Amazon ECS 최적화 Linux AMI - Amazon Elastic Container Service
보안 업데이트 적용

Amazon ECS 최적화 Linux AMI

Amazon ECS는 이러한 요구 사항 및 권장 사항으로 미리 구성된 Amazon ECS 최적화 AMI를 제공하여 컨테이너 워크로드를 실행합니다. 애플리케이션이 해당 AMI에서 아직 사용할 수 없는 Amazon EC2 GPU 기반 인스턴스, 특정 운영 체제 또는 Docker 버전을 필요로 하지 않는 한 Amazon EC2 인스턴스에 대해 Amazon ECS 최적화 Amazon Linux 2023 AMI를 사용하는 것이 좋습니다. Amazon Linux 2 및 Amazon Linux 2023 인스턴스에 대한 자세한 내용은 Amazon Linux 2023 사용 설명서의 Comparing Amazon Linux 2 and Amazon Linux 2023을 참조하세요. 최신 Amazon ECS 최적화 AMI에서 컨테이너 인스턴스를 시작하면 최신 보안 업데이트 및 컨테이너 에이전트 버전을 받을 수 있습니다. 인스턴스를 시작하는 방법에 대한 자세한 정보는 Amazon ECS Linux 컨테이너 인스턴스 시작를 참조하세요.

콘솔을 사용하여 클러스터를 생성하면 Amazon ECS는 선택한 운영 체제와 연결된 최신 AMI를 사용하여 인스턴스에 대한 시작 템플릿을 생성합니다.

AWS CloudFormation을 사용하여 클러스터를 생성할 때 SSM 파라미터는 Auto Scaling 그룹 인스턴스용 Amazon EC2 시작 템플릿의 일부입니다. 동적 Systems Manager 파라미터를 사용하여 배포할 Amazon ECS 최적화 AMI를 결정하도록 템플릿을 구성할 수 있습니다. 이 파라미터를 사용하면 스택을 배포할 때마다 EC2 인스턴스에 적용해야 하는 업데이트가 있는지 확인할 수 있습니다. Systems Manager 파라미터를 사용하는 방법에 대한 예제는 AWS CloudFormation 사용 설명서의 Create an Amazon ECS cluster with the Amazon ECS-optimized Amazon Linux 2023 AMI를 참조하세요.

Amazon ECS에 최적화된 AMI를 사용자 지정해야 하는 경우 GitHub의 Amazon ECS Optimized AMI Build Recipes를 참조하세요.

Amazon ECS 최적화 AMI의 Linux 변형은 Amazon Linux 2 AMI를 기반으로 사용합니다. Amazon Linux 2 AMI 릴리스 정보도 제공됩니다. 자세한 정보는 Amazon Linux 2 릴리스 정보를 참조하세요.

Linux 커널 4.14 수명이 2024년 1월 10일에 종료되었으므로 Linux 커널 5.10에서 AMI를 사용하는 것이 좋습니다.

Amazon Linux 2023 운영 시스템으로 Amazon EC2 인스턴스에 사용할 수 있는 Amazon ECS 최적화 AMI의 변형은 다음과 같습니다.

운영 체제 AMI 설명 스토리지 구성
Amazon Linux 2023 Amazon ECS 최적화 Amazon Linux 2023 AMI

Amazon Linux 2023은 AWS의 차세대 Amazon Linux입니다. 대부분의 경우 Amazon ECS 워크로드에 대해 Amazon EC2 인스턴스를 시작하는 데 권장됩니다. 자세한 정보는 Amazon Linux 2023 사용 설명서의 What is Amazon Linux 2023을 참조하세요.

 기본적으로 Amazon ECS 최적화 Amazon Linux 2023 AMI에는 총 30GiB 루트 볼륨이 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS 최적화 Amazon Linux 2023 AMI의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2023(arm64) Amazon ECS 최적화 Amazon Linux 2023(arm64) AMI

Amazon Linux 2023을 기반으로 하는 이 AMI는 Amazon ECS 워크로드에 대해 Arm 기반 AWS Graviton/Graviton 2/Graviton 3/Graviton 4 프로세서로 구동되는 Amazon EC2 인스턴스를 시작할 때 사용하는 것이 좋습니다. 자세한 내용은 Amazon EC2 인스턴스 유형 안내서의 Amazon EC2 범용 인스턴스를 위한 사양을 참조하세요.

 기본적으로 Amazon ECS 최적화 Amazon Linux 2023 AMI에는 총 30GiB 루트 볼륨이 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS 최적화 Amazon Linux 2023 AMI의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2023(Neuron) Amazon ECS 최적화 Amazon Linux 2023 AMI

Amazon Linux 2023을 기반으로 하는 이 AMI는 Amazon EC2 Inf1, Trn1 또는 Inf2 인스턴스를 위한 것입니다. AWS Inferentia 및 AWS Trainium 드라이버와 Docker용 AWS Neuron 런타임이 사전 구성되어 있어 Amazon ECS에서 기계 학습 추론 워크로드를 쉽게 실행할 수 있습니다. 자세한 내용은 AWS Neuron 기계 학습 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요.

