項現已啟用。
+ 已停用 `arm64` 架構的 `CONFIG_SCHED_CORE` 和 `CONFIG_SCHED_SMT` 選項。
+ 已停用 `CONFIG_LDISC_AUTOLOAD` 選項。
+ 現已啟用 `CONFIG_NET_SCH_CAKE` 選項的 CAKE `qdisc` 支援。
+ Lustre 用戶端已更新至版本 `2.12.8`。
+ 已停用 `CONFIG_KSM` 選項。此變更也會停用下列選項：
  + `CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT`
  + `CONFIG_GCC_PLUGIN_STACKLEAK`
  + `CONFIG_INIT_ON_ALLOC_DEFAULT_ON`
  + `CONFIG_ZERO_CALL_USED_REGS`
  + `CONFIG_KFENCE`

**Topics**
+ [主要更新](#major-updates-20221103)
+ [自首版技術預覽以來的重大變更](#major-changes-20221103)
+ [儲存庫](#amis-2022020221103.repository)
+ [Docker 容器映像](#amis-2022020221103.container-image)
+ [預設 AMI](#amis-2022020221103.default-ami)
+ [最小 AMI](#amis-2022020221103.minimal-ami)

## 儲存庫
<a name="amis-2022020221103.repository"></a>

儲存庫包含下列自上一版本後更新的套件。


|  | 
| --- |
|  `amazon-rpm-config-221-13.amzn2022.0.2.src`  | 
|  `credentials-fetcher-1.1.0-1.amzn2022.src`  | 
|  `crypto-policies-20220428-1.gitdfb10ea.amzn2022.0.1.src`  | 
|  `gnutls-3.7.7-356.amzn2022.0.1.src`  | 
|  `libkcapi-1.4.0-104.amzn2022.src`  | 
|  `nodejs-18.4.0-1.amzn2022.0.3.src`  | 
|  `python-pip-21.3.1-2.amzn2022.0.4.src`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.4.src`  | 
|  `system-release-2022.0.20221103-0.amzn2022.src`  | 
|  `tzdata-2022f-1.amzn2022.0.1.src`  | 

## Docker 容器映像
<a name="amis-2022020221103.container-image"></a>

Docker 容器映像包含下列自上一版本後移除的套件。


|  | 
| --- |
|  `amazon-linux-repo-cdn-2022.0.20221102-0.amzn2022`  | 
|  `amazon-linux-repo-cdn-2022.0.20221103-0.amzn2022`  | 
|  `crypto-policies-20210213-1.git5c710c0.amzn2022`  | 
|  `crypto-policies-20220428-1.gitdfb10ea.amzn2022.0.1`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.3`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.4`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `system-release-2022.0.20221102-0.amzn2022`  | 
|  `system-release-2022.0.20221103-0.amzn2022`  | 
|  `tzdata-2022e-1.amzn2022.0.1`  | 
|  `tzdata-2022f-1.amzn2022.0.1`  | 

## 預設 AMI
<a name="amis-2022020221103.default-ami"></a>

預設 AMI 包含下列自上一版本後移除的套件。


|  | 
| --- |
|  `amazon-linux-repo-s3-2022.0.20221102-0.amzn2022`  | 
|  `amazon-linux-repo-s3-2022.0.20221103-0.amzn2022`  | 
|  `crypto-policies-20210213-1.git5c710c0.amzn2022`  | 
|  `crypto-policies-20220428-1.gitdfb10ea.amzn2022.0.1`  | 
|  `crypto-policies-scripts-20210213-1.git5c710c0.amzn2022`  | 
|  `crypto-policies-scripts-20220428-1.gitdfb10ea.amzn2022.0.1`  | 
|  `gnutls-3.7.2-2.amzn2022.0.2`  | 
|  `gnutls-3.7.7-356.amzn2022.0.1`  | 
|  `kernel-livepatch-repo-s3-2022.0.20221103-0.amzn2022`  | 
|  `libkcapi-1.2.1-1.amzn2022.0.1`  | 
|  `libkcapi-1.4.0-104.amzn2022`  | 
|  `libkcapi-hmaccalc-1.2.1-1.amzn2022.0.1`  | 
|  `libkcapi-hmaccalc-1.4.0-104.amzn2022`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.3`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.4`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-plugin-selinux-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-plugin-selinux-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-plugin-systemd-inhibit-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-plugin-systemd-inhibit-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `system-release-2022.0.20221102-0.amzn2022`  | 
|  `system-release-2022.0.20221103-0.amzn2022`  | 
|  `tzdata-2022e-1.amzn2022.0.1`  | 
|  `tzdata-2022f-1.amzn2022.0.1`  | 

## 最小 AMI
<a name="amis-2022020221103.minimal-ami"></a>

最小 AMI 包含下列自上一版本後移除的套件。


|  | 
| --- |
|  `amazon-linux-repo-s3-2022.0.20221102-0.amzn2022`  | 
|  `amazon-linux-repo-s3-2022.0.20221103-0.amzn2022`  | 
|  `crypto-policies-20210213-1.git5c710c0.amzn2022`  | 
|  `crypto-policies-20220428-1.gitdfb10ea.amzn2022.0.1`  | 
|  `gnutls-3.7.2-2.amzn2022.0.2`  | 
|  `gnutls-3.7.7-356.amzn2022.0.1`  | 
|  `kernel-livepatch-repo-s3-2022.0.20221103-0.amzn2022`  | 
|  `libkcapi-1.2.1-1.amzn2022.0.1`  | 
|  `libkcapi-1.4.0-104.amzn2022`  | 
|  `libkcapi-hmaccalc-1.2.1-1.amzn2022.0.1`  | 
|  `libkcapi-hmaccalc-1.4.0-104.amzn2022`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.3`  | 
|  `python3-pip-wheel-21.3.1-2.amzn2022.0.4`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `python3-rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-build-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-plugin-selinux-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-plugin-selinux-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-plugin-systemd-inhibit-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-plugin-systemd-inhibit-4.16.1.3-12.amzn2022.0.4`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.3`  | 
|  `rpm-sign-libs-4.16.1.3-12.amzn2022.0.4`  | 
|  `system-release-2022.0.20221102-0.amzn2022`  | 
|  `system-release-2022.0.20221103-0.amzn2022`  | 
|  `tzdata-2022e-1.amzn2022.0.1`  | 
|  `tzdata-2022f-1.amzn2022.0.1`  | 