2.4 KiB
2.4 KiB
title, type, tags, date
| title | type | tags | date | ||||
|---|---|---|---|---|---|---|---|
| CTP Topic 50 AMI Roadmap for AWS AMIs | source |
|
2026-04-18 |
Source File
Summary
- 核心主题：AWS AMI（Amazon Machine Image）路线图与标准化 AMI 维护策略
- 问题域：企业云环境中的机器镜像治理，涵盖操作系统版本支持生命周期、新 AMI 添加流程、标准化功能集成
- 方法/机制：CCOE（Cloud Center of Excellence）每两个月发布一次加固 AMI，遵循安全标准
- 结论/价值：标准化 AMI 体系确保环境一致性、安全合规性，路线图透明化管理便于规划
Key Claims
- CCOE 每两个月发布一次符合安全标准的加固 AMI
- 当前支持的 AMI 包括：Ubuntu（3个版本）、CentOS 7/8、Rocky 8.4 ARM、Amazon Linux 2、Windows（4个版本）
- 路线图按 ADM 需求优先级排序，如需调整需通过需求管道流程
Key Quotes
"The CCOE provides hardened AMIs on a bi-monthly basis aligned with security standards."
"Any requirements to change the prioritization of the roadmap should go through the demand pipeline process."
"The AMIs are shared with every account in the organization, including the AMI itself, EBS volumes, and KMS keys."
Key Concepts
- Standard AMI：AWS 标准机器镜像，包含 OS 加固、最新安全补丁，支持域集成、SSM agent、DNS 设置
- AMI 路线图：按月发布计划，2022年11月 SLES 15 + RHEL 9，2023年1月 OpenSUSE 15 + Amazon Linux 2022，2023年3月 Rocky 8 + Rocky 9，2023年5月 RHEL 9.4 ARM + Ubuntu 22.04 ARM
- EOL（End of Life）：Windows Server 2008/2008 R2（2020.01），CentOS 8（2021.12），Windows Server 2012（2023.10），RHEL 7 + CentOS 7（2024.06）
- Change Log：CCOE 门户提供与上一版本的变更记录
- AMI 添加流程：服务集成→功能启用→构建测试
Key Entities
Connections
- Standard AMI ← depends_on ← AWS EC2
- CTP Topic 26 Standard AMI ← extends ← CTP Topic 50
- Gruntwork Landing Zone ← uses ← Standard AMI
Contradictions
- 与非标准 AMI 对比：企业需要平衡自定义灵活性与标准化安全合规要求