在 Amazon EC2 上管理商业 Linux 工作负载

## 视频 <video src="https://dev-media.amazoncloud.cn/30-LibaiGenerate/31-LiBaiRebrandingVideo/ENT218-Managing_your_commercial_Linux_workloads_on_Amazon_EC2-LBrebrandingWCaptionCN.mp4" class="bytemdVideo" controls="controls"></video> ## 导读 亚马逊云科技提供了广泛的商业 Linux 发行版，包括 Red Hat Enterprise Linux、Ubuntu Pro 和 SUSE Linux Enterprise Server。在本论坛中，您将学习如何在 [Amazon EC2 ](https://aws.amazon.com/cn/ec2/?trk=cndc-detail)上管理和优化商业 Linux 工作负载。了解如何使用 Amazon License Manager，发现和跟踪商业 Linux 订阅，然后了解一些管理和成本优化这些订阅的策略。还可以了解可能会影响即将结束的支持场景，以及亚马逊云科技和商业 Linux 亚马逊云科技合作伙伴如何在过渡期间为您提供支持。 ## 演讲精华 <font color = "grey">以下是小编为您整理的本次演讲的精华，共1100字，阅读时间大约是6分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。</font> 曼恩·古普塔（Manan Gupta）和马克·贝克（Mark Baker）在二级会议开始时欢迎与会者的到来，他们将在亚马逊云科技EC2上运行商业Linux工作负载的会议。据曼恩介绍，他们将探讨在亚马逊云科技上使用商业Linux发行版和订阅的基本知识。会议将涵盖可用的不同类型商业Linux产品和订阅选项的讨论，演示亚马逊云科技许可证管理器以展示如何帮助发现和控制商业Linux工作负载，分享一些优化Linux工作负载成本的新策略，并讨论即将到期的支持截止日期以及亚马逊云科技如何协助过渡。 曼恩首先强调，亚马逊云科技EC2支持各种操作系统，包括免费分发版和付费商业分发版。客户可以根据其工作负载需求自由选择最佳操作系统。本会议将重点讨论付费商业Linux分发版。 接下来，他解释了订阅是如何提供一种合规方式来使用商业Linux的。订阅提供了对软件、升级、补丁、支持和知识库的访问。在EC2上使用订阅的两种方式主要是： 1. 订阅包含模型：客户从亚马逊云科技购买订阅并与他们的EC2实例相关联。计费和支持由亚马逊云科技处理。这种模式对于生于云或完全迁移到亚马逊云科技的客户非常有益，因为它提供了操作简便性和OS订阅与基础设施的自动扩展。 2. BYO模型：客户直接从操作系统供应商购买订阅并在亚马逊云科技上使用。客户与供应商之间存在计费/支持关系。通常采用年度订阅。这种模式对于希望通过单一来源管理订阅的混合或多云客户非常有用。 订阅所涵盖的内容是与EC2实例一同从Amazon Web Services购买的，类似于基础架构管理。尽管需要与操作系统供应商联系以解决升级问题，但计费和支持服务仍由Amazon Web Services负责。这对于希望简化和实现云原生自动扩展的客户来说非常有用。Amazon Web Services通过其基础设施提供最新的、最安全的镜像和更新/补丁。 然后，Manan请Mark展示Amazon Web Services许可证管理员的功能，并说明如何帮助管理和跟踪商业Linux订阅。 Mark介绍了许可证管理员，解释说它有助于发现和治理许可证和订阅，无论是通过集成到Amazon Web Services系统管理器（在EC2上）还是在本地。对于本地发现，它利用安全状态管理（SSM）代理。但在EC2上的Linux订阅方面，它使用实例元数据，因此不需要代理。 这个问题解决了在使用过程中通常需要追踪多少许可证或订阅的问题，无论是出于合规性、成本优化还是其他原因。自动化发现提供了这种可见性，无论是在Amazon Web Services上还是在本地。 Mark接着进行了一次演示，展示了许可证管理员的实际效果。他从EC2控制台开始，解释了用户今天可能在不同地方收集Linux订阅信息的常见方式。通过查看实例元数据、标签和Amazon Web Services市场，您可以手动组合一个列表——但这将花费大量时间。 这就是许可证管理员的价值所在。在许可证管理员仪表板中，您会立即看到一个已授予的许可证权益和Linux订阅的汇总视图。它可以发现在不同账户和区域中的实例，允许轻松过滤并将数据导出为CSV以在其他系统中进行跟踪。 Mark展示了如何查看订阅使用情况指标并根据阈值设置警报，例如限制Red Hat订阅用于开发/测试环境。这种治理可以在执行超过定义限制的操作时发出警报。 他还演示了许可证管理员的委托管理功能。这允许授予对特定账户的访问权限，而不是给予完全控制。例如，您的软件资产团队可以管理许可证，而无需访问生产资源。 曼南在讨论商业Linux订阅时，除了License Manager之外，还为用户提供了一些额外的成本优化建议。他推荐考虑采用储蓄计划，这可以在运行在亚马逊云科技的基础设施和操作系统上节省20-30%的成本。 曼南还提到，自2022年初推出的Ubuntu Pro提供了内核实时补丁和超过20,000个包的使用权，从而覆盖了整个应用栈的安全性。因此，对于大量使用Ubuntu Pro的客户来说，储蓄计划是一种实现额外节省的方法。 在安全方面，曼南概述了一些即将到期的操作系统事件，以引起注意。Ubuntu 18.04 LTS在2022年早些时候达到了支持结束期，因此任何遗留实例都应该升级到较新的Ubuntu LTS版本或Ubuntu Pro。 更为重要的是，RHEL 7将在2024年6月达到维护结束期。红帽建议将RHEL 7的工作负载迁移到RHEL 8或9，但理解有些客户可能需要更多时间。对于这些客户，红帽提供了一份延长生命周期支持订阅，以提供直至2028年6月的四年更新。亚马逊云科技正在与红帽合作，以便了解价格、可用性和购买体验的详细信息。 CentOS 7也将与RHEL 7一起在2024年6月达到生命周期结束期，因为CentOS是一个下游分发。大多数客户都在考虑替代分发，如Rocky Linux、Alma Linux、Oracle Linux或Amazon Linux来迁移CentOS 7的工作负载。红帽也提供了轻松地将CentOS 7迁移到RHEL的工具。 总之，曼南重申了在亚马逊云科技上使用商业Linux订阅的多种方式。License Manager提供了有价值的发现和跟踪功能，包括将一个分发实例转换为另一个分发的功能，例如Ubuntu到Ubuntu Pro。任何运行RHEL 7或CentOS 7工作负载的客户现在应该开始规划他们的迁移策略。 他以提供一个QR码来轻松访问亚马逊云科技License Manager文档作为总结，并鼓励与会者开始使用该服务。曼南和马克感谢所有参加者有教育意义的会议，并祝愿他们在re:Invent的剩余时间里取得圆满成功。 **下面是一些演讲现场的精彩瞬间：** 领导者们讨论了管理员如何确保系统的安全性和更新性，这有时可能需要购买额外的扩展支持服务。  