Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Ir directamente al resumen generado por IA de esta entrada del blog 
Principales conclusiones
- El fin de vida útil (EOL) de Amazon Linux 2 tendrá lugar el 30 de junio de 2026, fecha en la que AWS dejará de ofrecer actualizaciones de seguridad para los paquetes principales de AL2.
- Las organizaciones que no puedan migrar inmediatamente a Amazon Linux 2023 corren el riesgo de tener una infraestructura sin parches en sus instancias de EC2, AMI e imágenes de contenedores.
- El servicio de soporte de ciclo de vida ilimitado de TuxCare ayuda a las organizaciones a ampliar la cobertura de seguridad más allá del fin de vida útil (EOL) de Amazon Linux 2, lo que da a los equipos más tiempo para planificar y llevar a cabo la migración de forma segura.
Amazon Linux 2 lleva años siendo un componente fundamental de la infraestructura de AWS. Al tratarse de una versión de Linux desarrollada por AWS para la nube, se ha convertido en la opción predeterminada para los equipos que ejecutan cargas de trabajo en Amazon EC2, y es muy apreciada por su estrecha integración, su estabilidad y su familiar sistema de gestión de paquetes basado en yum.
Esto cambiará a partir del 30 de junio de 2026. A partir de esa fecha, esta versión de Amazon Linux dejará de recibir las actualizaciones de seguridad proporcionadas por AWS y las correcciones de errores para los paquetes principales de AL2, y también se interrumpirá la aplicación de parches en tiempo real al núcleo. Para las organizaciones que utilizan AL2 en instancias de EC2, AMI, contenedores y nodos de Kubernetes, esto no es solo un acontecimiento rutinario del ciclo de vida, sino que supone un riesgo real para la infraestructura.
El reto para la mayoría de los equipos no es si deben seguir adelante, sino si pueden hacerlo en un plazo realista. La migración a Amazon Linux 2023 no es una simple actualización, sino una transición de plataforma que requiere la validación de dependencias, la recompilación y una planificación coordinada de la implementación.
Por qué el fin de la vida útil de Amazon Linux 2 afecta a algo más que a los sistemas heredados
Amazon Linux 2 se hizo popular porque encajaba a la perfección en la forma en que los equipos desarrollan sus proyectos en AWS. EC2 ya elimina la carga que supone gestionar el hardware físico, y Amazon Linux 2 complementa ese modelo con un sistema operativo optimizado para los servicios de AWS, patrones de implementación nativos de la nube y flujos de trabajo de administración de Linux con los que los usuarios ya están familiarizados.
En la práctica, Amazon Linux 2 se convirtió en la base para una amplia gama de cargas de trabajo, entre las que se incluyen servidores web, aplicaciones de backend, flujos de análisis, servicios en contenedores y nodos de trabajo de Kubernetes. También se utilizó como imagen base para contenedores, ampliando así su presencia a entornos ECS y EKS.
Esa amplia adopción es lo que convierte el fin de la vida útil (EOL) de Amazon Linux 2 en un acontecimiento tan significativo. Una vez que haya pasado la fecha límite de AL2, el impacto no se limitará a unos pocos sistemas heredados. Podría afectar a todas las AMI, cargas de trabajo e imágenes creadas a partir de él.
Por qué migrar a Amazon Linux 2023 es más difícil de lo que parece
Pasar de Amazon Linux 2 a Amazon Linux 2023 puede parecer una actualización habitual del sistema operativo. En realidad, se trata de un cambio de plataforma más significativo.
Amazon Linux 2023 elimina el amazon-linux-extras en el que confiaban muchos equipos. También deja de ser compatible con EPEL, elimina la compatibilidad con aplicaciones de 32 bits y pasa del kernel de Linux 5.10 al kernel 6.1. Estas diferencias pueden afectar a la disponibilidad de paquetes, el comportamiento en tiempo de ejecución, la gestión de dependencias y la compatibilidad de las cargas de trabajo.
La gestión de paquetes también cambia a DNF, aunque el comando sigue estando disponible en AL2023 como un enlace a dnf, por lo que la sintaxis de los comandos en sí no suele ser la parte más difícil de la migración.
Por ello, hacer frente al fin de vida útil (EOL) de Amazon Linux 2 suele requerir algo más que actualizar los repositorios o sustituir la imagen base. Por lo general, los equipos deben auditar las dependencias, volver a probar las aplicaciones, reconstruir las AMI y los contenedores, validar la automatización y confirmar el comportamiento en los entornos de desarrollo, staging y producción.
A gran escala, esto resulta especialmente problemático. Las organizaciones que cuentan con decenas o cientos de servicios en AL2 no se enfrentan a una única actualización. Están gestionando migraciones complejas en paralelo, cada una con su propia revisión de compatibilidad, su ciclo de control de calidad y su calendario de implementación.
¿Qué pasará con tu nivel de seguridad después del 30 de junio de 2026?
Al finalizar el soporte técnico de Amazon Linux 2, AWS ya no corregirá las vulnerabilidades que se descubran en la capa del sistema operativo. Esto significa que los sistemas que sigan ejecutando AL2 después del 30 de junio de 2026 acumularán progresivamente vulnerabilidades sin parchear.
