Amazon Linux 2023 是 Amazon Linux 的最新版本，针对在 AWS 上运行工作负载进行了优化，它为运行 Kubernetes 集群提供了一个强大的平台。
下面展示Amazon Linux 2023操作系统的高级特性和功能
使用 SELinux 增强安全性
SELinux 在 Amazon Linux 2023 上默认启用，它可以通过实施严格的策略来防止未经授权的访问并确保只有受信任的应用程序才能在您的系统上运行，从而帮助您保护 Kubernetes 集群。
$ setenforce 1
SELinux与Kubernetes的结合
apiVersion: v1
kind: Pod
metadata:
name: selinux-pod
spec:
securityContext:
seLinuxOptions:
level: s0:c123,c456
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
SELinux 安全级别,如:
- s0:enforcing 模式,最严格
- s1:permissive 模式,宽松一些
- unconfined:不受约束,没有安全上下文
Cgroup v2 的改进性能
Cgroup v2 为容器化工作负载提供更好的性能和可扩展性，使其成为运行 Kubernetes 集群的理想选择
mount -t cgroup2 none /sys/fs/cgroup
Systemd 的高效资源管理
Amazon Linux 2023 使用 systemd 提供了一个强大的平台来管理系统服务和进程。使用 systemd，您可以轻松管理 kubelet、kube-proxy 和 etcd 等 Kubernetes 组件，并确保它们高效运行并有效使用资源。
更快的容器启动时间 Firecracker 是一种轻量级管理程序，可以在几分之一秒内启动 microVM，从而加快容器启动时间。
apiVersion: v1
kind: Pod
metadata:
name: firecracker-pod
spec:
runtimeClassName: firecracker
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