他们分享了关于亚马逊云科技如何使客户能够轻松地从不同角度查看和分析其云资源和使用情况的见解。  领导者们还讨论了如何通过CloudWatch警报监控EC2实例的使用情况并优化订阅服务。  亚马逊云科技的领导者们展示了如何通过转换许可证和使用API来管理许可证和实例的方法。  他们还建议采用Linux订阅，以便更好地了解跨账户和区域的支出，从而实现进一步优化。  亚马逊云科技强调了对操作系统进行更新并保持最新（如从Ubuntu 12/14 LTS升级到18 LTS）的重要性。  领导者们向观众展示了一个链接到亚马逊云科技Linux订阅许可管理文档的二维码。  ## 总结 Video discusses issues related to managing commercial Linux workloads on Amazon EC2. The speaker first explains the different types of commercial Linux products and subscription options available on Amazon Web Services, including the bring-your-own-subscription (BYOS) and subscription-included models. They demonstrate how to use the Amazon Web Services License Manager to help discover, track, and manage cross-account and regional commercial Linux subscriptions without using proxies. Key points in the presentation include: - Amazon Web Services supports many free and paid commercial Linux distributions, so you can choose the best operating system for your workload. Commercial Linux subscriptions provide access to upgrades, patches, and support. - With BYOS, you purchase subscriptions from a vendor and use your own AMI on EC2. This model helps migrate internal workloads, but you need to manage licenses yourself. - With subscription-included, the operating system subscription is bundled with EC2 instances, simplifying operations and scaling. Amazon Web Services handles billing and support. - License Manager provides visibility into commercial Linux usage, discovering subscriptions across accounts and regions. It achieves governance through the use of alerts and delegations. - Converting instance license types, such as switching from Ubuntu 18.04 LTS to Ubuntu Pro, can be done through License Manager, extending the security coverage and lifespan. - Upcoming operating system lifecycle events, such as the termination of support for RHEL 7 and CentOS 7, require planning to upgrade or migrate workloads to maintain support. In summary, Amazon Web Services offers flexible commercial Linux options, along with tools like License Manager to help efficiently gain visibility and manage subscriptions. By proactively migrating workloads as operating system versions reach end-of-life, ongoing security and support can be maintained. ## 演讲原文 ## 想了解更多精彩完整内容吗？立即访问re:Invent 官网中文网站！ [2023亚马逊云科技re:Invent全球大会 - 官方网站](https://webinar.amazoncloud.cn/reInvent2023/?s=8739&smid=19458 "2023亚马逊云科技re:Invent全球大会 - 官方网站") [点击此处](https://aws.amazon.com/cn/new/?trk=6dd7cc20-6afa-4abf-9359-2d6976ff9600&trk=cndc-detail "点击此处")，一键获取亚马逊云科技全球最新产品/服务资讯！ [点击此处](https://www.amazonaws.cn/new/?trk=2ab098aa-0793-48b1-85e6-a9d261bd8cd4&trk=cndc-detail "点击此处")，一键获取亚马逊云科技中国区最新产品/服务资讯！ ## 即刻注册亚马逊云科技账户，开启云端之旅！ [【免费】亚马逊云科技“100 余种核心云服务产品免费试用”](https://aws.amazon.com/cn/campaigns/freecenter/?trk=f079813d-3a13-4a50-b67b-e31d930f36a4&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技“100 余种核心云服务产品免费试用“") [【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用”](https://www.amazonaws.cn/campaign/CloudService/?trk=2cdb6245-f491-42bc-b931-c1693fe92be1&sc_channel=el&trk=cndc-detail "【免费】亚马逊云科技中国区“40 余种核心云服务产品免费试用“")