Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Wichtigste Erkenntnisse
- Das Ende der Lebensdauer (EOL) von Amazon Linux 2 ist am 30. Juni 2026, wenn AWS die Sicherheitsupdates für die AL2-Kernpakete einstellt.
- Unternehmen, die nicht sofort auf Amazon Linux 2023 umsteigen können, laufen Gefahr, dass ihre Infrastruktur auf EC2-Instanzen, AMIs und Container-Images ohne aktuelle Sicherheitspatches betrieben wird.
- Der „Endless Lifecycle Support“ von TuxCare hilft Unternehmen dabei, den Sicherheitsschutz über das Ende der Lebensdauer von Amazon Linux 2 hinaus zu verlängern, sodass Teams mehr Zeit haben, die Migration sicher zu planen und durchzuführen.
Amazon Linux 2 ist seit Jahren ein zentraler Bestandteil der AWS-Infrastruktur. Als von AWS speziell für die Cloud entwickeltes Linux-System hat es sich zur ersten Wahl für Teams entwickelt, die Workloads auf Amazon EC2 ausführen – geschätzt wegen seiner engen Integration, seiner Stabilität und seiner vertrauten, auf Yum basierenden Paketverwaltung.
Das ändert sich nach dem 30. Juni 2026. Ab diesem Zeitpunkt erhält diese Version von Amazon Linux keine von AWS bereitgestellten Sicherheitsupdates oder Fehlerbehebungen für AL2-Kernpakete mehr, und auch das Kernel-Live-Patching wird eingestellt. Für Unternehmen, die AL2 auf EC2-Instanzen, AMIs, Containern und Kubernetes-Knoten einsetzen, ist dies nicht nur ein routinemäßiges Ereignis im Lebenszyklus – es birgt ein echtes Risiko für die Infrastruktur.
Für die meisten Teams besteht die Herausforderung nicht darin, zu entscheiden, ob sie diesen Schritt gehen sollen, sondern ob sie dies innerhalb eines realistischen Zeitrahmens schaffen können. Die Migration auf Amazon Linux 2023 ist kein einfaches Upgrade – es handelt sich um einen Plattformwechsel, der die Überprüfung von Abhängigkeiten, Neukompilierungen und eine koordinierte Rollout-Planung erfordert.
Warum das Ende des Supports für Amazon Linux 2 nicht nur Altsysteme betrifft
Amazon Linux 2 hat sich durchgesetzt, weil es sich nahtlos in die Art und Weise einfügt, wie Teams auf AWS entwickeln. EC2 entlastet bereits von der Verwaltung physischer Hardware, und Amazon Linux 2 ergänzt dieses Modell durch ein Betriebssystem, das für AWS-Dienste, cloudnative Bereitstellungsmuster und vertraute Linux-Verwaltungsabläufe optimiert ist.
In der Praxis wurde Amazon Linux 2 zur Grundlage für eine Vielzahl von Anwendungsfällen, darunter Webserver, Backend-Anwendungen, Analyse-Pipelines, containerisierte Dienste und Kubernetes-Worker-Knoten. Es wurde zudem als Basis-Container-Image verwendet, wodurch sich sein Einsatzbereich auf ECS- und EKS-Umgebungen ausweitete.
Gerade diese weit verbreitete Nutzung macht das EOL von Amazon Linux 2 zu einem so bedeutenden Ereignis. Sobald die Frist für AL2 abgelaufen ist, werden die Auswirkungen nicht auf eine Handvoll älterer Systeme beschränkt bleiben. Sie können sich auf jedes AMI, jede Workload und jedes darauf basierende Image auswirken.
Warum die Umstellung auf Amazon Linux 2023 schwieriger ist, als es scheint
Der Wechsel von Amazon Linux 2 zu Amazon Linux 2023 mag wie ein gewöhnliches Betriebssystem-Upgrade klingen. In Wirklichkeit handelt es sich jedoch um eine bedeutender Plattformwechsel.