Amazon ECS에 최적화된 Amazon Linux 2023(Neuron) AMI는 AWS CLI가 사전 설치되어 제공되지 않습니다.

 기본적으로 Amazon ECS 최적화 Amazon Linux 2023 AMI에는 총 30GiB 루트 볼륨이 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS 최적화 Amazon Linux 2023 AMI의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2023 GPU Amazon ECS 최적화 Amazon Linux 2023 GPU AMI

Amazon Linux 2023을 기반으로 하는 이 AMI는 Amazon ECS 워크로드의 Amazon EC2 GPU 기반 인스턴스를 시작할 때 사용하는 것이 좋습니다. NVIDIA 커널 드라이버와 Docker GPU 런타임으로 사전 구성되어 있어 Amazon ECS에서 GPU를 활용하는 워크로드를 실행합니다. 자세한 내용은 GPU 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요.

 기본적으로 Amazon ECS 최적화 Amazon Linux 2023 AMI에는 총 30GiB 루트 볼륨이 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS 최적화 Amazon Linux 2023 AMI의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.

Amazon Linux 2 운영 시스템으로 Amazon EC2 인스턴스에 사용할 수 있는 Amazon ECS 최적화 AMI의 변형은 다음과 같습니다.

운영 체제 AMI 설명 스토리지 구성

Amazon Linux 2

Amazon ECS 최적화 Amazon Linux 2 커널 5.10 AMI Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon ECS 워크로드에 Amazon EC2 인스턴스를 시작하고 Linux 커널 4.14 대신 커널 5.10을 사용하려는 경우에 사용하기 위한 것입니다. Amazon ECS 최적화 Amazon Linux 2 커널 5.10 AMI에서 AWS CLI가 사전 설치되지 않은 상태입니다. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.

Amazon Linux 2

 Amazon ECS 최적화 Amazon Linux 2 AMI Amazon ECS 워크로드를 위한 것입니다. Amazon ECS 최적화 Amazon Linux 2 AMI에서 AWS CLI가 사전 설치되지 않은 상태입니다. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.

Amazon Linux 2(arm64)

 Amazon ECS 최적화 Amazon Linux 2 커널 5.10(arm64) AMI

Amazon Linux 2를 기반으로 하는 이 AMI는 Arm 기반 AWS Graviton/Graviton 2/Graviton 3/Graviton 4 프로세서로 구동되는 Amazon EC2 인스턴스를 위한 것이며, Amazon ECS 워크로드에 Linux 커널 4.14 대신 Linux 커널 5.10을 사용하려는 경우 사용할 수 있습니다. 자세한 내용은 Amazon EC2 인스턴스 유형 안내서의 Amazon EC2 범용 인스턴스를 위한 사양을 참조하세요.

Amazon ECS 최적화 Amazon Linux 2(arm64) AMI에서 AWS CLI가 사전 설치되지 않은 상태입니다.

 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2(arm64) Amazon ECS 최적화 Amazon Linux 2(arm64) AMI

Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon ECS 워크로드에 대해 Arm 기반 AWS Graviton/Graviton 2/Graviton 3/Graviton 4 프로세서로 구동되는 Amazon EC2 인스턴스를 시작할 때 사용하기 위한 것입니다.

Amazon ECS 최적화 Amazon Linux 2(arm64) AMI에서 AWS CLI가 사전 설치되지 않은 상태입니다.

 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.

Amazon Linux 2(GPU)

 Amazon ECS GPU 최적화 커널 5.10 AMI Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon ECS 워크로드에 대해 Linux 커널 5.10에서 Amazon EC2 GPU 기반 인스턴스를 시작할 때 사용하는 것이 좋습니다. NVIDIA 커널 드라이버와 Docker GPU 런타임으로 사전 구성되어 있어 Amazon ECS에서 GPU를 활용하는 워크로드를 실행합니다. 자세한 내용은 GPU 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2(GPU) Amazon ECS GPU 최적화 AMI Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon ECS 워크로드에 대해 Linux 커널 4.14에서 Amazon EC2 GPU 기반 인스턴스를 시작할 때 사용하는 것이 좋습니다. NVIDIA 커널 드라이버와 Docker GPU 런타임으로 사전 구성되어 있어 Amazon ECS에서 GPU를 활용하는 워크로드를 실행합니다. 자세한 내용은 GPU 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2(Neuron) Amazon ECS 최적화 Amazon Linux 2(Neuron) 커널 5.10 AMI Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon EC2 Inf1, Trn1 또는 Inf2 인스턴스를 위한 것입니다. Linux 커널 5.10에서 AWS Inferentia 및 AWS Trainium 드라이버와 Docker용 AWS Neuron 런타임이 사전 구성되어 있어 Amazon ECS에서 기계 학습 추론 워크로드를 쉽게 실행할 수 있습니다. 자세한 내용은 AWS Neuron 기계 학습 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요. Amazon ECS 최적화 Amazon Linux 2(Neuron) AMI는 AWS CLI가 사전 설치되지 않은 상태입니다. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.
Amazon Linux 2(Neuron) Amazon ECS 최적화 Amazon Linux 2(Neuron) AMI Amazon Linux 2를 기반으로 하는 이 AMI는 Amazon EC2 Inf1, Trn1 또는 Inf2 인스턴스를 위한 것입니다. AWS Inferentia 및 AWS Trainium 드라이버와 Docker용 AWS Neuron 런타임이 사전 구성되어 있어 Amazon ECS에서 기계 학습 추론 워크로드를 쉽게 실행할 수 있습니다. 자세한 내용은 AWS Neuron 기계 학습 워크로드에 대한 Amazon ECS 작업 정의 섹션을 참조하세요. Amazon ECS 최적화 Amazon Linux 2(Neuron) AMI는 AWS CLI가 사전 설치되지 않은 상태입니다. 기본적으로 Amazon Linux 2 기반 Amazon ECS 최적화 AMI(Amazon ECS 최적화 Amazon Linux 2 AMI, Amazon ECS 최적화 Amazon Linux 2(arm64) AMI 및 Amazon ECS GPU 최적화 AMI)는 단일 30GiB 루트 볼륨과 함께 제공됩니다. 시작 시 30GiB 루트 볼륨 크기를 수정하여 컨테이너 인스턴스에서 가용 스토리지를 늘릴 수 있습니다. 이 스토리지는 운영 체제와 Docker 이미지 및 메타데이터에 사용됩니다.

