Amazon Web Services (AWS) a annoncé la première version préliminaire de Amazon Linux 2027 (AL2027), la prochaine génération de leur distribution Linux principalement conçue pour les charges exécutées sur AWS. Basée sur Amazon Linux 2023, cette nouvelle version intègre des changements profonds : noyau Linux 7.1, SELinux en mode enforcing, DNF5, GCC 16.1, Python 3.14, systemd 260, et une nouvelle pile cryptographique basée sur AWS-LC. AWS précise cependant que cette version est destinée exclusivement à l’évaluation et aux essais, et non à une utilisation en production pour le moment.
Les points clés d’Amazon Linux 2027 en 20 secondes
- Amazon Linux 2027 est disponible depuis le 03/09/2026 en tant que aperçu public.
- Intégration du noyau Linux 7.1, avec SELinux en mode
enforcingpar défaut. - Met à jour des composants essentiels tels que GCC 16.1, glibc 2.44, Python 3.14, systemd 260 et DNF5.
- AWS prévoit de maintenir AL2027 jusqu’en 2032.
- Pour l’instant, AWS déconseille l’utilisation de cette version préliminaire en environnement de production.
Amazon Linux occupe une position particulière parmi les distributions GNU/Linux. Utilisant des paquets RPM et intégrant des composants issus de Fedora, AWS précise que AL2027 n’est ni une dérivée ni un remix d’une version spécifique de Fedora. La distribution emprunte des composants de Fedora 44 et 45, en plus de logiciels provenant d’autres projets et de ses propres développements. Par exemple, son kernel provient directement des versions publiées sur kernel.org, choisi indépendamment de Fedora.
Cela permet aussi de comprendre ses axes de compétition. Amazon Linux ne cherche pas à remplacer Ubuntu, Debian, Rocky Linux ou AlmaLinux dans tous les scénarios. Son principal attrait réside lorsqu’une infrastructure est déjà centrée sur AWS et qu’on souhaite utiliser un système d’exploitation spécifiquement adapté, maintenu et testé par le fournisseur.
Ce qui change réellement avec Amazon Linux 2027
La transition par rapport à Amazon Linux 2023 est considérable. La version préliminaire utilise le noyau Linux 7.1, contre 6.1 par défaut pour AL2023, bien que cette dernière offre également des kernels 6.12 et 6.18. AWS prévoit d’intégrer de nouvelles branches principales du noyau environ une fois par an durant la vie d’AL2027.
Un des changements pouvant impacter fortement les applications existantes concerne SELinux. Dans Amazon Linux 2023, il était activé en mode permissif : il enregistrait les opérations que la politique aurait bloquées, sans en empêcher l’exécution.
Avec AL2027, SELinux passe en mode enforcing par défaut. Les politiques de contrôle d’accès obligatoire sont réellement appliquées, ce qui peut nécessiter des ajustements pour des applications dépendantes d’états permissifs lors de la migration. AWS permet de revenir temporairement en mode permissif ou de désactiver SELinux, mais recommande de ne pas le faire.
Cette évolution concerne également presque toute la chaîne d’outils.
| Composant | Amazon Linux 2023 | Amazon Linux 2027 Preview |
|---|---|---|
| Noyau par défaut | 6.1 | 7.1 |
| SELinux | Permissif | Enforcing |
| GCC | 11.5 | 16.1 |
| glibc | 2.34 | 2.44 |
| binutils | 2.41 | 2.46 |
| LLVM/Clang | 15, 18 et 19 | 22 |
| systemd | 252 | 260 |
| RPM | 4.16 | 6.0 |
| Gestionnaire de paquets | DNF 4.14 | DNF5 5.4 |
| Python par défaut | 3.9 | 3.14 |
| PCRE | PCRE1 + PCRE2 | Uniquement PCRE2 |
| zlib | 1.2.11 | zlib-ng 2.3 |
Le passage de GCC 11 à GCC 16.1 mérite une attention particulière pour ceux qui compilent des logiciels en interne. AWS indique que les applications compilées pour AL2023 devraient généralement fonctionner sur AL2027, mais recompiler le code peut révéler de nouveaux avertissements ou erreurs en raison des changements dans le compilateur et ses valeurs par défaut. GCC 16.1 adopte C23 comme standard C par défaut et C++20 pour le C++.