Amazon Linux 2023 entfernt das amazon-linux-extras , auf den sich viele Teams verlassen haben. Außerdem wird die EPEL-Kompatibilität aufgegeben, die Unterstützung für 32-Bit-Anwendungen entfällt und es erfolgt ein Wechsel vom Linux-Kernel 5.10 zum Kernel 6.1. Diese Unterschiede können sich auf die Paketverfügbarkeit, das Laufzeitverhalten, das Abhängigkeitsmanagement und die Kompatibilität von Workloads auswirken.
Auch die Paketverwaltung wechselt zu DNF, obwohl das Befehl Befehl in AL2023 als Verweis auf dnfverbleibt der Befehl „yum“ in AL2023 als Verweis auf „dnf“, sodass die Befehlssyntax selbst in der Regel nicht der schwierigste Teil der Migration ist.
Daher erfordert die Reaktion auf das Ende der Lebensdauer von Amazon Linux 2 oft mehr als nur die Aktualisierung von Repositorys oder den Austausch eines Basis-Images. In der Regel müssen Teams Abhängigkeiten überprüfen, Anwendungen erneut testen, AMIs und Container neu erstellen, die Automatisierung validieren und das Verhalten in Entwicklungs-, Staging- und Produktionsumgebungen überprüfen.
In großem Maßstab wird dies besonders problematisch. Unternehmen mit Dutzenden oder Hunderten von Diensten auf AL2 stehen nicht vor einem einzigen Upgrade. Sie müssen komplexe Migrationen parallel verwalten, wobei jede einzelne eine eigene Kompatibilitätsprüfung, einen eigenen Qualitätssicherungszyklus und einen eigenen Rollout-Zeitplan erfordert.
Wie sieht Ihre Sicherheitslage nach dem 30. Juni 2026 aus?
Da der Support für Amazon Linux 2 ausläuft, werden neu entdeckte Sicherheitslücken auf Betriebssystemebene von AWS nicht mehr behoben. Das bedeutet, dass Systeme, auf denen nach dem 30. Juni 2026 weiterhin AL2 läuft, nach und nach ungeschützte Sicherheitslücken ansammeln werden.
Für Dienste mit Internetanbindung, interne Produktionssysteme und regulierte Umgebungen birgt dies ein echtes Sicherheits- und Auditrisiko. Nicht gepatchte Komponenten können die Anfälligkeit erhöhen und Compliance-Bedenken aufwerfen, je nach den Anforderungen an das Patch-Management, dem Umfang der Kontrollen und den Ausgleichskontrollen.
Zwei Möglichkeiten, mit dem Ende der Lebensdauer von Amazon Linux 2 umzugehen, ohne die Systeme zu gefährden
Unternehmen, die vom Ende des Supports für Amazon Linux 2 betroffen sind, haben in der Regel zwei Möglichkeiten: Sie können auf Amazon Linux 2023 umsteigen oder während der laufenden Migration den erweiterten Support eines Drittanbieters in Anspruch nehmen.
Option 1: Migration auf Amazon Linux 2023
Für viele Teams ist Amazon Linux 2023 das langfristige Ziel. Der Umstieg auf eine unterstützte Plattform stellt den Zugriff auf vom Anbieter bereitgestellte Sicherheitsupdates wieder her und richtet die Infrastruktur auf die zukünftige Ausrichtung von AWS aus.
Das ist der richtige strategische Schritt, aber er braucht noch Zeit. Die Arbeitslasten müssen individuell bewertet werden. Abhängigkeiten müssen überprüft werden. Images und Automatisierungen müssen neu erstellt werden. Vor der Einführung in der Produktion müssen Tests durchgeführt werden. In manchen Unternehmen kann dieser Prozess zügig voranschreiten. In anderen, insbesondere in großen oder streng kontrollierten Umgebungen, kann er mehrere Quartale in Anspruch nehmen.
Option 2: Erweiterten Support durch Drittanbieter nutzen
Wenn eine sofortige Migration nicht möglich ist, gewährleistet der erweiterte Lebenszyklus-Support auch nach dem offiziellen EOL-Datum weiterhin die Sicherheit von Amazon Linux 2.