Amazon ECS에 최적화 Amazon Linux 2 AMI 의 기본 파일 시스템은 xfs이며 Docker는overlay2 스토리지 드라이버를 사용합니다. 자세한 정보는 Docker 설명서의 OverlayFS 스토리지 드라이버 사용을 참조하세요.

Amazon ECS는 GitHub에서 Amazon ECS 최적화 AMI의 Linux 변형에 대한 변경 로그를 제공합니다. 자세한 정보는 Changelog를 참조하세요.

Amazon ECS 최적화 AMI의 Linux 변형은 Amazon Linux 2 AMI 또는 Amazon Linux 2023 AMI를 기반으로 사용합니다. Systems Manager Parameter Store API를 쿼리하여 각 변형에 대한 Amazon Linux 2 소스 AMI 이름 또는 Amazon Linux 2023 AMI 이름을 검색할 수 있습니다. 자세한 내용은 Amazon ECS 최적화 Linux AMI 메타데이터 검색 섹션을 참조하세요. Amazon Linux 2 AMI 릴리스 정보도 제공됩니다. 자세한 정보는 Amazon Linux 2 릴리스 정보를 참조하세요. Amazon Linux 2023 릴리스 정보도 제공됩니다. 자세한 정보는 Amazon Linux 2023 release notes를 참조하세요.

다음 페이지에서는 변경 사항에 대한 추가 정보를 제공합니다.

Amazon ECS 최적화 AMI에 보안 업데이트 적용

Amazon Linux를 기반으로 하는 Amazon ECS 최적화 AMI에는 cloud-init의 사용자 지정 버전이 포함되어 있습니다. Cloud-init는 클라우드 컴퓨팅 환경에서 Linux 이미지 부트스트랩을 수행하고 인스턴스를 시작할 때 원하는 작업을 수행하는 데 사용됩니다. 기본적으로 2024년 6월 12일 이전에 출시된 Amazon Linux 기반의 모든 Amazon ECS 최적화 AMI에는 인스턴스 시작 시 모든 '심각' 및 '중요' 보안 업데이트가 적용됩니다.

Amazon Linux 2를 기반으로 하는 Amazon ECS 최적화 AMI의 2024년 6월 12일 릴리스부터 기본 동작에 더 이상 시작 시 패키지 업데이트가 포함되지 않습니다. 대신 릴리스가 출시되면 새로운 Amazon ECS 최적화 AMI로 업데이트하는 것이 좋습니다. Amazon ECS 최적화 AMI는 사용 가능한 보안 업데이트 또는 기본 AMI 변경 내용이 있을 때 릴리스됩니다. 이렇게 하면 최신 패키지 버전과 보안 업데이트를 받고 인스턴스 시작을 통해 패키지 버전을 변경할 수 없게 됩니다. 최신 Amazon ECS 최적화 AMI 검색에 대한 자세한 내용은 Amazon ECS 최적화 Linux AMI 메타데이터 검색 섹션을 참조하세요.

새 AMI가 출시되면 새 AMI로 업데이트하도록 환경을 자동화하는 것이 좋습니다. 사용 가능한 옵션에 대한 자세한 내용은 Amazon ECS enables easier EC2 capacity management, with managed instance draining을 참조하세요.

AMI 버전에서 '심각' 및 '중요' 보안 업데이트를 수동으로 계속 적용하려면 Amazon EC2 인스턴스에서 다음 명령을 실행할 수 있습니다.

yum update --security

시작 시 보안 업데이트를 다시 활성화하려면 Amazon EC2 인스턴스를 시작할 때 cloud-init 사용자 데이터의 #cloud-config 섹션에 다음 줄을 추가할 수 있습니다. 자세한 내용은 Amazon Linux 사용 설명서의 Using cloud-init on Amazon Linux 2를 참조하세요.

#cloud-config
repo_upgrade: security