DNF5 peut également entraîner des incompatibilités. Les commandes dnf et yum existent toujours, mais utilisent désormais toutes deux DNF5. L’API Python python3-dnf de DNF4 disparaît, et les outils dépendant directement d’elle devront s’adapter à python3-libdnf5.
De plus, la compatibilité de systemd avec les anciens scripts d’init System V disparaît, tandis que RPM 6.0 remplace RPM 4.16. Ces changements justifient le fait qu’AWS ait lancé une phase d’essais plusieurs mois avant de considérer la plateforme comme stable.
Amazon Linux 2027 face à Ubuntu, Debian, Rocky Linux et AlmaLinux
Comparer des distributions uniquement sur la version du noyau peut être trompeur. Une distribution d’entreprise peut utiliser un noyau apparemment ancien, mais maintenir pendant des années des correctifs de sécurité et fonctionnalités via des backports.
La meilleure approche consiste à examiner pour quel environnement chaque distribution est conçue, la durée de son support et son indépendance vis-à-vis du fournisseur cloud.
| Distribution | Version de référence en 2026 | Noyau de référence | Paquets | Sécurité MAC habituelle | Support approximatif | Orientation principale |
|---|---|---|---|---|---|---|
| Amazon Linux 2027 | Préversion 2027.0 | 7.1 | RPM / DNF5 | SELinux enforcing | Jusqu’en 2032 | |
| Ubuntu Server | 26.04 LTS | 7.0 GA | DEB / APT | AppArmor | 5 ans standard, renouvelable | |
| Debian | 13 Trixie | 6.12 LTS à la sortie | DEB / APT | AppArmor disponible | Jusqu’en 2030 avec LTS | |
| Rocky Linux | 10 | 6.12 | RPM / DNF | SELinux | Support de sécurité jusqu’en 2035 | |
| AlmaLinux | 10.2 | 6.12 | RPM / DNF | SELinux | Support de sécurité jusqu’en 2035 |
Les versions du noyau reflètent les branches principales de chaque lancement et ne constituent pas en soi une garantie de sécurité, performance ou compatibilité.
Ubuntu 26.04 LTS se distingue notamment par la longévité de son support. Canonical maintient son noyau GA 7.0 jusqu’en avril 2031 dans le cadre du support standard, avec des options commerciales prolongeant fortement cette période. Ubuntu propose aussi un catalogue de paquets beaucoup plus étendu, sans être entièrement orienté vers un seul fournisseur de cloud.
Debian 13 Trixie incarne une autre philosophie. Sortie le 09/08/2025, elle bénéficie de trois ans de support complet et de deux années supplémentaires de Long Term Support (LTS), jusqu’au 30/06/2030. Elle supporte en plus AMD64, ARM64, RISC-V, POWER et IBM System z.
Rocky Linux 10 et AlmaLinux 10 ciblent principalement les organisations recherchant un environnement professionnel basé sur la famille RHEL (Red Hat Enterprise Linux). Leur avantage par rapport à Amazon Linux ne réside pas dans la version la plus récente du noyau, mais dans un cycle de support nettement plus long et leur orientation vers des infrastructures pouvant tourner dans leurs centres de données ou chez plusieurs fournisseurs cloud.
Rocky Linux 10 prévoit un support général jusqu’au 31/05/2030 et des mises à jour de sécurité jusqu’au 31/05/2035. AlmaLinux offre des dates équivalentes pour sa branche 10.