Dieser Ansatz ermöglicht es Unternehmen, die Stabilität ihrer Produktionssysteme zu gewährleisten und gleichzeitig die Sicherheitsabdeckung während der Migrationsphase aufrechtzuerhalten. Anstatt eine risikoreiche Umstellung vor Ablauf der Supportfrist für AL2 überstürzt durchzuführen, können Teams den Wechsel von AL2 auf AL2023 als geplantes Modernisierungsprojekt mit angemessenen Tests, Validierungen und einer kontrollierten Einführung betrachten.
So sorgt TuxCare für Ihren Schutz nach dem Ende des Supports für Amazon Linux 2
TuxCare wird künftig Endless Lifecycle Support (ELS) für Amazon Linux 2 unmittelbar nach dessen End-of-Life-Datum anbieten, sodass Kunden so lange wie nötig weiterhin Sicherheitsupdates erhalten können. Ein Kundentest für den nahtlosen Wechsel zum TuxCare-Repository soll in den kommenden Wochen veröffentlicht werden und bietet Teams die Möglichkeit, die fortgesetzte Bereitstellung von Updates zu überprüfen, bevor der AWS-Support endet.
Das ELS von TuxCare liefert fortlaufend Korrekturen für kritische und schwerwiegende Sicherheitslücken in den Kernpaketen von AL2. Darüber hinaus bietet es qualifizierte Errata-Meldungen mit klaren Angaben dazu, was gepatcht wurde, welche Pakete betroffen sind und welche Architekturen abgedeckt sind. Dies erleichtert es, für Audits gerüstet zu sein und die Einhaltung von Standards wie SOC 2, PCI DSS und ISO 27001 nachzuweisen. OVAL-Patch-Definitionen, die mit OpenSCAP und anderen OVAL-basierten Tools kompatibel sind, sind ebenfalls enthalten, sodass Teams die Patch-Überprüfung automatisieren können, ohne ihre bestehenden Compliance-Workflows ändern zu müssen.
Anstatt überstürzte Umstellungen zu erzwingen, gibt ELS den Entwicklerteams mehr Zeit, Abhängigkeiten zu überprüfen, Images sorgfältig neu zu erstellen, Workloads gründlich zu testen und Änderungen nach einem kontrollierten Zeitplan einzuführen. Dies ist ein praktischer Ansatz, um Risiken zu minimieren, ohne disruptive Veränderungen zu erzwingen, bevor das Unternehmen dafür bereit ist.
Für Teams, die auch nach dem EOL von Amazon Linux 2 weiterhin Kernel-Patches ohne Neustart durchführen möchten, kann ELS durch KernelCareergänzt werden, einer führenden Lösung für Patches ohne Neustart in Linux-Umgebungen.
Sind Sie bereit, Ihre Systeme nach dem Ende des Supportzyklus für Amazon Linux 2 zu schützen?
Sollte Ihr Team die Migration auf Amazon Linux 2023 nicht bis zum 30. Juni 2026 abschließen können, müssen Sie sich nicht zwischen einer überstürzten Umstellung und Systemen ohne Sicherheitspatches entscheiden.
Der „Endless Lifecycle Support“ von TuxCare für Amazon Linux 2 gewährleistet kontinuierlichen Sicherheitsschutz durch Patches für kritische und schwerwiegende CVE-Schwachstellen, konformitätsfähige OVAL-Definitionen sowie optionale Kernel-Patches ohne Neustart über KernelCare. So können Sie Ihre Umgebung stabilisieren und gleichzeitig die Migration nach einem Zeitplan durchführen, der tatsächlich realistisch ist.
Weitere Informationen finden Sie unter: https://tuxcare.com/endless-lifecycle-support/amazon-linux-eol-support/
Wenn Sie Hilfe bei der Abwägung Ihrer Optionen benötigen, wenden Sie sich – wir beraten Sie gerne, welche Lösung für Ihre Umgebung sinnvoll ist.
