AWS EC2 2種類のAmazonLinux2 AMIの差分 個人メモ

概要

• Amazon Linux 2には2種類のAMI（Kernel 5.10 と Kernel 4.14）があり、差分が気になったため調べてみた。

やること

• 下記2種類のAMIの差分を調べてみる。

  

書いてあった

• AWSの公式Q&Aに当該の質問の答えがあった。

  • https://aws.amazon.com/jp/amazon-linux-2/faqs/

  • 下記は抜粋

    Q:カーネル 5.10 はカーネル 4.14 とどう違うのですか?
    カーネル 5.10 は、インテル Ice Lake プロセッサの最適化や最新世代の EC2 インスタンスに電力を供給する Graviton 2 など、多くの機能とパフォーマンスの向上をもたらします。 
    セキュリティの観点から、顧客は WireGuard VPN の恩恵を受けています。これは攻撃対象領域が少なく、オーバーヘッドが少ない暗号化を可能にする効果的な仮想プライベートネットワークのセットアップに役立ちます。カーネル 5.10 には、カーネルイメージの不正な変更を防ぐためのカーネルロックダウン機能と、CO-RE (Compile Once - Run Everywhere) を含む多くの BPF の改善も含まれています。
    入出力オペレーションを多用するお客様には、書き込みパフォーマンスの向上、入出力オペレーションの高速化のためのプロセス間での io_uring リングの安全な共有、ストレージデバイスとの互換性を高める新しい exFAT システムのサポートなどの利点があります。MPTCP (MultiPath TCP) を追加することで、複数のネットワークインターフェースを持つお客様は、利用可能なすべてのネットワークパスを組み合わせて、スループットの向上やネットワーク障害の低減を図ることができます。
    

• どうやら5.10のほうがパフォーマンスに優れているらしい、セキュリティ的にも5.10のほうが良さそう。

• 特段理由がない限り5.10を選べば問題なさそう。