Canonical 推出最小化 Ubuntu Pro 以实现安全的云端部署

Canonical 将 Ubuntu Pro 扩展到可在 AWS、Azure 和 Google Cloud Platform 上使用的最小云镜像。

Canonical 推出了 Minimal Ubuntu Pro，这是一类新的 Ubuntu 云镜像，将极小的占用空间与企业级安全性和长期维护结合在一起。该产品面向在公共云平台上运行生产工作负载的企业。

这些镜像到底是什么？让我马上澄清，这并不是典型的 Ubuntu 操作系统。Minimal Ubuntu Pro 基于 Canonical 的 Minimal Ubuntu 镜像构建，将操作系统精简到启动和连接所需的基本组件。

默认情况下，非必需的软件包，如文档、编辑器和语言环境文件，会被移除，从而显著降低整体攻击面。Canonical 表示，这种方法生成的镜像大约小 50%，启动时间比标准 Ubuntu Server 镜像快多达 40%。

这些映像支持高级加固功能，包括经过 FIPS 140-3 认证的加密模块以及 CIS 和 DISA STIG 配置文件。

正如你从名称中可以猜到的，区别于标准最小化镜像的 Minimal Ubuntu Pro 在于它包含了 Ubuntu Pro，这是 Canonical 的商业安全订阅服务。

通过 Ubuntu Pro，用户可以获得 Ubuntu LTS 版本的延长安全维护，涵盖 Main 和 Universe 仓库。通过可选的旧版附加组件，安全更新的时间可延长至最多 15 年。

尽管体积减小，Minimal Ubuntu Pro 仍然与更广泛的 Ubuntu 软件包生态系统完全兼容。运行在 Ubuntu Server 上的应用程序可以以相同的方式部署，管理员仍可精确控制安装哪些依赖项。

Canonical 正在将 Minimal Ubuntu Pro 提供给所有主要的公共云平台，包括亚马逊网络服务 (AWS)、微软 Azure 和谷歌云平台 (GCP)。每个镜像都附带为其目标环境优化的内核，并在支持的虚拟机类型和实例系列中通过认证。

欲了解更多信息，请参阅 Canonical 的公告。