Cadência de lançamentos e ciclo de vida do Linux do Azure

Azure Linux segue um modelo de ciclo de vida projetado para equilibrar a estabilidade, a segurança e o acesso aos recursos modernos do Linux. Esta página descreve os princípios orientadores que definem como o Azure Linux lança, oferece suporte a e descontinua kernels e pacotes.

Note

Azure Linux 4.0 agora está em preview e está estritamente limitado às finalidades de avaliação e teste. Não é adequado para uso em produção.

Princípios do ciclo de vida do Azure Linux

A tabela a seguir resume os quatro princípios orientadores que definem a forma como o Azure Linux lança, dá suporte e descontinua kernels e pacotes principais:

Princípio O que significa para você
Previsibilidade Você vê datas de início publicadas e datas de fim de suporte para cada kernel e pacote principal, para que você possa planejar atualizações em sua agenda em vez de reagir a surpresas.
Segurança primeiro Você recebe correções de segurança upstream em SLAs definidas. CVEs críticos e de alta gravidade recebem tratamento prioritário, para que você não precise esperar a próxima janela mensal para ficar protegido.
Alteração controlada Quando um novo kernel ou componente principal é lançado, você mantém o suporte para a versão anterior por meio de uma janela de sobreposição. Você tem tempo para validar e migrar antes que a versão mais antiga seja desativada.
Ciclo de vida nativo da nuvem Você obtém um sistema operacional (SO) projetado para ambientes que são atualizados continuamente, não um fixado em um único kernel por longos períodos de tempo.

O que esperar

Azure Linux aplica esses princípios em três áreas:

  • Ciclo de vida do kernel: o Azure Linux acompanha os kernels upstream do Linux de Suporte de Longo Prazo (LTS) para garantir estabilidade em produção e introduz anualmente kernels de Habilitação de Hardware (HWE) para dar suporte a novas plataformas de hardware, drivers de GPU e aceleradores de IA/ML. O Azure Linux 4.0 vem com kernel 6.18 LTS.
  • Atualizações de pacote: os principais componentes do sistema operacional (kernel, glibc, OpenSSL, systemd) priorizam a estabilidade e recebem backports de segurança sem alterações de versão disruptivas. Ambientes de execução de linguagem e pacotes de alto nível seguem uma cadência estruturada de atualização, com janelas de atualização planejadas.
  • Manutenção de segurança: o Azure Linux fornece atualizações de segurança mensais que implementam correções de CVE em todos os pacotes com suporte. Vulnerabilidades de gravidade crítica e alta recebem tratamento prioritário fora do ciclo mensal regular. Para obter detalhes sobre o pipeline CVE, consulte Gerenciar CVEs.

Note

As durações de suporte específicas e as políticas de atualização serão publicadas antes da GA (Disponibilidade Geral).

Conteúdo relacionado

  • Last updated on