AWS利用時におけるEOL(End of Life)に関して

今年の1月にSWXに入社した技術３課齋藤英樹です。
社内に「さいとう」が数名、且つ下の名前も平仮名で1文字違いの方がいて社内でのアイデンティティを守るためにもフルネームで名乗らせていただきます。
前職までSIer、事業会社、海外のIaaS Providerで働いていた経験があり、システムの企画から最後の消灯まで全てのフェーズを経験してきました。
今後、AWS上でシステムを利用、運用する事にフォーカスした情報を発信させていただきます。

今回は「AWS利用時ににおけるEOL」に注目します。

f:id:swx-hideki-saito:20200729234639j:plain

AWSでもEOLってあるの？

あります。

EC2ではOS、及びその上で稼働するミドルウェア、RDSではサポートされるRDBMSが対象になります。

皆さんが直近で気にしてるものとしては、Amazon Linux、CentOS6、RHEL6のEOLに関してだと思いますので、そちらの情報をまとめてみます。

CentOS6、RHEL6について

現在、RHEL6のサポートは「Maintenance Support 2」というフェーズですが、2020年11月末日までとなっております。

RHEL6 AMIを利用している場合も同様となり、2020年11月末日以降は新しいパッチは提供されませんので、セキュリティ対応等でパッチ適用以外に対応方法が無い場合には非常に危険な状態となりますので、早めにRHEL7、8へのアップデートをオススメします。

尚、RedHat社が提供するプログラムなのですが、「Extended life cycle support (ELS)」という有償サポートがあります。

残念ながらこのサポートをAWSサポートから提供してもらう事はできません。

こちらに関してはRHELの代理店さまにご相談ください。

CentOS6に関してはRHELのような有償延長サポートはありませんので、その前提で早めの移行をオススメします。

参考URLは以下になります。

https://access.redhat.com/support/policy/updates/errata/

https://wiki.centos.org/About/Product#fnref-a91b3c0c287c782f9af063daff9e64b566d648c7

Amazon Linuxについて

※ Amazon Linuxとその後継のAmazon Linux 2があります。
ここではAmazon LinuxのEOLについて記載しています。

現在は様々なSecurity Update、及びパッケージの更新版が必要に応じて提供されていますが、2020年12月31日以降は「new maintenance support」の期間となり、重要、重大なセキュリティアップデートだけが提供されます。
加えて新しいインスタンスタイプなどへの対応や、AWSの新機能等へのサポートは実施されません。
セキュリティアップデートの提供範囲は以下となります。

・Linux カーネル
・低レベルのシステムライブラリ (glibc や openssl など)
・アップストリームソースで今もサポート対象となっている主要なパッケージ (MySQL や PHP など)

主要パッケージとされる対象パッケージの詳細情報はありませんが、今までよりも確実に対応範囲が狭まります。
当然、Bug Fixの提供等に関しての提供も難しい状況となります。

こういった状況を踏まえて、早めに後継のAmazonLinux 2への移行をオススメします。

参考URLは以下になります。

https://aws.amazon.com/jp/blogs/aws/update-on-amazon-linux-ami-end-of-life/