Quelle distribution choisir selon le cas d’usage
| Besoin | Option la plus adaptée | Motif |
|---|---|---|
| Serviteurs principalement sur AWS | Amazon Linux 2027 | Intégration et optimisation spécifiques à AWS |
| EC2 ARM avec Graviton | Amazon Linux 2027 | Images ARM64 maintenues directement par AWS |
| AWS Trainium/Inferentia | Amazon Linux 2027 | Intégration avec les pilotes AWS Neuron | Serveur généraliste | Debian 13 | Stabilité, indépendance et large dépôt |
| Cloud et Kubernetes multicloud | Ubuntu 26.04 LTS | Large support par les fournisseurs et outils |
| Migration depuis RHEL | Rocky Linux / AlmaLinux | Compatibilité avec l’environnement RHEL |
| Cycle de sécurité très long | Rocky 10 / AlmaLinux 10 | Sécurité jusqu’en 2035 |
| Logiciel très récent dans AWS | Amazon Linux 2027 | Noyau et chaînes d’outils très actuels |
| Portabilité maximale entre fournisseurs | Debian / Ubuntu | Moindre dépendance vis-à-vis d’AWS |
Amazon Linux 2027 inclut également AWS-LC, la bibliothèque cryptographique maintenue par Amazon, dérivée à l’origine de BoringSSL. Son objectif est d’améliorer la performance cryptographique et de mieux contrôler l’intégration de TLS et autres fonctions de sécurité dans l’infrastructure.
La distribution ajoute aussi des capacités de cryptographie post-quantique et renforce plusieurs éléments de la chaîne d’approvisionnement logicielle. La sécurisation s’accompagne d’un SELinux actif dès le premier démarrage, une pratique courante dans les distributions professionnelles du groupe RHEL.
Pour l’intelligence artificielle et le machine learning, AWS met en avant l’accès à des pilotes pour accélérateurs, notamment ceux de AWS Neuron, utilisés avec leurs puces Trainium et Inferentia. C’est dans ce domaine que l’intégration verticale peut être la plus avantageuse, plutôt que de simplement comparer le nombre de paquets disponibles.
Une distribution moderne, mais encore non prête pour la production
Les images d’AL2027 sont disponibles pour x86-64 et ARM64, via Amazon Machine Images (AMI) pour EC2 ou sous forme d’images pour conteneurs. AWS propose aussi des AMI standard et minimaliste, ces dernières étant allégées au maximum pour ceux qui souhaitent créer des images serveurs plus légères.
AWS maintient également des dépôts référencés. Une AMI est initialement liée à une version précise du dépôt, permettant de contrôler de manière plus déterministe le lot de paquets utilisé par une infrastructure. Par la suite, l’administrateur peut faire évoluer vers des dépôts plus récents ou déployer de nouvelles instances à partir d’une AMI mise à jour.
L’entreprise prévoit de publier des versions mineures trimestrielles durant la phase de support standard. Lorsque la nouvelle génération d’Amazon Linux sera disponible, AL2027 sera mis en mode maintenance et centrée principalement sur les mises à jour de sécurité et correctifs critiques. AWS prévoit de terminer le support d’AL2027 en 2032.
Il existe cependant une date plus immédiate à considérer : la version préliminaire publiée le 03/09/2026 sera supportée jusqu’au 31/03/2027. Les conditions définitives de support des paquets de l’édition stable seront publiées lors de la sortie officielle.
Par conséquent, AL2027 ne doit pas encore être considéré comme un substitut immédiat à Amazon Linux 2023. AWS indique explicitement que cette aperçu vise à expérimenter, vérifier la compatibilité et signaler tout problème avant la disponibilité générale.
Cela donne néanmoins un aperçu clair de la trajectoire choisie. Amazon construit une distribution avec des composants beaucoup plus récents, une sécurité renforcée, et une intégration étroite avec EC2, Graviton et ses accélérateurs IA.
Pour une entreprise entièrement basée sur AWS, cette spécialisation peut représenter un avantage. En revanche, pour des infrastructures hybrides ou multi-cloud, Ubuntu, Debian, Rocky Linux et AlmaLinux restent des options qui offrent une continuité d’environnement indépendamment de l’hébergeur.