En el caso de los servicios conectados a Internet, los sistemas de producción internos y los entornos regulados, esto supone un riesgo real para la seguridad y la auditoría. Los componentes sin parches pueden aumentar la exposición a vulnerabilidades y plantear problemas de cumplimiento normativo, dependiendo de los requisitos de gestión de parches, el alcance de los controles y los controles compensatorios.
Dos formas de gestionar el fin de la vida útil de Amazon Linux 2 sin poner en riesgo los sistemas
Las organizaciones que se enfrentan al fin de la vida útil (EOL) de Amazon Linux 2 suelen tener dos opciones habituales: migrar a Amazon Linux 2023 o recurrir a un servicio de soporte ampliado de terceros mientras la migración sigue en curso.
Opción 1: Migrar a Amazon Linux 2023
Para muchos equipos, Amazon Linux 2023 es el objetivo a largo plazo. El cambio a una plataforma con soporte técnico permite volver a acceder a las actualizaciones de seguridad proporcionadas por el proveedor y adapta la infraestructura a la estrategia de futuro de AWS.
Es la decisión estratégica correcta, pero aún así lleva tiempo. Es necesario evaluar cada carga de trabajo por separado. Hay que comprobar las dependencias. Hay que volver a crear las imágenes y la automatización. Las pruebas deben completarse antes del despliegue en producción. Para algunas organizaciones, ese proceso puede avanzar con rapidez. Para otras, especialmente en entornos grandes o muy controlados, puede llevar varios trimestres.
Opción 2: Utilizar un servicio de asistencia técnica ampliada de terceros
Cuando no es posible realizar una migración inmediata, el soporte de ciclo de vida ampliado garantiza la seguridad continuada de Amazon Linux 2 tras la fecha oficial de fin de vida útil.
Este enfoque permite a las organizaciones mantener la estabilidad de los sistemas de producción sin descuidar la seguridad durante el periodo de migración. En lugar de apresurarse a realizar una transición de alto riesgo antes de que finalice el plazo de soporte de AL2, los equipos pueden abordar el cambio de AL2 a AL2023 como un proyecto de modernización planificado, con las pruebas, la validación y el control de la implementación adecuados.
Cómo TuxCare te mantiene protegido tras el fin de la vida útil de Amazon Linux 2
TuxCare comenzará a ofrecer soporte de ciclo de vida ilimitado (ELS) para Amazon Linux 2 inmediatamente después de su fecha de fin de vida útil, lo que permitirá a los clientes seguir recibiendo actualizaciones de seguridad durante el tiempo que sea necesario. Está previsto que en las próximas semanas se publique una prueba para clientes del cambio sin interrupciones al repositorio de TuxCare, lo que dará a los equipos la oportunidad de validar la continuidad del suministro de actualizaciones antes de que finalice el soporte de AWS.
El servicio ELS de TuxCare ofrece correcciones continuas para vulnerabilidades críticas y de alta gravedad en los paquetes AL2 básicos. Además, proporciona avisos de errata verificados con información clara sobre qué se ha corregido, qué paquetes se ven afectados y qué arquitecturas están cubiertas, lo que facilita estar preparado para las auditorías y demostrar el cumplimiento de normas como SOC 2, PCI DSS e ISO 27001. También se incluyen definiciones de parches OVAL compatibles con OpenSCAP y otras herramientas basadas en OVAL, de modo que los equipos pueden automatizar la verificación de parches sin modificar sus flujos de trabajo de cumplimiento existentes.
En lugar de forzar transiciones precipitadas, ELS ofrece a los equipos de ingeniería más tiempo para revisar las dependencias, reconstruir las imágenes con cuidado, volver a probar las cargas de trabajo adecuadamente e implementar los cambios siguiendo un calendario controlado. Se trata de una forma práctica de reducir el riesgo sin forzar cambios disruptivos antes de que la empresa esté preparada.
Para los equipos que también deseen mantener la aplicación de parches al núcleo sin necesidad de reiniciar tras el fin de vida útil (EOL) de Amazon Linux 2, ELS se puede complementar con KernelCare, una solución líder de aplicación de parches sin reinicio para entornos Linux.
¿Estás preparado para proteger tus sistemas tras el fin de vida útil de Amazon Linux 2?
Si su equipo no puede completar la migración a Amazon Linux 2023 antes del 30 de junio de 2026, no tendrá que elegir entre una transición apresurada y sistemas sin parches.
El soporte de ciclo de vida ilimitado de TuxCare para Amazon Linux 2 ofrece una cobertura de seguridad continua con parches CVE críticos y de alta gravedad, definiciones OVAL preparadas para el cumplimiento normativo y la aplicación opcional de parches al núcleo sin necesidad de reiniciar el sistema a través de KernelCare. Esto le permite estabilizar su entorno mientras realiza la migración en un plazo que se adapta a sus necesidades.
Para obtener más información, visita: https://tuxcare.com/endless-lifecycle-support/amazon-linux-eol-support/
Si necesitas ayuda para valorar tus opciones, ponte en contacto con nosotros : estaremos encantados de analizar contigo qué es lo más adecuado para tu entorno.
